BGP dan MPLS dalam VPN: bahagian manakah yang membawa paket

Soalan sama ada VPN berjalan di atas BGP atau MPLS mencampurkan dua lapisan dalam satu keputusan. BGP mengedarkan kebolehcapaian dan dasar. MPLS memajukan paket menggunakan keadaan label yang dipasang. Dalam VPN BGP/MPLS kedua-duanya bekerjasama, dan membuang salah satunya tidak meninggalkan sebarang perkhidmatan. Semakan di bawah membawa awalan yang sama melalui kedua-dua lapisan, supaya anda melihat dengan tepat di mana awalan anda terhenti.

Semakan 1: adakah awalan berada dalam VRF yang betul

Mulakan di tepi masuk penyedia dan tanyakan VRF mana yang memiliki awalan pelanggan. Pertindihan alamat pelanggan adalah normal dalam reka bentuk ini, jadi VRF ialah konteks yang memisahkan dua pelanggan yang kedua-duanya menggunakan 10.0.0.0/8.

Jika awalan tiada di situ, tiada apa selepasnya boleh betul, dan semakan selebihnya ialah usaha yang sia-sia.

Semakan 2: adakah laluan VPN diedarkan dan diimport

Penyedia mengedarkan laluan pelanggan dengan MP-BGP. Setiap laluan membawa pembeza laluan, yang menjadikan awalan yang sebenarnya sama menjadi unik, dan sasaran laluan, yang menentukan VRF mana yang mengimport laluan itu. Laluan yang tiba tetapi tidak diimport membiarkan VRF penerima kosong untuk awalan itu. Semak dasar import sebelum menyalahkan hujung jauh.

Pemilihan laluan juga penting: laluan pilihan melalui tepi penyedia lain menggantikan laluan yang anda jangkakan.

Semakan 3: apa yang tepi masuk lakukan dengan paket

Apabila paket tiba, tepi masuk melakukan carian IP dalam VRF dan kemudian melampirkan label untuk laluan yang dipilih. Timbunan mempunyai dua peranan logik walaupun tangkapan menunjukkan bilangan label yang berbeza.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Spesifikasi VPN BGP/MPLS menerangkan susunan itu. Pelepasan label pada hop sebelum terakhir boleh membuang label pengangkutan sebelum hop terakhir, jadi tangkapan dua label yang diambil di tengah rangkaian bukan bukti kerosakan.

Semakan 4: adakah rangkaian asas memajukan label itu

Penghala transit menukar berdasarkan entri label yang dipasang. Mereka tidak membaca kemas kini BGP untuk memutuskan apa yang berlaku kepada paket individu anda. Itulah sebabnya laluan pelanggan boleh wujud sementara pemajuan masih gagal: hop seterusnya yang telah diselesaikan atau label pengangkutan boleh rosak secara berasingan. Mempelajari awalan VPN tidak membaiki rangkaian asas di bawahnya.

Semak ikatan label ke arah tepi keluar, bukan hanya kewujudan laluan.

Semakan 5: tindakan keluar dan laluan balik

Di sisi keluar label perkhidmatan mengenal pasti tindakan pemajuan, paket dinyahkapsul dan bergerak ke arah destinasi pelanggan. Dari situ laluan balik juga mesti berfungsi, termasuk dasar akses sisi pelanggan pada antara muka itu.

Kejayaan sehala biasanya ialah laluan balik atau penapis, bukan timbunan label.

Baca gejala anda dalam salah satu semakan itu

Laluan yang tiada dalam VRF penerima bermaksud pengumuman, dasar import atau pemilihan laluan. Laluan yang ada tetapi paket gagal bermaksud hop seterusnya yang telah diselesaikan, pemajuan label atau laluan balik sisi pelanggan. Paket yang tiba di destinasi salah biasanya bermaksud anda memeriksa VRF yang salah. Tiada satu pun daripada ini alasan untuk menukar protokol penghalaan.

Satu lagi perkara wajar dinyatakan secara terus: reka bentuk ini memisahkan pelanggan dan memajukan trafik mereka dengan cekap. Ia tidak menyulitkan, dan menganggapnya sebagai perkhidmatan kerahsiaan ialah kesilapan yang berasingan.