Харилцагч VPN унтарсан гэж мэдээлж, тээврийн баг туннель хэвийн гэж мэдээлэх үед хоёр баг нэгэн зэрэг зөв байж болно. Замын хөдөлгөөний инженерчлэл бүхий LSP болон MPLS L3VPN өөр өөр асуултад хариулдаг: нэг нь шошготой пакетуудыг цөмөөр дамжуулдаг, нөгөө нь пакет аль маршрутын контекстэд хамаарахыг шийддэг. Тэдгээрийг хольж хутгавал маргаан тойрог болдог, учир нь тал бүр өөр объектыг хэмждэг бөгөөд хоёр хэмжилт хоёулаа хүчинтэй.

Тээвэр ажиллаж, үйлчилгээ зогссон нь хэвийн байдал

LSP тогтоогдож, трафик дамжуулж, хяналтын бүх системд харагдах боломжтой, харин харилцагчийн үйлчилгээ ашиглах боломжгүй хэвээр байна. Энэ хослолд ямар ч зөрчил байхгүй, учир нь туннель алслагдсан префикс байгаа эсэх, импортын бодлого үүнийг хүлээн авсан эсэх, эсвэл холбосон хэлхээ кадр дамжуулж байгаа эсэх талаар ямар ч бодолгүй.

Төөрөгдлийг ихэвчлэн илчилдэг шинж тэмдэг нь тэгш бус: PE loopback-ээс ping амжилттай болдог бол харилцагчийн LAN дахь хост юу ч авдаггүй, эсвэл эсрэгээрээ. Онол бүрдүүлэхээс өмнө ямар хаягууд ажилласныг бичиж аваарай. Хоёр өөр объектыг туршиж байгаагаа анзаарсны дараа дараагийн алхам нь хэний график зөв гэж маргах биш, шошгын стекийг унших явдал юм. Хоёр хаяг, хоёр эзэн, мөн ихэвчлэн нөгөө нь ямар нэг зүйлийг эвдсэн гэж итгэдэг хоёр өөр хүн.

Стекийг хоёр хариуцлага гэж уншина уу

Доод шошго үйлчилгээнд, дээд шошго замд хамаарна. RFC 4364 дарааллыг энгийнээр тайлбарладаг: эхлээд VPN маршрутын шошго тавигдаж, дараа нь тэр шошготой пакет BGP-ийн дараагийн алхам руу туннел хийгдэж, яг тэнд замын хөдөлгөөний инженерчлэлийн туннель өөрийн шошгыг дээр нь дардаг.

ObjectDecision it encodesWho owns it
Attachment and VRFWhich customer context receives the arriving packetEdge configuration
VPN route and service labelWhich remote forwarding context handles the destinationBGP VPN signalling
Transport LSP and tunnel labelHow the core carries the packet to the BGP next hopRSVP-TE or another tunnel mechanism

Алслагдсан PE дээр үйлчилгээний шошго боловсруулалтыг сонгодог бөгөөд энэ нь VRF хайлт эсвэл холболтын шийдвэр байж болно. Тэр шошгыг зөвхөн цөмөөр дамждаг шошгоор сольж болохгүй бөгөөд нэг интерфейс дээр нэг стек дотор хоёулаа гарч байсан ч тэдгээр нь харилцан солигдохгүй.

RSVP-ийн амжилт юуг нотолж, юуг нотлохгүй вэ

RSVP-TE нь нөөцийн захиалгатай эсвэл захиалгагүйгээр тодорхой маршруттай LSP-үүдийг байгуулдаг бөгөөд энэ нь пакет цөмөөр дамжих замын талаар тодорхой бөгөөд ашигтай баталгаа юм. Энэ нь харилцагчийн маршрутын тухай мэдэгдэл биш бөгөөд тохируулсан туннелийн нэр нь зам огт биш юм.

RSVP байгаа нь ч төгсгөлөөс төгсгөл хүртэлх гүйцэтгэлийн амлалт өгөхгүй. Нэг LSP дээрх зурвасын өргөний захиалга нь холбосон хэлхээ, харилцагчийн өөрийн хандалтын шугам эсвэл алслагдсан захын дарааллын зан төлөвийн талаар юу ч хэлэхгүй. Үүнийг баталгаа гэж үзэх нь хэн ч асуугаагүй асуултад итгэлтэй хариулт өгдөг. Хэрэв шаардлага нь үнэхээр зурвасын өргөний амлалт бол түүнийг бодитоор хэрэгжүүлдэг хэсгүүдээс угсрах ёстой бөгөөд LSP нь тэр гинжин хэлхээний зөвхөн дунд хэсэг юм.

Дарааллаар шалгаад зогсоно уу

Тээврээс гадагш ажиллаж, бүтэлгүйтэх эхний алхам дээр зогсоно уу, учир нь дараагийн алхам бүр өмнөх нь тогтсон гэж үздэг. Эхлээд LSP тогтоогдсон, үйлчилгээний префиксийн дамжуулалтын бичлэг үнэхээр түүн рүү зааж байгааг баталгаажуулна уу. Дараа нь VPN маршрут зөв хүснэгтэд байгаа, шошгын холбоос нь байгаа, импортын бодлого үүнийг хүлээн авсан эсэхийг баталгаажуулна уу. Дараа нь холболтыг баталгаажуулна уу: интерфейс, капсулчлал, мөн хамаарах бол тухайн гэрээний VLAN танигч.

show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMER

Командын синтакс платформоос хамаарч өөр өөр байдаг тул тэдгээр дөрвөн мөрийг скрипт биш, дөрвөн асуулт гэж үзээрэй. Чухал нь тэдгээр бүр өөр объектыг асуудаг бөгөөд яг үүнээс болж алдаа тодорхой эзэн рүү заадаг.

Нэг зөвшөөрөгдсөн хүсэлтийг дагаж, сайн нотолгоог хадгал

Бодлогоор зөвшөөрөгдсөн нэг бодит харилцагчийн хүсэлт болон түүний хариугаар дуусгана уу. Төгсгөлөөс төгсгөл хүртэл ажилладаг нэг урсгал нь нэг хуудас тоолуурын уншилтаас илүү зүйлийг шийддэг бөгөөд хэсэг бүрийг тусад нь биш, хослолыг туршдаг.

Дараагийн үе шат бүтэлгүйтэх үед тээврийг дахин барихын оронд амжилттай LSP ажиглалтыг хадгална уу. Ажиллаж буй туннелийг дахин барих нь байхгүй алслагдсан префикс, буруу VRF холболт эсвэл очих газрын хандалтын дүрмийг засахгүй бөгөөд тээвэр эрүүл гэж анх хэлсэн нотолгоог устгадаг.

Холбоотой нийтлэлүүд