Sessjoni BGP attiva, it-triq tal-klijent miksura: MPLS fuq DMVPN

Il-peerinq ilu attiv għal ġimgħat, l-għadd tal-prefissi jidher korrett, u xorta t-traffiku ta' klijent wieħed għadu jieħu t-triq twila jew ma jasal qatt. Żewġ affarijiet differenti qed jiġu ġġudikati bl-istess indikatur. Sessjoni BGP tirrapporta li żewġ peers jistgħu jiskambjaw messaġġi fuq konnessjoni TCP; ma tgħid xejn dwar jekk l-overlay tistax iġġorr pakkett ittikkettat għal dak il-klijent partikolari.

Din il-lakuna tidher l-aktar faċilment fi disinn MPLS fuq DMVPN, fejn it-triq tal-hub u t-triq diretta tal-spoke jistgħu jġibu ruħhom b'mod differenti għal raġunijiet li m'għandhom xejn x'jaqsmu mal-peerinq.

X'inhi tassew tipprova s-sessjoni

Il-BGP jaħdem fuq TCP, għalhekk kull peer jeħtieġ rotta lejn l-indirizz tat-tarf l-ieħor qabel ma jista' jiġri xejn ieħor. Jekk tagħżel loopback bħala dak it-tarf, tkun ħloqt rekwiżit ta' aċċessibilità, mhux garanzija ta' trażmissjoni. Is-sessjoni mbagħad tista' tibqa' attiva permezz ta' interface li t-traffiku tal-klijent ma jużahiex qatt.

Irreġistra erba' fatti f'kull tarf qabel ma tasal għal konklużjonijiet: l-indirizz tas-sors tas-sessjoni, l-indirizz tad-destinazzjoni tagħha, il-kuntest tar-routing li fih tinsab, u liema interface l-qalba jew ir-router jagħżel għal dak il-par. Dawn il-fatti jiddeskrivu l-pjan ta' kontroll. Il-pakketti tal-klijent iżidu VRF, munzell ta' tikketti u mapping tal-overlay fuqhom.

Erba' mekkaniżmi, mhux wieħed

Id-dokumentazzjoni ta' Cisco dwar MPLS fuq DMVPN tifred il-partijiet b'mod ċar. MP-BGP iqassam it-tikketti tal-overlay tal-klijent bejn l-apparati fit-tarf tal-fornitur. MPLS juża dawk it-tikketti biex jagħżel il-kuntest tat-trażmissjoni ta' pakkett. NHRP tippjana indirizz tal-overlay għat-tarf tat-trasport li jeħtieġ tunnel dinamiku. IPsec tipproteġi t-triq tal-peer fejn tapplika.

Kull wieħed mill-erbgħa jista' jkun korrett waqt li ieħor ikun żbaljat, u huwa t-taħlita li ġġorr it-traffiku. Skambju ta' rotot jista' jitlesta waqt li jkun nieqes l-irbit tat-tikketta għal VRF wieħed, waqt li l-mapping NHRP tindika indirizz tat-trasport skadut, jew waqt li t-tunnel jeżisti imma l-ebda politika ma tippermetti l-pakkett ta' ġewwa. L-ebda waħda minn dawn il-kundizzjonijiet ma twaqqa' s-sessjoni.

Qabbel it-triq tal-hub mal-isqaq, varjabbli wieħed kull darba

Iffissa l-host tas-sors, il-host tad-destinazzjoni u l-VRF, imbagħad segwi l-istess fluss darbtejn. Fit-triq tal-hub, innota l-hop li jmiss, it-tikketta tas-servizz li tidentifika l-kuntest tal-klijent imbiegħed, u l-mapping tal-overlay għat-trasport li jkun qed jintuża. Fit-triq diretta maħsuba, innota l-istess tliet affarijiet. Id-differenza bejn iż-żewġ listi hija l-ħsara, jew in-nuqqas tagħha.

Żomm il-fluss kostanti waqt il-qabbel. Il-bidla tal-host tas-sors, tal-VRF jew tad-destinazzjoni bejn l-osservazzjonijiet tipproduċi żewġ stejjer mhux konnessi, u dan huwa l-aktar mod komuni li bih dan l-eżerċizzju jmur ħażin.

Żomm it-testijiet tal-loopback fil-kompartiment tagħhom

Ping li joriġina mil-loopback ta' router huwa test utli, u jeżerċita każ differenti minn fluss minn host. L-indirizz tas-sors jappartjeni lir-router, il-kuntest tar-routing tiegħu jista' jkun globali minflok VRF, u t-triq tar-risposta tista' tkun differenti minn dik li jieħu prefiss tal-klijent. Għalhekk il-loopback li twieġeb u l-applikazzjoni li taħdem bl-isqaq huma riżultati separati, u t-tieni biss tiddeskrivi l-klijent.

Ittestja t-tnejn, imbagħad ittikkettahom separatament fin-noti tiegħek. Meta ma jaqblux, tkun tgħallimt xi ħaġa speċifika dwar fejn id-disinn jiddevja, u dan huwa aktar minn dak li qatt se tgħidlek marka waħda ħadra.

L-istqarrijiet dwar il-verżjoni u d-difett jeħtieġu l-provi tagħhom

Ir-rapporti tal-qasam xi drabi jirrakkomandaw li jinbidel mask tal-host jew indirizz tas-sors tal-BGP, u dawn ir-rapporti jixirqilhom jinqraw biss flimkien mad-difett li nkitbu dwaru u mal-ħarġiet li affettwa. Soluzzjoni ta' ħarġa waħda mhijiex stqarrija li l-arkitettura ma tappoġġjax kull prefiss /32.

Uża dokumentazzjoni li taqbel mal-fażi DMVPN, mal-pjattaforma u mal-ħarġa tiegħek, u ftakar li kapitlu wieħed jista' jkopri bosta arranġamenti, inkluż FlexVPN. Eżempju minn arranġament wieħed ma jgħaddix fis-skiet għal ieħor. Agħżel it-truf tas-sessjoni għad-disinn tal-pjan ta' kontroll li tassew għandek bżonn, imbagħad ivverifika t-triq tat-trażmissjoni tal-klijent separatament, għax li terġa' tikteb kull mask tal-loopback mhijiex sostitut biex issir taf liema xogħol falla.