Den RSVP-TE-Tunnel ass um a geschalt, awer d'Client-L3VPN huet kee Wee
Transport a Service sinn zwou getrennte Entscheidungen. Liest de Labelstack, iwwerpréift getrennt d’Aufléisung vum nächsten Hop an d’VRF-Befestegung, an test dann ee richtegen Clientfloss.
Zwou Equippen kënne gläichzäiteg Recht hunn, wann de Client mellt, datt d’VPN erof ass, an d’Transportequipp mellt, datt den Tunnel an der Rei ass. E verkéiersingenieurtechnesch geplangte LSP an eng MPLS L3VPN beäntweren ënnerschiddlech Froen: deen een beweegt markéiert Paketen duerch de Kär, deen aneren entscheet, zu wéien Routingkontext e Paket gehéiert. Wann se vermëscht ginn, dréit d’Diskussioun am Krees, well all Säit en anert Objet moosst an déi zwou Miessungen gülteg sinn.
Transport um an Service erof ass en normale Zoustand
En LSP kann etabléiert sinn, Verkéier droen an an all Iwwerwaachungssystem sichtbar sinn, wärend de Clientsservice onbrauchbar bleift. Näischt un dëser Kombinatioun ass widderspréchlech, well den Tunnel keng Meenung dozou huet, ob e wäite Präfix existéiert, ob eng Importpolitik en ugeholl huet oder ob de ugeschlossene Circuit Frames duerchléisst.
De Symptom, deen d’Verwéierung normalerweis opdeckt, ass asymmetresch: Pingen aus dem PE-Loopback geléngen, wärend en Host am Client-LAN näischt kritt, oder ëmgedréint. Schreift op, wéi eng Adressen funktionéiert hunn, ier Dir eng Theorie bildet. Soubal Dir bemierkt, datt Dir zwee verschidde Objeten test, ass den nächste Schrëtt de Labelstack ze liesen, amplaz ze streiden, wéieng Grafik richteg ass. Zwou Adressen, zwee Besëtzer an normalerweis zwee verschidde Mënschen, déi allebéid gleewen, deen aneren hätt eppes futti gemaach.
Liest de Stack als zwou Verantwortungen
Dat ënnescht Label gehéiert zum Service an dat iewescht Label gehéiert zum Wee. RFC 4364 beschreift d’Reiefolleg einfach: fir d’éischt gëtt d’VPN-Route-Label opgesat, duerno gëtt dat markéiert Paket Richtung BGP-nächsten Hop getunnelt, an do dréckt en Trafikingenieur-Tunnel säin eege Label drop.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Um wäite PE wielt d’Service-Label d’Behandlung, déi en VRF-Lookup oder eng Befestegungsentscheedung ka sinn. Dat Label ka net duerch eent ersat ginn, dat just de Kär duerchquiert, an déi zwou sinn net austauschbar, och wann se allen zwee am selwechte Stack op der selwechter Interface erschéngen.
Wat RSVP-Erfolleg beweist an wat net
RSVP-TE etabléiert explizit geroute LSPen, mat oder ouni Ressource-Reservatiounen, wat eng konkret an nëtzlech Garantie iwwer de Wee ass, deen e Paket duerch de Kär hëlt. Et ass keng Ausso iwwer Client-Routen, an en konfiguréierten Tunnelnumm ass guer keng Route.
D’Präsenz vun RSVP liwwert och kee Verspriechen iwwer d’Leeschtung vun Enn zu Enn. Eng Bandbreedte-Reservatioun op engem LSP seet näischt iwwer de ugeschlossene Circuit, d’Zougangsleitung vum Client selwer oder d’Queue-Verhalen um wäiten Rand. Et als Garantie ze behandelen produzéiert zouversiichtlech Äntwerten op Froen, déi kee gestallt huet. Wann d’Ufuerderung wierklech eng Bandbreedte-Verflichtung ass, muss se aus de Stécker zesummegesat ginn, déi esou eng tatsächlech duerchsetzen, an den LSP ass just d’Mëtt vun där Ketten.
Préift an der Reiefolleg, da stoppt
Schafft vum Transport no baussen a stoppt beim éischte Schrëtt, deen ausfällt, well all spéidere Schrëtt unhuelen, datt déi vireg gehalen hunn. Bestätegt fir d’éischt, datt den LSP etabléiert ass, an datt de Servicepräfix wierklech iwwer dësen Tunnel geleet gëtt. Bestätegt duerno, datt d’VPN-Route an der richteger Tabell existéiert, datt hir Labelbindung präsent ass an datt d’Importpolitik se ugeholl huet. Bestätegt duerno d’Befestegung: d’Interface, d’Encapsulatioun an, wou et gëllt, den VLAN-Identifikator, deen zu deem Kontrakt gehéiert.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERD’Befehlsyntax variéiert je no Plattform, also behandelt déi véier Linnen als déi véier Froen an net als Skript. Wichteg ass, datt jiddwereen vun hinnen en anert Objet befrot, an dat ass wat e Feeler op ee bestëmmte Besëtzer weist.
Verfollegt eng erlaabte Ufro a behält déi gutt Beweiser
Schléisst mat enger eenzeger richteger Clientufro of, déi d’Politik erlaabt, an hirer Äntwert. Ee funktionéierende Floss vun Enn zu Enn entscheet méi wéi eng Säit Zielerleesungen, an en exercéiert d’Kombinatioun amplaz all Deel isoléiert.
Wann eng spéider Etapp ausfällt, behält déi erfollegräich LSP-Beobachtung, amplaz den Transport nei opzebauen. En funktionéierenden Tunnel nei opbauen kann e fehlende wäite Präfix, eng falsch VRF-Befestegung oder eng Zil-Zougangsregel net reparéieren, an et zerstéiert de Beweis, deen Iech fir d’éischt gesot huet, datt den Transport gesond war.