BGP in MPLS v VPN: kateri del nosi paket

Vprašanje, ali VPN teče na BGP ali na MPLS, zmeša dva sloja v eno odločitev. BGP razširja dosegljivost in politiko. MPLS posreduje pakete z uporabo nameščenega stanja oznak. V VPN BGP/MPLS oba sodelujeta, odstranitev katerega koli pa ne pusti nobene storitve. Spodnja preverjanja peljejo isto predpono skozi oba sloja, da natančno vidite, kje se je ustavila vaša.

Preverjanje 1: je predpona v pravi VRF

Začnite na vhodnem robu ponudnika in vprašajte, kateri VRF pripada predpona stranke. Prekrivanje naslovov strank je v tej zasnovi običajno, zato je VRF kontekst, ki ločuje dve stranki, ki obe uporabljata 10.0.0.0/8.

Če predpone tam ni, nič pozneje ne more biti pravilno, preostala preverjanja pa so zapravljen trud.

Preverjanje 2: ali je bila pot VPN razširjena in uvožena

Ponudnik razširja poti strank z MP-BGP. Vsaka pot nosi razlikovalnik poti, ki sicer enake predpone naredi edinstvene, in cilje poti, ki določijo, katere VRF uvozijo pot. Pot, ki prispe, a ni uvožena, pusti sprejemno VRF za to predpono prazno. Preverite politiko uvoza, preden obtožite oddaljeni konec.

Tudi izbira poti je pomembna: prednostna pot čez drug rob ponudnika nadomesti tisto, ki ste jo pričakovali.

Preverjanje 3: kaj vhodni rob naredi s paketom

Ko paket prispe, vhodni rob izvede iskanje IP v VRF in nato pritrdi oznake za izbrano pot. Sklad ima dve logični vlogi, tudi ko zajem prikaže drugačno število oznak.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Specifikacija VPN BGP/MPLS opisuje to razporeditev. Odstranitev oznake na predzadnjem skoku lahko odstrani transportno oznako pred zadnjim skokom, zato zajem z dvema oznakama, posnet sredi omrežja, ni dokaz okvare.

Preverjanje 4: ali osnovno omrežje posreduje te oznake

Tranzitni usmerjevalniki preklapljajo po svojih nameščenih vnosih oznak. Ne berejo posodobitev BGP, da bi odločili, kaj se zgodi z vašim posameznim paketom. Zato pot stranke lahko obstaja, medtem ko posredovanje še vedno ne uspeva: razrešeni naslednji skok ali transportna oznaka se lahko pokvarita neodvisno. Učenje predpone VPN ne popravi osnovnega omrežja pod njo.

Preverite vezavo oznake proti izhodnemu robu, ne le obstoja poti.

Preverjanje 5: dejanje na izhodu in povratna pot

Na izhodu oznaka storitve določi dejanje posredovanja, paket se dekapsulira in nadaljuje proti cilju stranke. Od tam mora delovati tudi povratna pot, vključno s politiko dostopa na strani stranke na tem vmesniku.

Uspeh v eno smer je navadno povratna pot ali filter, ne sklad oznak.

Preberite svoj simptom v eno od teh preverjanj

Pot, ki manjka v sprejemni VRF, pomeni napoved, politiko uvoza ali izbiro poti. Pot, ki obstaja ob neuspešnih paketih, pomeni razrešeni naslednji skok, posredovanje oznak ali povratno pot na strani stranke. Paketi, ki prispejo na napačni cilj, navadno pomenijo, da pregledujete napačno VRF. Nič od tega ni razlog za spremembo usmerjevalnega protokola.

Še eno stvar velja povedati naravnost: ta zasnova ločuje stranke in učinkovito posreduje njihov promet. Ne šifrira, in obravnavati jo kot storitev zaupnosti je ločena napaka.