VPN ਵਿੱਚ BGP ਅਤੇ MPLS: ਪੈਕੇਟ ਕਿਹੜਾ ਹਿੱਸਾ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ

VPN BGP ਉੱਤੇ ਚੱਲਦਾ ਹੈ ਜਾਂ MPLS ਉੱਤੇ, ਇਹ ਪੁੱਛਣਾ ਦੋ ਪਰਤਾਂ ਨੂੰ ਇੱਕ ਫੈਸਲੇ ਵਿੱਚ ਰਲਾ ਦਿੰਦਾ ਹੈ। BGP ਪਹੁੰਚ ਅਤੇ ਨੀਤੀ ਵੰਡਦਾ ਹੈ। MPLS ਸਥਾਪਿਤ ਲੇਬਲ ਸਥਿਤੀ ਵਰਤ ਕੇ ਪੈਕੇਟ ਅੱਗੇ ਭੇਜਦਾ ਹੈ। BGP/MPLS VPN ਵਿੱਚ ਦੋਵੇਂ ਮਿਲ ਕੇ ਕੰਮ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਹਟਾਉਣ ਨਾਲ ਕੋਈ ਸੇਵਾ ਨਹੀਂ ਬਚਦੀ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਜਾਂਚਾਂ ਉਹੀ ਪ੍ਰੀਫਿਕਸ ਦੋਵੇਂ ਪਰਤਾਂ ਵਿੱਚੋਂ ਲੰਘਾਉਂਦੀਆਂ ਹਨ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਠੀਕ ਉੱਥੇ ਵੇਖ ਸਕੋ ਜਿੱਥੇ ਤੁਹਾਡਾ ਰੁਕਿਆ।

ਜਾਂਚ 1: ਪ੍ਰੀਫਿਕਸ ਸਹੀ VRF ਵਿੱਚ ਹੈ

ਪ੍ਰਵੇਸ਼ ਪ੍ਰਦਾਤਾ ਕਿਨਾਰੇ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਪੁੱਛੋ ਕਿ ਗਾਹਕ ਪ੍ਰੀਫਿਕਸ ਕਿਹੜੇ VRF ਦਾ ਹੈ। ਇਸ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਗਾਹਕ ਪਤਿਆਂ ਦਾ ਓਵਰਲੈਪ ਆਮ ਹੈ, ਇਸ ਲਈ VRF ਉਹ ਸੰਦਰਭ ਹੈ ਜੋ 10.0.0.0/8 ਵਰਤਣ ਵਾਲੇ ਦੋ ਗਾਹਕਾਂ ਨੂੰ ਵੱਖ ਰੱਖਦਾ ਹੈ।

ਜੇ ਪ੍ਰੀਫਿਕਸ ਉੱਥੇ ਨਹੀਂ ਹੈ, ਤਾਂ ਅੱਗੇ ਕੁਝ ਵੀ ਸਹੀ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਅਤੇ ਬਾਕੀ ਜਾਂਚਾਂ ਵਿਅਰਥ ਮਿਹਨਤ ਹਨ।

ਜਾਂਚ 2: VPN ਰੂਟ ਵੰਡਿਆ ਅਤੇ ਆਯਾਤ ਹੋਇਆ

ਪ੍ਰਦਾਤਾ MP-BGP ਨਾਲ ਗਾਹਕ ਰੂਟ ਵੰਡਦਾ ਹੈ। ਹਰ ਰੂਟ ਇੱਕ ਰੂਟ ਵਿਭੇਦਕ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ, ਜੋ ਬਾਕੀ ਸਥਿਤੀ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਪ੍ਰੀਫਿਕਸਾਂ ਨੂੰ ਵਿਲੱਖਣ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਰੂਟ ਟੀਚੇ, ਜੋ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕਿਹੜੇ VRF ਰੂਟ ਆਯਾਤ ਕਰਦੇ ਹਨ। ਜੋ ਰੂਟ ਆਉਂਦਾ ਹੈ ਪਰ ਆਯਾਤ ਨਹੀਂ ਹੁੰਦਾ, ਉਹ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ VRF ਨੂੰ ਉਸ ਪ੍ਰੀਫਿਕਸ ਲਈ ਖਾਲੀ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਦੂਰ ਦੇ ਸਿਰੇ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਆਯਾਤ ਨੀਤੀ ਦੀ ਜਾਂਚ ਕਰੋ।

ਰੂਟ ਚੋਣ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਕਿਸੇ ਹੋਰ ਪ੍ਰਦਾਤਾ ਕਿਨਾਰੇ ਰਾਹੀਂ ਤਰਜੀਹੀ ਮਾਰਗ ਉਸ ਮਾਰਗ ਦੀ ਥਾਂ ਲੈ ਲੈਂਦਾ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਉਮੀਦ ਕੀਤੀ ਸੀ।

ਜਾਂਚ 3: ਪ੍ਰਵੇਸ਼ ਕਿਨਾਰਾ ਪੈਕੇਟ ਨਾਲ ਕੀ ਕਰਦਾ ਹੈ

ਜਦੋਂ ਪੈਕੇਟ ਆਉਂਦਾ ਹੈ, ਪ੍ਰਵੇਸ਼ ਕਿਨਾਰਾ VRF ਵਿੱਚ IP ਖੋਜ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਚੁਣੇ ਮਾਰਗ ਲਈ ਲੇਬਲ ਜੋੜਦਾ ਹੈ। ਕੈਪਚਰ ਵਿੱਚ ਵੱਖਰੀ ਗਿਣਤੀ ਦੇ ਲੇਬਲ ਦਿਸਣ ਪਰ ਵੀ ਸਟੈਕ ਦੀਆਂ ਦੋ ਤਾਰਕਿਕ ਭੂਮਿਕਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ।

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN ਵਿਸ਼ੇਸ਼ਤਾ ਇਸ ਤਰਤੀਬ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ। ਅੰਤਿਮ ਤੋਂ ਪਹਿਲੇ ਹੌਪ ਉੱਤੇ ਲੇਬਲ ਹਟਾਉਣਾ ਅੰਤਿਮ ਹੌਪ ਤੋਂ ਪਹਿਲਾਂ ਟਰਾਂਸਪੋਰਟ ਲੇਬਲ ਹਟਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਨੈੱਟਵਰਕ ਦੇ ਵਿਚਕਾਰ ਲਿਆ ਦੋ-ਲੇਬਲ ਕੈਪਚਰ ਖਰਾਬੀ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।

ਜਾਂਚ 4: ਅਧਾਰ ਨੈੱਟਵਰਕ ਉਹ ਲੇਬਲ ਅੱਗੇ ਭੇਜਦਾ ਹੈ

ਟਰਾਂਜ਼ਿਟ ਰਾਊਟਰ ਆਪਣੀਆਂ ਸਥਾਪਿਤ ਲੇਬਲ ਐਂਟਰੀਆਂ ਦੇ ਆਧਾਰ ਉੱਤੇ ਸਵਿੱਚ ਕਰਦੇ ਹਨ। ਉਹ ਤੁਹਾਡੇ ਵਿਅਕਤੀਗਤ ਪੈਕੇਟ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ, ਇਹ ਤੈਅ ਕਰਨ ਲਈ BGP ਅੱਪਡੇਟ ਨਹੀਂ ਪੜ੍ਹਦੇ। ਇਸੇ ਲਈ ਗਾਹਕ ਰੂਟ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਅੱਗੇ ਭੇਜਣਾ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ: ਹੱਲ ਕੀਤਾ ਅਗਲਾ ਹੌਪ ਜਾਂ ਟਰਾਂਸਪੋਰਟ ਲੇਬਲ ਆਜ਼ਾਦ ਤੌਰ ਉੱਤੇ ਟੁੱਟ ਸਕਦਾ ਹੈ। VPN ਪ੍ਰੀਫਿਕਸ ਸਿੱਖਣਾ ਇਸਦੇ ਹੇਠਲੇ ਅਧਾਰ ਨੈੱਟਵਰਕ ਦੀ ਮੁਰੰਮਤ ਨਹੀਂ ਕਰਦਾ।

ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਕਿਨਾਰੇ ਵੱਲ ਲੇਬਲ ਬੰਧਨ ਦੀ ਜਾਂਚ ਕਰੋ, ਸਿਰਫ਼ ਰੂਟ ਦੀ ਹਾਜ਼ਰੀ ਦੀ ਨਹੀਂ।

ਜਾਂਚ 5: ਬਾਹਰ ਜਾਣ ਦੀ ਕਾਰਵਾਈ ਅਤੇ ਵਾਪਸੀ ਮਾਰਗ

ਬਾਹਰ ਜਾਣ ਸਮੇਂ ਸੇਵਾ ਲੇਬਲ ਅੱਗੇ ਭੇਜਣ ਦੀ ਕਾਰਵਾਈ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਪੈਕੇਟ ਡੀਕੈਪਸੂਲੇਟ ਹੁੰਦਾ ਹੈ ਅਤੇ ਗਾਹਕ ਦੀ ਮੰਜ਼ਿਲ ਵੱਲ ਵਧਦਾ ਹੈ। ਉੱਥੋਂ ਵਾਪਸੀ ਮਾਰਗ ਵੀ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਸ ਇੰਟਰਫੇਸ ਉੱਤੇ ਗਾਹਕ ਪਾਸੇ ਦੀ ਪਹੁੰਚ ਨੀਤੀ ਸ਼ਾਮਲ ਹੈ।

ਇੱਕ-ਪਾਸੜ ਸਫਲਤਾ ਆਮ ਤੌਰ ਉੱਤੇ ਵਾਪਸੀ ਮਾਰਗ ਜਾਂ ਫਿਲਟਰ ਹੁੰਦੀ ਹੈ, ਲੇਬਲ ਸਟੈਕ ਨਹੀਂ।

ਆਪਣੇ ਲੱਛਣ ਨੂੰ ਇਹਨਾਂ ਜਾਂਚਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਪੜ੍ਹੋ

ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ VRF ਤੋਂ ਰੂਟ ਗਾਇਬ ਹੋਣ ਦਾ ਮਤਲਬ ਹੈ ਐਲਾਨ, ਆਯਾਤ ਨੀਤੀ ਜਾਂ ਰੂਟ ਚੋਣ। ਰੂਟ ਹਾਜ਼ਰ ਹੋਣ ਪਰ ਪੈਕੇਟ ਅਸਫਲ ਹੋਣ ਦਾ ਮਤਲਬ ਹੈ ਹੱਲ ਕੀਤਾ ਅਗਲਾ ਹੌਪ, ਲੇਬਲ ਅੱਗੇ ਭੇਜਣਾ ਜਾਂ ਗਾਹਕ ਪਾਸੇ ਦਾ ਵਾਪਸੀ ਮਾਰਗ। ਗਲਤ ਮੰਜ਼ਿਲ ਉੱਤੇ ਪੈਕੇਟ ਆਉਣ ਦਾ ਮਤਲਬ ਆਮ ਤੌਰ ਉੱਤੇ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਗਲਤ VRF ਵੇਖ ਰਹੇ ਹੋ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਰਾਊਟਿੰਗ ਪ੍ਰੋਟੋਕਾਲ ਬਦਲਣ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੈ।

ਇੱਕ ਹੋਰ ਗੱਲ ਸਿੱਧੀ ਕਹਿਣ ਯੋਗ ਹੈ: ਇਹ ਡਿਜ਼ਾਈਨ ਗਾਹਕਾਂ ਨੂੰ ਵੱਖ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦਾ ਟ੍ਰੈਫਿਕ ਕੁਸ਼ਲਤਾ ਨਾਲ ਅੱਗੇ ਭੇਜਦਾ ਹੈ। ਇਹ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਇਸਨੂੰ ਗੋਪਨੀਯਤਾ ਸੇਵਾ ਮੰਨਣਾ ਵੱਖਰੀ ਗਲਤੀ ਹੈ।