VPN मध्ये BGP आणि MPLS: पॅकेट कोणता भाग वाहतो

VPN BGP वर चालतो की MPLS वर, हे विचारणे दोन स्तर एकाच निर्णयात मिसळते. BGP पोहोच आणि धोरण वितरित करते. MPLS स्थापित लेबल स्थिती वापरून पॅकेट पुढे पाठवते. BGP/MPLS VPN मध्ये दोन्ही सहकार्य करतात, आणि यापैकी कोणतेही काढल्यास कोणतीही सेवा शिल्लक राहत नाही. खालील तपासण्या त्याच प्रीफिक्सला दोन्ही स्तरांतून जातात, जेणेकरून तुमचा प्रीफिक्स कुठे थांबला हे तुम्हाला नक्की दिसेल.

तपासणी 1: प्रीफिक्स योग्य VRF मध्ये आहे का

प्रवेश प्रदाता कड्यापासून सुरुवात करा आणि ग्राहक प्रीफिक्स कोणत्या VRF चा आहे ते विचारा. या रचनेत ग्राहक पत्त्यांचे अतिव्यापन सामान्य आहे, म्हणून VRF हा तो संदर्भ आहे जो 10.0.0.0/8 वापरणाऱ्या दोन ग्राहकांना वेगळे ठेवतो.

प्रीफिक्स तिथे नसल्यास, पुढे काहीही बरोबर असू शकत नाही, आणि उर्वरित तपासण्या वाया गेलेले श्रम आहेत.

तपासणी 2: VPN मार्ग वितरित आणि आयात झाला का

प्रदाता MP-BGP ने ग्राहक मार्ग वितरित करतो. प्रत्येक मार्ग मार्ग भेदक वाहतो, जो अन्यथा समान प्रीफिक्सना अद्वितीय बनवतो, आणि मार्ग लक्ष्ये, जी कोणते VRF मार्ग आयात करतात हे ठरवतात. येऊनही आयात न झालेला मार्ग प्राप्तकर्त्या VRF ला त्या प्रीफिक्ससाठी रिकामे ठेवतो. दूरच्या टोकाला दोष देण्यापूर्वी आयात धोरण तपासा.

मार्ग निवडही महत्त्वाची आहे: दुसऱ्या प्रदाता कड्यातून जाणारा पसंतीचा मार्ग तुम्ही पाहण्याची अपेक्षा केलेल्या मार्गाची जागा घेतो.

तपासणी 3: प्रवेश कडा पॅकेटशी काय करते

पॅकेट आल्यावर प्रवेश कडा VRF मध्ये IP शोध घेते आणि नंतर निवडलेल्या मार्गासाठी लेबल जोडते. कॅप्चरमध्ये वेगळी लेबल संख्या दिसली तरी स्टॅकला दोन तार्किक भूमिका असतात.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN तपशील ही मांडणी वर्णन करतो. अंतिमपूर्व हॉपवर लेबल काढल्यास अंतिम हॉपपूर्वी वाहतूक लेबल काढले जाऊ शकते, म्हणून जाळ्याच्या मध्यभागी घेतलेले दोन-लेबल कॅप्चर हे दोषाचा पुरावा नाही.

तपासणी 4: अधःस्तर जाळे ती लेबल पुढे पाठवते का

ट्रान्झिट राउटर त्यांच्या स्थापित लेबल नोंदींवर आधारित स्विच करतात. तुमच्या वैयक्तिक पॅकेटशी काय होते हे ठरवण्यासाठी ते BGP अद्ययावत वाचत नाहीत. म्हणूनच ग्राहक मार्ग असूनही पुढे पाठवणे अपयशी होऊ शकते: सोडवलेला पुढील हॉप किंवा वाहतूक लेबल स्वतंत्रपणे तुटू शकते. VPN प्रीफिक्स शिकून त्याखालील अधःस्तर जाळे दुरुस्त होत नाही.

लेबल बंधन बाहेर जाणाऱ्या कडेकडे तपासा, केवळ मार्गाची उपस्थिती नव्हे.

तपासणी 5: बाहेर जाण्याची क्रिया आणि परतीचा मार्ग

बाहेर पडताना सेवा लेबल पुढे पाठवण्याची क्रिया ओळखते, पॅकेटचे कॅप्सूल सोडले जाते आणि ते ग्राहकाच्या गंतव्याकडे जाते. तिथून परतीचा मार्गही चालला पाहिजे, त्या इंटरफेसवरील ग्राहक बाजूचे प्रवेश धोरणासह.

एकमार्गी यश सहसा परतीचा मार्ग किंवा गाळणी असते, लेबल स्टॅक नव्हे.

तुमचे लक्षण या तपासण्यांपैकी एकात वाचा

प्राप्तकर्त्या VRF मधून मार्ग गायब असणे म्हणजे जाहिरात, आयात धोरण किंवा मार्ग निवड. मार्ग असूनही पॅकेट अपयशी होणे म्हणजे सोडवलेला पुढील हॉप, लेबल पुढे पाठवणे किंवा ग्राहक बाजूचा परतीचा मार्ग. चुकीच्या गंतव्यावर पॅकेट येणे म्हणजे सहसा तुम्ही चुकीचे VRF पाहत आहात. यापैकी काहीही राउटिंग प्रोटोकॉल बदलण्याचे कारण नाही.

आणखी एक गोष्ट स्पष्ट सांगण्यासारखी आहे: ही रचना ग्राहकांना वेगळे ठेवते आणि त्यांचा रहदारी कार्यक्षमतेने पुढे पाठवते. ते गुप्तलेखन करत नाही, आणि त्याला गोपनीयता सेवा मानणे ही वेगळी चूक आहे.