Il-lab MPLS L3VPN mhuwiex jagħti ping? Iċċekkja dawn il-ħames qabżiet

Żewġ routers tal-klijent, par ta’ kaxxi provider edge u ping li jmut mingħajr messaġġ ta’ żball. F’lab MPLS L3VPN żgħir il-ħsara kważi dejjem tkun f’wieħed mill-ħames punti ta’ kontroll, u kull wieħed għandu kmand li juri jew li d-dipendenza taħdem jew li hija nieqsa. L-iżball hu li terġa’ tibda BGP kull darba li l-ping ifalli minflok ma tittestja d-dipendenzi fl-ordni. Jekk taqbeż dritt għall-konfigurazzjoni VRF, tista’ tqatta’ siegħa fuq problema li bdiet b’next hop mhux solvut żewġ apparati ’l bogħod.

Ħaddem il-lista minn isfel għal fuq. Punt ta’ kontroll li jgħaddi jibqa’ mgħoddi, u l-ewwel falliment huwa dak li jistħoqqlu d-debugging.

Punt ta’ kontroll wieħed: il-PE jilħqu lil xulxin

Kull PE għandu bżonn rotta lejn il-loopback tal-PE l-ieħor, u dik ir-rotta trid tiġi solvuta permezz ta’ xi ħaġa reali. Interior gateway protocol hija t-triq tas-soltu, imma rotta statika taħdem ukoll sakemm it-tfittxija rekursiva tispiċċa fuq adjacency ħajja. Fuq apparati stil IOS, show ip route 10.0.0.2 segwit minn show ip cef 10.0.0.2 juri jekk il-prefiss jeżistix u jekk hemmx adjacency solvuta warajh. Rotta fit-tabella mingħajr adjacency warajha mhix aċċessibilità.

Iċċekkja ż-żewġ direzzjonijiet. Spejjeż IGP asimmetriċi, passive interface fuq in-naħa l-ħażina jew distribute list li tiffiltra l-loopback kull waħda tkisser direzzjoni waħda biss, u direzzjoni waħda biżżejjed biex toqtol is-sessjoni. Jekk il-loopbacks jagħtu ping imma s-sessjoni BGP tibqa’ f’Active, ħares lejn l-update source qabel ma tmiss xi ħaġa oħra.

Punt ta’ kontroll tnejn: teżisti triq tal-labels

Rotta IP lejn il-loopback imbiegħed ma tippruvax li t-trasport se jpoġġi label. Fi proġett LDP, ikkonferma li l-loopback imbiegħed għandu binding lokali u waħda remota, u li l-label tal-ħruġ tidher fil-forwarding table. show mpls ldp bindings 10.0.0.2 32 juri l-parrijiet tal-labels, u show mpls forwarding-table 10.0.0.2 juri x’se jpoġġi tabilħaqq il-line card. Meta t-tieni kmand ma juri l-ebda label jew jaqa’ lura għal IP, it-trasport mhuwiex iġorr it-traffiku VPN kif jassumi l-proġett.

Id-distinzjoni ġejja minn kif MPLS jissepara l-forwarding state mill-prefissi tad-destinazzjoni, il-mudell deskritt fil-RFC 3031. Jekk il-lab tiegħek juża RSVP-TE jew labels adjacenti għal BGP minflok LDP, iċċekkja l-istat proprju ta’ dak il-mekkaniżmu; li tassumi li LDP iqassam kull label tas-saff ta’ taħt hija mod komuni kif tiġri wara bug fantasma. Triq tal-labels miksur normalment tidher aktar tard bħala rotta VPN preżenti imma mhux użabbli.

Punt ta’ kontroll tlieta: ir-rotta VPN waslet intatta

Ħares lejn ir-rotta VPNv4 jew VPNv6 għall-prefiss eżatt tal-klijent, mhux lejn is-sommarju tas-sessjoni. show bgp vpnv4 unicast all 10.10.1.0/24 għandu juri r-route distinguisher, in-next hop stabbilit fuq il-loopback tal-PE imbiegħed u label. Jekk il-prefiss huwa nieqes, il-politika tal-esportazzjoni fuq il-PE tal-oriġini jew il-politika tal-importazzjoni fuq il-PE li jirċievi hija l-ewwel suspettat, u r-route targets huma l-ħati tas-soltu.

Aqra l-verifika tar-route target separatament mir-riċezzjoni BGP. Rotta tista’ tasal b’next hop korrett u xorta ma tinżilx fil-VRF għax l-import target ma jaqbilx. Fuq il-PE li jirċievi, show ip route vrf CUSTOMER 10.10.1.0 huwa t-test li jgħodd; it-tabella BGP turi biss li r-rotta qasmet il-pjan ta’ kontroll.

Punt ta’ kontroll erbgħa: l-interface tinsab fil-VRF

Definizzjoni VRF b’route distinguisher u route targets ma tmexxi l-ebda interface ġo fiha. L-interface lejn is-CE għandha bżonn l-assenjazzjoni VRF, u show ip vrf interfaces jew show ip interface brief għandha telenkah taħt l-istanza t-tajba. Dan huwa l-punt ta’ kontroll fejn konfigurazzjoni kopjata tispiċċa ħażin l-aktar spiss, għax il-blokka VRF tidher kompleta waqt li l-interface għadha fit-tabella globali.

Imbagħad ikkonferma li l-PE tgħallem il-prefiss lokali tal-klijent f’dik il-VRF, u li s-CE għandu rotta lura mill-konnessjoni. Default statiku fuq is-CE li jindika lejn il-PE huwa biżżejjed għal lab, sakemm il-VRF tal-PE jkollha rotta lejn il-LAN tas-CE. Jekk tonqos waħda miż-żewġ nofsijiet, il-ping ifalli qabel ma tiġi imposta xi label.

Punt ta’ kontroll ħamsa: ir-risposta ssib triq id-dar

Segwi l-pakkett ’il quddiem u mbagħad il-pakkett tar-risposta, għax jużaw tabelli differenti. Fuq il-PE tad-dħul, is-sors tal-klijent għandu jiġi solvut ġewwa l-VRF għall-prefiss imbiegħed bil-label imbiegħda. Fuq il-PE tal-ħruġ, id-destinazzjoni għandha tiġi solvuta ġewwa l-istess VRF għall-interface lejn is-CE. Ping li jibda mill-PE stess mhuwiex prova: jista’ joħroġ mit-tabella globali jew minn indirizz sors ieħor, u għalhekk ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 huwa t-test li għandek tagħmel.

Firewalls tal-hosts, reverse-path filtering u access lists fuq is-CE għadhom japplikaw. Jekk it-triq ’il quddiem taħdem u r-risposta tmut, il-problema hija rotta jew filtru fuq in-naħa tar-ritorn, mhux it-trasport MPLS.

Żomm linja waħda għal kull punt ta’ kontroll li ssemmi l-ewwel dipendenza li falliet. Dik il-linja tbiddel l-ilment li l-klijent ma jistax jagħti ping f’mistoqsija konkreta dwar l-aċċessibilità, l-istat tal-labels, l-import tar-rotot, is-sħubija tal-interface jew it-triq tar-ritorn, u żżomm is-sessjoni ta’ debugging li jmiss milli tirrepeti l-istess ħames kmandi fl-istess ordni.