VPN मा BGP र MPLS: प्याकेट कुन भागले बोक्छ

VPN BGP मा चल्छ कि MPLS मा भन्ने प्रश्नले दुई तहलाई एउटै निर्णयमा मिसाउँछ। BGP ले पहुँच र नीति वितरण गर्छ। MPLS ले स्थापित लेबल अवस्था प्रयोग गरी प्याकेट अगाडि पठाउँछ। BGP/MPLS VPN मा दुवै सहकार्य गर्छन्, र कुनै एउटा हटाउँदा कुनै सेवा बाँकी रहँदैन। तलका जाँचहरूले एउटै प्रिफिक्सलाई दुवै तहबाट गुजार्छन्, ताकि तपाईंको प्रिफिक्स कहाँ रोकियो ठ्याक्कै देख्न सकिन्छ।

जाँच 1: प्रिफिक्स सही VRF मा छ

प्रवेश प्रदायक किनाराबाट सुरु गरी ग्राहक प्रिफिक्स कुन VRF को हो भनी सोध्नुहोस्। यो डिजाइनमा ग्राहक ठेगाना ओभरल्याप हुनु सामान्य हो, त्यसैले VRF त्यो सन्दर्भ हो जसले 10.0.0.0/8 प्रयोग गर्ने दुई ग्राहकलाई अलग राख्छ।

प्रिफिक्स त्यहाँ नभए, त्यसपछिको केही पनि सही हुन सक्दैन, र बाँकी जाँचहरू व्यर्थको श्रम हुन्।

जाँच 2: VPN मार्ग वितरण र आयात भयो

प्रदायकले MP-BGP मार्फत ग्राहक मार्गहरू वितरण गर्छ। प्रत्येक मार्गले मार्ग भेदक बोक्छ, जसले अन्यथा समान प्रिफिक्सहरूलाई अद्वितीय बनाउँछ, र मार्ग लक्ष्यहरू, जसले कुन VRF ले मार्ग आयात गर्छन् भनी निर्धारण गर्छ। आइपुगे पनि आयात नभएको मार्गले प्राप्त गर्ने VRF लाई त्यो प्रिफिक्सका लागि खाली छोड्छ। टाढाको छेउलाई दोष दिनुअघि आयात नीति जाँच्नुहोस्।

मार्ग छनोट पनि महत्त्वपूर्ण छ: अर्को प्रदायक किनाराबाट जाने प्राथमिक मार्गले तपाईंले देख्न खोजेको मार्गलाई प्रतिस्थापन गर्छ।

जाँच 3: प्रवेश किनाराले प्याकेटसँग के गर्छ

प्याकेट आउँदा प्रवेश किनाराले VRF भित्र IP खोज गर्छ र त्यसपछि छानिएको मार्गका लागि लेबल जोड्छ। क्याप्चरमा फरक संख्याका लेबल देखिए पनि स्ट्याकका दुई तार्किक भूमिका हुन्छन्।

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN विशिष्टता ले यो व्यवस्था वर्णन गर्छ। अन्तिमपूर्व होपमा लेबल हटाउँदा अन्तिम होपअघि नै यातायात लेबल हट्न सक्छ, त्यसैले सञ्जालको बीचमा लिइएको दुई-लेबल क्याप्चर खराबीको प्रमाण होइन।

जाँच 4: तल्लो सञ्जालले ती लेबल अगाडि पठाउँछ

ट्रान्जिट राउटरहरू आफ्ना स्थापित लेबल प्रविष्टिका आधारमा स्विच गर्छन्। तपाईंको व्यक्तिगत प्याकेटलाई के हुन्छ भनी निर्णय गर्न तिनीहरूले BGP अद्यावधिक पढ्दैनन्। त्यसैले ग्राहक मार्ग हुँदा पनि अगाडि पठाउने काम असफल हुन सक्छ: समाधान गरिएको अर्को होप वा यातायात लेबल स्वतन्त्र रूपमा बिग्रन सक्छ। VPN प्रिफिक्स सिक्दा त्यसको तलको तल्लो सञ्जाल मर्मत हुँदैन।

लेबल बाइन्डिङ निकास किनारातर्फ जाँच्नुहोस्, मार्गको उपस्थिति मात्र होइन।

जाँच 5: निकास कार्य र फर्किने मार्ग

निकासमा सेवा लेबलले अगाडि पठाउने कार्य पहिचान गर्छ, प्याकेट डिक्याप्सुलेट हुन्छ र ग्राहकको गन्तव्यतर्फ जान्छ। त्यहाँबाट फर्किने मार्ग पनि चल्नुपर्छ, त्यो इन्टरफेसमा ग्राहक पक्षको पहुँच नीति सहित।

एकतर्फी सफलता सामान्यतया फर्किने मार्ग वा फिल्टर हो, लेबल स्ट्याक होइन।

तपाईंको लक्षण यी जाँचमध्ये एउटामा पढ्नुहोस्

प्राप्त गर्ने VRF बाट मार्ग हराउनु भनेको घोषणा, आयात नीति वा मार्ग छनोट हो। मार्ग हुँदा पनि प्याकेट असफल हुनु भनेको समाधान गरिएको अर्को होप, लेबल अगाडि पठाउने काम वा ग्राहक पक्षको फर्किने मार्ग हो। गलत गन्तव्यमा प्याकेट आउनु सामान्यतया तपाईं गलत VRF हेर्दै हुनुहुन्छ भन्ने हो। यीमध्ये कुनै पनि राउटिङ प्रोटोकल बदल्ने कारण होइन।

अर्को कुरा स्पष्ट भन्न लायक छ: यो डिजाइनले ग्राहकहरूलाई अलग राख्छ र तिनीहरूको ट्राफिक कुशलतापूर्वक अगाडि पठाउँछ। यसले इन्क्रिप्सन गर्दैन, र यसलाई गोपनीयता सेवा मान्नु अलग भूल हो।