Rotta nieqsa fil-VRF: lokali, VPNv4 jew tabella tal-ħatt?

Klijent jgħid li prefiss inqered wara bidla fil-mira tar-rotta, u l-ewwel screenshot li jibagħtu normalment tkun it-tabella żbaljata. Tliet tabelli differenti jwieġbu tliet mistoqsijiet differenti: jekk il-prefiss jeżistix ġewwa l-VRF, jekk ġiex imħabbar u importat bħala rotta VPNv4, u jekk entry tal-ħatt ġietx tassew installata. Li taqrahom barra mill-ordni jipproduċi konklużjonijiet konfidenti u żbaljati. Dan il-manwal iwassal prefiss lokali u ieħor remot mit-tliet tabelli kollha fl-ordni, u jispiċċa bi pjan ta’ rkupru għall-bidla tal-RT li bdiet dan.

Semmi l-prefiss u t-tabella li jappartjeni għaliha

Ikteb żewġ prefissi qabel ma ttajpja xejn. Wieħed huwa lokali fis-sit tal-klijent, mitgħallem minn interface konnessa jew minn avviż CE. L-ieħor huwa remot u mistenni jasl għandu mill-backbone tal-fornitur. Huma jidħlu fl-istess VRF b’modi differenti, u ħsara f’wieħed ma tgħid xejn dwar l-ieħor.

Żomm id-distinzjoni bejn iż-żewġ identifikaturi ċara, għax il-biċċa l-kbira tal-konfużjoni f’dawn it-tickets tiġi minnha. Id-distinguisher tar-rotta huwa parti min-NLRI tal-VPNv4 u jeżisti biex jagħmel prefissi tal-klijent li xorta jkunu identiċi uniċi madwar il-backbone. Il-mira tar-rotta hija komunità estiża li tinġarr bħala attribut, u magħha taqbel il-politika tal-import u tal-esportazzjoni. Mhuwiex isem ieħor għad-distinguisher u mhuwiex jinġarr fil-pakketti tal-klijent.

Pass 1: ipprova li l-prefiss jinsab fil-VRF

Ibda mid-dehra lokali, imbagħad mir-RTs li jirregolaw l-import. Jekk il-prefiss lokali ma jinstabx hawn, xejn aktar ’il fuq ma jista’ jkun ħati:

show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-A

Prefiss li jidher konness jew statiku huwa mitgħallem lokalment, u l-preżenza tiegħu ma tgħid xejn dwar jekk ġiex esportat. Dan huwa l-iżball l-iktar komuni f’dan il-fluss tax-xogħol: tabella VRF sana hija biss evidenza ta’ tagħlim lokali. In-naħa tal-esportazzjoni hija mistoqsija separata, li jwieġbu d-dehra tal-ġar u l-mira tal-esportazzjoni mehmuża.

Iċċekkja l-listi tal-RT fuq il-VRF sakemm int hawn. Jekk il-mira tal-import maħsuba mhijiex fil-lista, kull ma hemm ’l isfel mhuwa rilevanti. Jekk tinsab imma hija differenti minn dak li jesporta l-PE remot, sibt il-ħsara mingħajr ma ftaħt qbid tal-pakketti wieħed.

Pass 2: aqra t-tabella VPNv4 u l-miri tagħha

It-tabella VPNv4 turi x’qasam tassew il-pjan tal-kontroll. Fittex il-prefiss remot taħt id-distinguisher korrett, imbagħad ħares lejn il-komunitajiet mehmuża miegħu:

show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routes

Entry b’mira tar-rotta korretta imma mingħajr installazzjoni lokali tindika l-politika tal-import jew l-għażla tar-rotta, mhux il-kapaċità li tintlaħaq. Entry li ma tidhirx xejn fit-tabella VPNv4 tindika ’l fuq: forsi l-PE oriġinali ma esportahx, jew is-sessjoni ma ġġorrx il-familja tal-indirizzi.

Hemm it-tielet każ li jħawwad lin-nies waqt il-bidliet. Xi pjattaformi jillimitaw liema rotot VPN jitolbu jew iżommu, billi jużaw informazzjoni dwar sħubija fil-miri tar-rotta, għalhekk in-nuqqas ta’ NLRI remot f’dehra filtrata waħda mhuwiex prova li l-avviż ma jeżistix imkien. Iċċekkja t-tabella mhux filtrata u r-rotot imħabbra tal-ġar qabel ma tikkonkludi li rotta ġiet irtirata globalment.

Pass 3: ikkonferma li xi ħaġa ġiet installata u ttikkettata

Entry BGP hija deċiżjoni, mhux triq. It-tabelli tal-ħatt jgħidu jekk il-pakketti għandhomx fejn imorru:

show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A

Entry CEF b’ġirien riżolt u tikketta ħierġa tfisser li t-traffiku tal-pjan tad-dejta għandu jaħdem, u kull sintomu li jibqa’ jappartjeni lill-applikazzjoni jew lill-filtrazzjoni ġewwa l-VRF. Entry CEF li turi hop li jmiss mhux riżolt tfisser li t-triq tat-tikketta mhijiex kompluta għalkemm BGP jidher f’saħħtu, u dan huwa eżattament il-każ fejn screenshot tat-tabella BGP qarraq bi stħarriġ ta’ bidla.

Qabbel it-tikketta li timponi l-PE lokali ma’ dik li l-PE remot jistenna jirċievi. Nuqqas ta’ qbil bejn iż-żewġ dehrar huwa problema ta’ allokazzjoni tat-tikketti jew ta’ sessjoni, u mhux se tiġi fissa billi tibdel il-miri tar-rotta, kemm-il darba tagħmel dan.

Irreverti l-bidla tal-RT b’ambitu ddikjarat

Jekk il-ħsara bdiet b’bidla fil-mira tar-rotta, irrevertiha bħala pass wieħed deliberat u għid liema ambitu qed tibdel. It-tneħħija ta’ mira tal-import tirtira l-eliġibilità ġewwa dik il-VRF. Ma tħassarx l-avviż VPNv4 mill-backbone, u fuq xi pjattaformi r-rotta tibqa’ miżmuma fit-tabella. Dawn huma riżultati differenti u l-effett li jidher lill-utent jiddependi minn liema wieħed tfisser.

configure terminal
vrf definition CUST-A
 address-family ipv4
  no route-target import 65000:410
 end
clear ip bgp vpnv4 vrf CUST-A soft in

Rikonfigurazzjoni artab ’il ġewwa biżżejjed meta s-sessjoni diġà taħżen il-prefissi; reset iebes ta’ sessjoni li tħares lejn il-fornitur fil-ħinijiet tax-xogħol hija deċiżjoni li għandu jieħu xi ħadd ieħor. Fuq Junos il-verifiki ekwivalenti jaqraw it-tabella għal kull VRF u t-tabella VPN direttament, u r-ripressjoni hija ritorn fil-commit mhux tħassir għal kull kmand, għalhekk aqbad id-differenza tal-konfigurazzjoni qabel tibda.

Ispiċċa bl-istess tliet kmandi li bdejt bihom, fl-istess ordni, u rreġistra l-output tagħhom b’timbru tal-ħin. Ticket li jgħid li l-RT kien żbaljat u issa huwa tajjeb ma jistax jerġa’ jintuża; dak li juri l-prefiss fil-VRF, fil-VPNv4 u installat f’CEF huwa evidenza li l-persuna li jmiss tista’ tqabbel magħha. Jekk inbidlu biss l-ewwel tnejn, ma spiċċajtx il-bidla.