BGP tgħallem il-prefiss, imma t-traffiku għadu jevita t-tunnel

Il-gateway tal-fergħa juri l-prefiss tal-cloud fit-tabella BGP tiegħu, is-sessjoni mal-fornitur hija stabbilita, u xorta t-talba ta' utent għal dak il-prefiss toħroġ mill-interface ħażina. Xejn mhu miksur kif jissuġġerixxi l-monitoraġġ, għax “BGP tgħallmu” hija stqarrija dwar il-pjan ta' kontroll. Bejn dik it-tabella u l-pakkett hemm erba' transizzjonijiet separati, u l-fluss jieqaf eżatt f'waħda minnhom. Għaddi mill-bibien bil-qies u waqaf fl-ewwel waħda li tfalli.

L-ewwel bieb: x'bagħat verament il-proxxmu

Ibda mill-prefiss kif inġieb, mhux kif ġie miġbur fil-qosor. Sib in-netwerk u l-mask eżatti fit-tabella BGP u noti l-hop li jmiss, il-mogħdija AS u kwalunkwe komunità li politika tal-importazzjoni tista' tqabbel. Rotta miġbur fil-qosor f'dashboard tista' taħbi l-fatt li l-prefiss speċifiku qatt ma ġie aċċettat.

Il-politika tal-importazzjoni hija l-post tas-soltu fejn rotta tispiċċa mingħajr żball. Lista ta' prefissi, filtru tal-komunità jew mappa tar-rotot tad-dħul jistgħu jwarrbu l-aġġornament waqt li s-sessjoni tibqa' għolja u b'saħħitha, u għalhekk dawl aħdar tal-proxxmu jipprova daqshekk ftit. In-nuqqas ta' linja tal-log mhuwiex in-nuqqas ta' deċiżjoni. Normalment ifisser li d-deċiżjoni ttieħdet bil-kwiet, eżatt kif ikkonfigurata.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

Aqra l-output f'dik l-ordni. L-ewwel żewġ kmandi jgħidu jekk l-informazzjoni waslitx u x'jgħid il-pari li bagħat; l-aħħar tnejn jgħidu jekk xi ħaġa waslitx għat-tabelli tar-routing u tat-trażmissjoni. Prefiss preżenti fl-ewwel kmand u nieqes fit-tielet huwa problema ta' għażla jew installazzjoni, mhux problema ta' konnettività.

It-tieni bieb: għażla, imbagħad installazzjoni

BGP jagħżel l-aħjar mogħdija, u l-mogħdija magħżula mhijiex installata awtomatikament. Il-hop li jmiss irid jiġi solvut, u sors ieħor ta' rotot jista' diġà jippossjedi dak il-prefiss b'distanza amministrattiva aħjar. Rotta statika li baqgħet mill-migrazzjoni se tirbaħ faċilment mogħdija BGP valida u tibgħat it-traffiku x'imkien ieħor.

RFC 4271 iżomm tliet ideat separati: x'bagħat pari, x'għażel dan il-kelliem bħala l-aħjar, u x'se jħabbar 'il quddiem. Dawn huma rwoli kunċettwali, mhux tliet bażijiet tad-dejta fiżiċi li bejjiegħ irid jesponi, imma propju din is-separazzjoni tagħmel “dan jinsab fil-BGP” tweġiba mhux sħiħa.

Iċċekkja wkoll liema kuntest tar-routing qed taqra. Rotta installata f'VRF li l-interface tal-utent ma tappartjenix għaliha hija inviżibbli għall-pakketti ta' dak l-utent, u t-tabella tidher tajba l-ħin kollu.

It-tielet bieb: it-tfittxija li tapplika għal dan il-fluss

Issa waqaf tistaqsi dwar ir-rotta u ibda staqsi dwar il-pakkett. Noti l-indirizz tas-sors tal-utent, id-destinazzjoni, il-protokoll, il-port u l-interface tad-dħul, għax kull wieħed minnhom jista' jagħżel politika differenti. Imbagħad ħares lejn it-tfittxija li tapplika għal dik il-kombinazzjoni minflok it-tabella ġenerali tar-routing.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

Prefiss aktar speċifiku huwa l-aktar sorpriża komuni hawn, u rotta tal-politika hija t-tieni waħda. It-tnejn jaqbżu l-aggregat li kont qed tħares lejh, u lanqas waħda mhi viżibbli fil-qosor tat-tabella BGP.

Ping maħruġ mill-gateway stess mhuwiex prova dwar sessjoni ta' utent. Indirizz tas-sors differenti, mogħdija tal-politika differenti, u spiss riżultat differenti. Ittestja bl-istess sors li tuża l-applikazzjoni, jew aċċetta li t-test iwieġeb mistoqsija oħra.

Ir-raba' bieb: in-nofs imbiegħed tal-mogħdija

Jekk it-tfittxija lokali tassew tagħżel it-tunnel, il-pakkett xorta jrid jiġi aċċettat mill-politika tal-protezzjoni, permess mir-regola tat-trażmissjoni u mwieġeb minn xi ħaġa fuq in-naħa l-oħra. ACL kripto li ma tinkludix il-par indirizzi se twarrab it-traffiku waqt li t-tunnel jirrapporta lilu nnifsu għoli, li jipproduċi timeout li ma jistax jiġi distinz minn falliment tar-routing.

Il-mogħdija lura timporta daqs dik 'il barra. In-naħa tal-cloud trid tkun taf kif tasal għas-sors tal-fergħa, jew permezz ta' rotta jew permezz ta' traduzzjoni li kkonfigurajt deliberatament. Mogħdijiet lura asimmetriċi huma komuni f'disinji ppruvati minn direzzjoni waħda biss.

Korrella konnessjoni awtorizzata friska ma' tliet osservazzjonijiet: il-politika lokali li qabblet, il-kontaturi tat-tunnel li mxew, u r-riċevuta fuq in-naħa mbiegħda fejn tidher. Jekk il-kontaturi ma jiċċaqilqux, il-pakkett qatt ma daħal fit-tunnel, x'jgħid it-tabella tar-rotot. Jekk jiċċaqilqu u xejn ma jasal, in-naħa mbiegħda qed twarrab jew tirrotta ħażin. Dawn iż-żewġ riżultati jwasslu għal timijiet kompletament differenti.

Semmi t-transizzjoni li falliet

Ikteb ir-riżultat bħala wieħed minn ħames stati: mhux riċevut, mhux aċċettat mill-politika, mhux magħżul, mhux installat, jew mhux imqabbel minn dan il-fluss. Żid is-sitt għall-każ fejn il-mogħdija lokali hija tajba u t-tarf imbiegħed ma jistax iwieġeb. Dik is-sentenza hija l-kunsinna, u hija ferm aktar utli minn screenshot ta' proxxmu stabbilit.

Żomm ukoll test negattiv fil-pjan tal-aċċettazzjoni: destinazzjoni li m'għandhiex tgħaddi mit-tunnel, ivverifikata wara l-bidla. Checklist li tipprova biss il-mogħdija ferħana mhux se taqbad ir-regola wiesgħa tal-politika li xi ħadd iżid fil-window tal-manutenzjoni li jmiss.