Tunnel RSVP-TE aktif, tetapi L3VPN pelanggan tiada laluan
Pengangkutan dan perkhidmatan ialah keputusan berasingan. Baca tindanan label, semak penyelesaian hop seterusnya dan lampiran VRF secara berasingan, kemudian uji satu aliran pelanggan sebenar.
Dua pasukan boleh kedua-duanya betul apabila pelanggan melaporkan VPN mati dan pasukan pengangkutan melaporkan terowong itu baik. LSP yang direka bentuk trafik dan MPLS L3VPN menjawab soalan berbeza: satu memindahkan paket berlabel merentasi teras, satu lagi menentukan konteks penghalaan paket itu. Apabila kedua-duanya dicampur, perdebatan berputar kerana setiap pihak mengukur objek berbeza dan kedua-dua ukuran itu sah.
Pengangkutan naik dan perkhidmatan turun ialah keadaan biasa
LSP boleh diwujudkan, membawa trafik dan kelihatan dalam setiap sistem pemantauan, sementara perkhidmatan pelanggan kekal tidak boleh digunakan. Tiada apa-apa dalam gabungan itu yang bercanggah, kerana terowong itu tiada pendapat sama ada awalan jauh wujud, sama ada dasar import menerimanya atau sama ada litar lampiran menghantar bingkai.
Gejala yang biasanya mendedahkan kekeliruan itu tidak simetri: ping dari loopback PE berjaya manakala hos pada LAN pelanggan tidak menerima apa-apa, atau sebaliknya. Catat alamat mana yang berfungsi sebelum anda membentuk teori. Sebaik anda perasan bahawa anda menguji dua objek berbeza, langkah seterusnya ialah membaca tindanan label dan bukannya berdebat tentang graf siapa yang betul. Dua alamat, dua pemilik dan biasanya dua orang berbeza yang masing-masing percaya pihak lain telah merosakkan sesuatu.
Baca tindanan sebagai dua tanggungjawab
Label bawah milik perkhidmatan dan label atas milik laluan. RFC 4364 menerangkan urutan itu dengan mudah: label laluan VPN dikenakan dahulu, kemudian paket berlabel itu diterowongkan ke arah hop seterusnya BGP, dan di situlah terowong kejuruteraan trafik menolak labelnya sendiri di atas.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Di PE jauh, label perkhidmatan memilih rawatan, yang mungkin carian VRF atau keputusan lampiran. Label itu tidak boleh ditukar dengan label yang hanya melintasi teras, dan kedua-duanya tidak boleh ditukar ganti walaupun kedua-duanya muncul dalam tindanan yang sama pada antara muka yang sama.
Apa yang dibuktikan kejayaan RSVP dan apa yang tidak
RSVP-TE mewujudkan LSP yang dihalakan secara eksplisit, dengan atau tanpa tempahan sumber, yang merupakan jaminan khusus dan berguna tentang laluan yang dilalui paket melalui teras. Ia bukan kenyataan tentang laluan pelanggan, dan nama terowong yang dikonfigurasikan sama sekali bukan laluan.
Kehadiran RSVP juga tidak memberikan janji prestasi hujung ke hujung. Tempahan lebar jalur pada satu LSP tidak mengatakan apa-apa tentang litar lampiran, talian akses pelanggan sendiri atau tingkah laku baris gilir di tepi jauh. Memperlakukannya sebagai jaminan menghasilkan jawapan yakin kepada soalan yang tiada siapa tanya. Jika keperluan itu benar-benar komitmen lebar jalur, ia mesti dipasang daripada bahagian yang benar-benar menguatkuasakannya, dan LSP hanyalah pertengahan rantai itu.
Semak mengikut urutan, kemudian berhenti
Bekerja dari pengangkutan ke luar dan berhenti pada langkah pertama yang gagal, kerana setiap langkah seterusnya menganggap langkah sebelumnya bertahan. Mula-mula sahkan LSP diwujudkan dan entri penghantaran untuk awalan perkhidmatan benar-benar menunjuk kepadanya. Kemudian sahkan laluan VPN wujud dalam jadual yang betul, pengikatan labelnya hadir dan dasar import menerimanya. Kemudian sahkan lampiran: antara muka, enkapsulasi dan, jika berkenaan, pengecam VLAN yang dimiliki oleh kontrak itu.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERSintaks arahan berbeza mengikut platform, jadi anggap empat baris itu sebagai empat soalan dan bukan skrip. Bahagian penting ialah setiap satu menyoal objek berbeza, dan itulah yang membuatkan kegagalan menunjuk kepada pemilik tertentu.
Ikut satu permintaan yang dibenarkan dan simpan bukti yang baik
Akhiri dengan satu permintaan pelanggan sebenar, yang dibenarkan oleh dasar, dan balasannya. Satu aliran yang berfungsi hujung ke hujung menyelesaikan lebih daripada satu halaman bacaan pembilang, dan ia menguji gabungan itu dan bukan setiap bahagian secara berasingan.
Apabila peringkat kemudian gagal, kekalkan pemerhatian LSP yang berjaya dan bukannya membina semula pengangkutan. Membina semula terowong yang berfungsi tidak boleh membaiki awalan jauh yang tiada, lampiran VRF yang salah atau peraturan akses destinasi, dan ia memusnahkan bukti yang pada mulanya memberitahu anda bahawa pengangkutan itu sihat.