BGP и MPLS во VPN: кој дел го носи пакетот

BGP ја распределува рутата, а MPLS го препраќа пакетот. Изведете ги овие пет проверки по ред за да видите на кој слој застана вашиот VPN префикс или пакет.

Прашањето дали VPN работи на BGP или на MPLS спојува два слоја во една одлука. BGP распределува достапност и политика. MPLS препраќа пакети користејќи ја инсталираната состојба на ознаките. Во BGP/MPLS VPN двете соработуваат, а отстранувањето на кое било од нив не остава никаква услуга. Проверките подолу го водат истиот префикс низ двата слоја, за точно да видите каде застана вашиот.

Проверка 1: дали префиксот е во вистинската VRF

Започнете на влезниот раб на провајдерот и прашајте на која VRF ѝ припаѓа префиксот на клиентот. Преклопувањето на адреси на клиенти е нормално во овој дизајн, затоа VRF е контекстот што држат одвоени два клиенти кои и двата користат 10.0.0.0/8.

Ако префиксот недостасува таму, ништо подоцна не може да биде точно, а останатите проверки се залуден труд.

Проверка 2: дали VPN рутата беше распределена и увезена

Провајдерот ги распределува рутите на клиентите со MP-BGP. Секоја рута носи разликувач на рута, кој инаку идентичните префикси ги прави единствени, и цели на рута, кои одлучуваат кои VRF увезуваат рутата. Рута што пристигнува но не се увезува ја остава приемната VRF празна за тој префикс. Проверете ја политиката за увоз пред да го обвините далечниот крај.

Изборот на рута е исто важен: преферираниот пат низ друг раб на провајдерот го заменува тој што очекувавте да го видите.

Проверка 3: што прави влезниот раб со пакетот

Кога пристигнува пакет, влезниот раб прави IP пребарување во VRF и потоа додава ознаки за избраниот пат. Стекот има две логички улоги дури и кога снимката покажува различен број ознаки.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Спецификацијата за BGP/MPLS VPN го опишува тој распоред. Отстранувањето на ознаката на претпоследниот скок може да ја отстрани транспортната ознака пред последниот скок, затоа снимка со две ознаки направена во средината на мрежата не е доказ за дефект.

Проверка 4: дали основната мрежа ги препраќа тие ознаки

Транзитните рутери преклучуваат врз основа на своите инсталирани записи за ознаки. Тие не читаат BGP ажурирања за да одлучат што се случува со вашиот поединечен пакет. Затоа рута на клиент може да постои додека препраќањето сè уште не успева: решениот следен скок или транспортната ознака можат независно да се расипат. Учењето на VPN префикс не ја поправа основната мрежа под него.

Проверете го врзувањето на ознаката кон излезниот раб, не само постоењето на рутата.

Проверка 5: дејството на излезот и повратниот пат

На излезот ознаката за услуга го определува дејството на препраќање, пакетот се декапсулира и продолжува кон дестинацијата на клиентот. Оттаму мора да работи и повратниот пат, вклучувајќи ја политиката за пристап на страната на клиентот на тој интерфејс.

Еднонасоочен успех обично е повратна рута или филтер, а не стекот од ознаки.

Прочитајте го вашиот симптом во една од овие проверки

Рута што недостасува во приемната VRF значи објавување, политика за увоз или избор на рута. Рута што постои со пакети што не успеваат значи решен следен скок, препраќање на ознаки или повратен пат на страната на клиентот. Пакети што пристигнуваат на погрешна дестинација обично значат дека проверувате погрешна VRF. Ништо од ова не е причина да го смените протоколот за рутирање.

Уште една работа вреди да се каже отворено: овој дизајн ги одделува клиентите и ефикасно го препраќа нивниот сообраќај. Тој не шифрира, а третирањето како услуга за доверливост е одделна грешка.

Поврзани статии