BGP a MPLS vo VPN: ktorá časť nesie paket

BGP distribuuje trasu a MPLS preposiela paket. Vykonajte týchto päť kontrol v poradí a zistite, na ktorej vrstve sa váš prefix VPN alebo paket zastavil.

Otázka, či VPN beží na BGP, alebo na MPLS, mieša dve vrstvy do jedného rozhodnutia. BGP distribuuje dostupnosť a politiku. MPLS preposiela pakety pomocou nainštalovaného stavu značiek. Vo VPN BGP/MPLS obe spolupracujú a odstránenie ktorejkoľvek z nich nezanechá žiadnu službu. Nasledujúce kontroly prevedú ten istý prefix oboma vrstvami, aby ste presne videli, kde sa ten váš zastavil.

Kontrola 1: je prefix v správnej VRF

Začnite na vstupnom okraji poskytovateľa a spýtajte sa, do ktorej VRF patrí prefix zákazníka. Prekrývanie adries zákazníkov je v tomto návrhu normálne, takže VRF je kontext, ktorý drží oddelene dvoch zákazníkov používajúcich obaja 10.0.0.0/8.

Ak tam prefix chýba, nič ďalšie nemôže byť správne a zostávajúce kontroly sú zbytočná práca.

Kontrola 2: bola trasa VPN distribuovaná a importovaná

Poskytovateľ distribuuje trasy zákazníkov pomocou MP-BGP. Každá trasa nesie rozlišovač trasy, ktorý robí inak rovnaké prefixy jedinečnými, a ciele trasy, ktoré určujú, ktoré VRF trasu importujú. Trasa, ktorá dorazí, ale nie je importovaná, ponechá prijímajúcu VRF pre ten prefix prázdnu. Skontrolujte politiku importu, skôr než obviníte vzdialený koniec.

Aj výber trasy je dôležitý: preferovaná cesta cez iný okraj poskytovateľa nahradí tú, ktorú ste očakávali.

Kontrola 3: čo vstupný okraj robí s paketom

Keď paket dorazí, vstupný okraj vykoná vyhľadanie IP vo VRF a potom pripojí značky pre zvolenú cestu. Zásobník má dve logické úlohy, aj keď záznam ukazuje iný počet značiek.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Špecifikácia VPN BGP/MPLS opisuje toto usporiadanie. Odstránenie značky na predposlednom skoku môže odstrániť transportnú značku pred posledným skokom, takže záznam s dvoma značkami urobený v strede siete nie je dôkazom poruchy.

Kontrola 4: preposiela podkladová sieť tie značky

Tranzitné routery prepínajú podľa svojich nainštalovaných záznamov značiek. Nečítajú aktualizácie BGP, aby rozhodli, čo sa stane s vaším jednotlivým paketom. Preto trasa zákazníka môže existovať, kým preposielanie stále zlyháva: vyriešený ďalší skok alebo transportná značka sa môžu pokaziť nezávisle. Naučenie sa prefixu VPN neopraví podkladovú sieť pod ním.

Skontrolujte previazanie značky smerom k výstupnému okraju, nielen existenciu trasy.

Kontrola 5: akcia na výstupe a spätná cesta

Na výstupe značka služby určuje akciu preposielania, paket sa dekapsuluje a pokračuje k cieľu zákazníka. Odtiaľ musí fungovať aj spätná cesta, vrátane prístupovej politiky na strane zákazníka na tomto rozhraní.

Úspech jedným smerom je zvyčajne spätná trasa alebo filter, nie zásobník značiek.

Prečítajte svoj príznak do jednej z týchto kontrol

Chýbajúca trasa v prijímajúcej VRF znamená oznámenie, politiku importu alebo výber trasy. Prítomná trasa so zlyhávajúcimi paketmi znamená vyriešený ďalší skok, preposielanie značiek alebo spätnú cestu na strane zákazníka. Pakety prichádzajúce na nesprávne miesto určenia zvyčajne znamenajú, že skúmate nesprávnu VRF. Nič z toho nie je dôvod meniť smerovací protokol.

Ešte jednu vec stojí za to povedať priamo: tento návrh oddeľuje zákazníkov a efektívne preposiela ich prevádzku. Nešifruje, a považovať ho za službu dôvernosti je samostatná chyba.

Súvisiace články