Fehlend Route an der VRF: lokal, VPNv4 oder Forwarding-Tabell?

E Client seet, datt e Präfix no enger Ännerung um Route-Target feelt, an deen éischte Screenshot, deen se schécken, ass meeschtens déi falsch Tabell. Dräi verschidden Tabelle beäntweren dräi verschidde Froen: ob de Präfix an der VRF existéiert, ob en als VPNv4-Route ugekënnegt an importéiert gouf, an ob wierklech eng Forwarding-Entrée installéiert gouf. Se baussen der Rei ze liesen ergëtt sécher falsch Schlussfolgerungen. Dës Uleedung féiert e lokalen an eenen entfernte Präfix duerch all dräi Tabelle mat der Rei, an hält mat engem Réckrollplang fir d’RT-Ännerung op, déi et ugefaangen huet.

Nennt de Präfix an d’Tabell, an déi en gehéiert

Schreift zwee Präfixer op, ier Dir eppes tippt. Ee ass lokal um Client sengem Site, geléiert vun enger verbonnener Interface oder enger CE-Ukënnegung. Dee anere ass wäit ewech a soll iwwer de Backbone vum Provider kommen. Si huelen ënnerschiddlech Weeër an déi selwecht VRF, an e Feeler an engem seet näischt iwwer deen aneren.

Hält den Ënnerscheed tëscht den zwou Identifikatoren kloer, well de gréissten Deel vum Duercherneen an dësen Ticketen dohier kënnt. Den Route Distinguisher ass Deel vun der VPNv4-NLRI an existéiert, fir soss identesch Client-Präfixer iwwer de Backbone eenzegaarteg ze maachen. D’Route-Target ass eng erweidert Communautéit, déi als Attribut gedroe gëtt, an drop gläicht d’Import- an Exportpolitik of. Et ass keen zweeten Numm fir den Distinguisher an et gëtt net an de Pakete vum Client gedroen.

Schrëtt 1: beweist, datt de Präfix an der VRF ass

Fänkt mat der lokaler Vue un, duerno mat den RTen, déi den Import regelen. Wann de lokale Präfix hei feelt, kann näischt uewendriwwer schold sinn:

show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-A

E Präfix deen als verbonnen oder statesch erschéngt ass lokal geléiert, an seng Presenz seet näischt doriwwer, ob en exportéiert gouf. Dat ass déi heefegst falsch Liesung an dësem Aarbechtsfloss: eng gesond VRF-Tabell ass just e Beweis fir lokal Léieren. D’Export-Säit ass eng separat Fro, déi d’Nopervue an den ugehaangenen Export-Target beäntwerten.

Kuckt d’RT-Lëschten op der VRF, während Dir hei sidd. Wann den ugedaachten Import-Target net an der Lëscht ass, ass alles ënnendrënner onwichteg. Wann en do ass, awer anescht wéi dat, wat de wäite PE exportéiert, hutt Dir de Feeler fonnt, ouni eng eenzeg Paketoflängung opzemaachen.

Schrëtt 2: liest d’VPNv4-Tabell an hir Targeten

D’VPNv4-Tabell weist, wat d’Kontrollfläch wierklech ausgetosch huet. Sicht de wäite Präfix ënner dem richtege Distinguisher, a kuckt dann op d’Communautéiten, déi dru hänken:

show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routes

Eng Entrée mam richtege Route-Target awer ouni lokal Installatioun weist op d’Importpolitik oder op d’Routeselektioun, net op d’Erreechbarkeet. Eng Entrée, déi guer net an der VPNv4-Tabell erschéngt, weist no uewen: vläicht huet den ursprénglechen PE se net exportéiert, oder d’Sessioun dréit d’Adressfamill net.

Et gëtt en drëtten Fall, dee Leit bei Ännerungen duercherneen bréngt. E puer Plattforme begrenzen, wéi eng VPN-Routen se ufroen oder behalen, mat Hëllef vun der Memberschaftsinformatioun vun Route-Targeten, dofir ass d’Feele vun enger wäiter NLRI an enger gefilterter Vue kee Beweis, datt d’Ukënnegung néierens existéiert. Kuckt déi ongefiltert Tabell an déi ugekënnegt Routen vum Noper, ier Dir schlussfolgert, datt eng Route global zréckgezu gouf.

Schrëtt 3: bestätegt, datt eppes installéiert a gelabelt gouf

Eng BGP-Entrée ass eng Entscheedung, keen Wee. D’Forwarding-Tabelle soen, ob d’Paketen eng Plaz hunn, wou se kënne goen:

show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A

Eng CEF-Entrée mat enger opgeléister Noperschaft an engem erausgoende Label heescht, datt den Dateschicht-Trafic soll funktionéieren, an all verbleiwent Symptom gehéiert zur Applikatioun oder zum Filtréieren an der VRF. Eng CEF-Entrée mat engem net opgeléisten nächsten Hopp heescht, datt de Labelwee onkomplett ass, obwuel BGP gesond ausgesäit, an dat ass genau de Fall, an deem en Screenshot vun der BGP-Tabell eng Ännerungspréiwung an d’Ier gefouert huet.

Vergläicht de Label, deen de lokalen PE opdréckt, mat deem, deen de wäite PE erwaart ze kréien. Eng Ofwäichung tëscht deenen zwou Vuen ass e Problem vun der Labelverdeelung oder vun der Sessioun, an et gëtt net duerch Ännere vun Route-Targeten behuewen, egal wéi oft Dir dat maacht.

Rollt d’RT-Ännerung mat engem erklärte Ëmfang zréck

Wann de Feeler mat enger Ännerung um Route-Target ugefaangen huet, maacht se als een bewosste Schrëtt réckgängeg a sot, wéi en Ëmfang Dir ännert. En Import-Target ewechzehuelen zitt d’Berechtegung an där VRF zréck. Et läscht d’VPNv4-Ukënnegung net aus dem Backbone, an op e puer Plattformen bleift d’Route an der Tabell behalen. Dat sinn ënnerschiddlech Resultater an den notzersichtbaren Effekt hänkt dovun of, wéien Dir mengt.

configure terminal
vrf definition CUST-A
 address-family ipv4
  no route-target import 65000:410
 end
clear ip bgp vpnv4 vrf CUST-A soft in

Eng mëll erakommend Rekonfiguratioun ass genuch, wann d’Sessioun d’Präfixer schonn späichert; en haarde Reset vun enger Sessioun géint de Provider an der Aarbechtszäit ass eng Entscheedung, déi een aneren huelen. Op Junos liesen déi entspriechend Kontrollen d’Tabell pro VRF an d’VPN-Tabell direkt, an d’Zréckrollen ass eng Zréckkomm beim Commit an net en Undo pro Kommando, also hält de Konfiguratiounsdifferenz fest, ier Dir ufänkt.

Hält mat deene selwechten dräi Kommandoen op, mat deenen Dir ugefaangen hutt, an der selwechter Rei, a protokolléiert hir Ausgab mat engem Zäitstempel. En Ticket, deen seet, den RT war falsch an elo ass en richteg, ass net erëm benotzbar; een deen de Präfix an der VRF, an VPNv4 an an CEF installéiert weist, ass e Beweis, mat deem déi nächst Persoun vergläiche kann. Wann nëmmen déi éischt zwou sech geännert hunn, hutt Dir d’Ännerung net fäerdeg.