BGP u MPLS f'VPN: liena parti ġġorr il-pakkett

Li tistaqsi jekk VPN taħdimx fuq BGP jew MPLS iħallat żewġ saffi f'deċiżjoni waħda. BGP iqassam l-aċċessibilità u l-politika. MPLS jgħaddi l-pakketti bl-użu tal-istat tat-tikketti installat. F'VPN BGP/MPLS it-tnejn jaħdmu flimkien, u t-tneħħija ta' wieħed minnhom ma tħalli l-ebda servizz. Il-verifiki hawn taħt iwasslu l-istess prefiss miż-żewġ saffi, sabiex tara eżattament fejn waqaf tiegħek.

Verifika 1: il-prefiss fil-VRF it-tajba

Ibda mit-tarf tad-dħul tal-fornitur u staqsi lliema VRF jappartjeni l-prefiss tal-klijent. L-issovrapposizzjoni tal-indirizzi tal-klijenti hija normali f'dan id-disinn, għalhekk il-VRF hija l-kuntest li jżomm żewġ klijenti li t-tnejn jużaw 10.0.0.0/8 mifruda.

Jekk il-prefiss ma hemmx hemmhekk, xejn wara ma jista' jkun korrett, u l-verifiki li jifdal huma xogħol fix-xejn.

Verifika 2: ir-rotta tal-VPN tqassmet u ġiet importata

Il-fornitur iqassam ir-rotot tal-klijenti b'MP-BGP. Kull rotta ġġorr distinzitur tar-rotta, li jagħmel prefissi li mod ieħor ikunu identiċi uniċi, u miri tar-rotta, li jiddeċiedu liema VRF jimportaw ir-rotta. Rotta li tasal imma mhijiex importata tħalli l-VRF li tirċievi vojta għal dak il-prefiss. Iċċekkja l-politika tal-importazzjoni qabel ma tagħti l-ħtija lit-tarf imbiegħed.

L-għażla tar-rotta tiswa wkoll: rotta preferuta minn tarf ieħor tal-fornitur tissostitwixxi dik li kont qed tistenna.

Verifika 3: x'jagħmel it-tarf tad-dħul bil-pakkett

Meta jasal pakkett, it-tarf tad-dħul jagħmel tfittxija tal-IP fil-VRF u mbagħad iżid tikketti għar-rotta magħżula. Il-munzell għandu żewġ rwoli loġiċi anke meta qabda turi numru differenti ta' tikketti.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

L-ispeċifikazzjoni tal-VPN BGP/MPLS tiddeskrivi dan l-arranġament. It-tneħħija tat-tikketta fl-aħħar qabża qabel l-aħħar waħda tista' tneħħi t-tikketta tat-trasport qabel l-aħħar qabża, għalhekk qabda ta' żewġ tikketti meħuda f'nofs in-netwerk mhijiex prova ta' ħsara.

Verifika 4: in-netwerk ta' taħt jgħaddi dawk it-tikketti

Ir-router tat-transitu jiswithjaw skont id-dħul tat-tikketti installati tagħhom. Ma jaqrawx l-aġġornamenti tal-BGP biex jiddeċiedu x'jiġri mill-pakkett individwali tiegħek. Għalhekk rotta tal-klijent tista' tkun preżenti waqt li l-imgħaddi xorta jonqos: il-qabża li jmiss solvuta jew it-tikketta tat-trasport jistgħu jinkisru b'mod indipendenti. It-tagħlim ta' prefiss tal-VPN ma jsewwix in-netwerk ta' taħt.

Iċċekkja l-irbit tat-tikketta lejn it-tarf tal-ħruġ, mhux biss il-preżenza tar-rotta.

Verifika 5: l-azzjoni tal-ħruġ u l-mogħdija lura

Fil-ħruġ it-tikketta tas-servizz tidentifika l-azzjoni tal-imgħaddi, il-pakkett jiġi dekapsulat u jimxi lejn id-destinazzjoni tal-klijent. Minn hemm il-mogħdija lura trid taħdem ukoll, inkluża l-politika tal-aċċess fuq in-naħa tal-klijent f'dik l-interface.

Suċċess f'direzzjoni waħda normalment ikun rotta lura jew filtru, mhux il-munzell tat-tikketti.

Aqra s-sintomu tiegħek f'waħda minn dawn il-verifiki

Rotta nieqsa mill-VRF li tirċievi tfisser tħabbira, politika tal-importazzjoni jew għażla tar-rotta. Rotta preżenti bi pakketti li jonqsu tfisser il-qabża li jmiss solvuta, l-imgħaddi tat-tikketti jew il-mogħdija lura fuq in-naħa tal-klijent. Pakketti li jaslu fid-destinazzjoni ħażina normalment ifissru li qed tispezzjona l-VRF ħażina. Xejn minn dan mhu raġuni biex tibdel il-protokoll tal-irrotar.

Ħaġa oħra tajjeb tingħad bla tlaqliq: dan id-disinn jifred il-klijenti u jgħaddi t-traffiku tagħhom b'mod effiċjenti. Ma jikkriptax, u li tqisu bħala servizz ta' kunfidenzjalità hija żball separat.