VPN дахь BGP ба MPLS: пакетыг аль хэсэг зөөдөг вэ

VPN нь BGP дээр ажилладаг уу, MPLS дээр ажилладаг уу гэж асуух нь хоёр түвшинг нэг шийдвэрт хольж байгаа хэрэг. BGP нь хүртээмж, бодлогыг хуваарилна. MPLS нь суулгасан шошгоны төлөвийг ашиглан пакетыг дамжуулна. BGP/MPLS VPN-д хоёулаа хамтран ажилладаг бөгөөд аль нэгийг нь хасвал үйлчилгээ огт үлдэхгүй. Доорх шалгалтууд ижил префиксийг хоёр түвшнээр дамжуулдаг тул таны префикс хаана зогссоныг яг харж болно.

Шалгалт 1: префикс зөв VRF-д байна уу

Үйлчилгээ үзүүлэгчийн оролтын ирмэгээс эхэлж, хэрэглэгчийн префикс аль VRF-д хамаарахыг асуугаарай. Энэ загварт хэрэглэгчийн хаягууд давхцах нь хэвийн бөгөөд VRF нь 10.0.0.0/8-ыг хоёулаа ашигладаг хоёр хэрэглэгчийг тусад нь байлгах орчин юм.

Хэрэв префикс тэнд байхгүй бол дараа нь юу ч зөв байж чадахгүй бөгөөд үлдсэн шалгалтууд дэмий хөдөлмөр болно.

Шалгалт 2: VPN зам хуваарилагдаж, импортлогдсон уу

Үйлчилгээ үзүүлэгч хэрэглэгчийн замуудыг MP-BGP-ээр хуваарилна. Зам бүр замын ялгагчийг зөөдөг бөгөөд энэ нь бусад тохиолдолд ижил префиксүүдийг өвөрмөц болгодог, мөн аль VRF зам импортлохыг тодорхойлдог замын зорилтуудыг зөөдөг. Ирсэн боловч импортлогдоогүй зам хүлээн авагч VRF-ийг тэр префиксээр хоосон үлдээнэ. Холын талыг буруутгахаас өмнө импортын бодлогыг шалгаарай.

Замын сонголт бас чухал: өөр үйлчилгээ үзүүлэгчийн ирмэгээр дамжих илүүд үзсэн зам нь таны хүлээж байсан замыг орлуулдаг.

Шалгалт 3: оролтын ирмэг пакеттай юу хийдэг вэ

Пакет ирэхэд оролтын ирмэг VRF дотор IP хайлт хийгээд дараа нь сонгосон замд шошго хавсаргана. Бичлэгт өөр тооны шошго харагдсан ч стек нь хоёр логик үүрэгтэй.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN-ийн тодорхойлолт энэ зохицуулалтыг тайлбарладаг. Сүүлээс өмнөх үсрэлт дээр шошгыг авах нь сүүлийн үсрэлтээс өмнө тээврийн шошгыг арилгаж болох тул сүлжээний дунд авсан хоёр шошготой бичлэг нь гэмтлийн баталгаа биш.

Шалгалт 4: суурь сүлжээ тэдгээр шошгыг дамжуулж байна уу

Дамжуулах чиглүүлэгчид суулгасан шошгоны бүртгэлээрээ сэлгэлт хийдэг. Таны бие даасан пакетад юу тохиолдохыг шийдэхийн тулд тэд BGP шинэчлэлтийг уншдаггүй. Тиймээс хэрэглэгчийн зам байсаар байтал дамжуулалт бүтэлгүйтэж болно: шийдэгдсэн дараагийн үсрэлт эсвэл тээврийн шошго бие даан эвдэлжилж болно. VPN префикс сурах нь түүний доорх суурь сүлжээг засдаггүй.

Шошгоны холбоог гарах ирмэг рүү шалгаарай, зөвхөн замын оршихуйг биш.

Шалгалт 5: гарах үйлдэл ба буцах зам

Гарах хэсэгт үйлчилгээний шошго дамжуулах үйлдлийг тодорхойлж, пакет капсулаас гарч хэрэглэгчийн очих газар руу явна. Тэндээс буцах зам ч ажиллах ёстой бөгөөд тэр интерфейс дээрх хэрэглэгчийн талын хандалтын бодлогыг оролцуулан.

Нэг чиглэлийн амжилт нь ихэвчлэн буцах зам эсвэл шүүлтүүр бөгөөд шошгоны стек биш.

Шинж тэмдгээ эдгээр шалгалтын аль нэгэнд уншина уу

Хүлээн авагч VRF-д зам байхгүй байх нь зарлал, импортын бодлого эсвэл замын сонголт гэсэн үг. Зам байсаар байтал пакетууд бүтэлгүйтэх нь шийдэгдсэн дараагийн үсрэлт, шошго дамжуулалт эсвэл хэрэглэгчийн талын буцах зам гэсэн үг. Буруу очих газарт пакет ирэх нь ихэвчлэн буруу VRF-ийг шалгаж байгаа гэсэн үг. Эдгээрийн аль нь ч чиглүүлэлтийн протоколыг өөрчлөх шалтгаан биш.

Дахиад нэг зүйлийг шууд хэлэх нь зүйтэй: энэ загвар нь хэрэглэгчдийг тусгаарлаж, тэдний урсгалыг үр ашигтай дамжуулдаг. Энэ нь шифрлэдэггүй бөгөөд үүнийг нууцлалын үйлчилгээ гэж үзэх нь тусдаа алдаа юм.