Shaybaadhka MPLS L3VPN ma jawaabo ping? Hubi shantan goobood

Laba router oo macmiil, laba sanduuq oo dhinaca bixiyaha, iyo ping dhinta isagoo aan fariin khalad ah hayn. Shaybaadh yar oo MPLS L3VPN ah, ciladdu waxay ku dhowdahay inay fadhiisato mid ka mid ah shan goobood oo hubin ah, mid kastaana wuxuu leeyahay amarro muujinaya in ku-tiirsanaantu shaqeyneyso ama maqan tahay. Khaladku waa in BGP dib loo bilaabo mar kasta oo ping-ku guuldarraysto halkii ku-tiirsanaanta si taxane ah loo tijaabin lahaa. Haddii si toos ah u booddo dejinta VRF, waxaad saacad ku qaadan kartaa dhibaato ka bilaabatay next hop aan la xallin oo laba qalab ka fog.

Liiska ka shaqee xagga hoose ilaa xagga sare. Goobta hubinta ee gudubta way gudubtaa, guuldarradii ugu horreysayna waa tan istaahilta baaritaan.

Goobta koowaad: PE-yadu way gaaraan midba midka kale

PE kastaa wuxuu u baahan yahay waddo ku socota loopback-ga PE-ga kale, waddadaasna waa inay ku xallintaa shay dhab ah. Borotokoolka iridda gudaha ayaa ah jidka caadiga ah, laakiin waddo static ah ayaa sidoo kale shaqeysa haddii raadinta recursive-ga ay ku dhacdo xiriir nool. Qalabka nooca IOS, show ip route 10.0.0.2 iyo ka dib show ip cef 10.0.0.2 waxay kuu sheegayaan in prefix-ku jiro iyo inuu leeyahay xiriir la xalliyay. Waddo ku jirta shaxda oo aan xiriir ka dambeeyn ma aha gaaritaan.

Hubi labada jihada. Kharashka IGP ee aan isku mid ahayn, interface passive ah oo ku yaal dhinaca qaldan, ama liis qaybin oo shaandheeya loopback, mid kasta wuxuu jebiyaa hal jiho oo keliya, hal jihona waxay ku filan tahay inay dilto fadhiga. Haddii loopback-yadu ka jawaabaan ping laakiin fadhiga BGP uu fadhiyo Active, ka hor intaadan wax taaban fiiri isha casriyeynta.

Goobta labaad: waddo summad ah ayaa jirta

Waddo IP ah oo ku socota loopback fog ma caddeyso in gaadiidku riixo summad. Naqshadda LDP, hubi in loopback-ga fog uu leeyahay isku-xir gudaha iyo mid fog, iyo in summada baxaysa ay ka muuqato shaxda gudbinta. show mpls ldp bindings 10.0.0.2 32 wuxuu muujinayaa lammaanaha summadaha, show mpls forwarding-table 10.0.0.2 wuxuu muujinayaa waxa kaadhka safka uu dhab ahaan gelin doono. Marka amarkii labaad uu muujiyo „no label“ ama uu u tuuro IP, gaadiidku ma qaado taraafikada VPN sida naqshaddu u qabatay.

Farqigu wuxuu ka yimaadaa sida MPLS u kala saarto xaaladda gudbinta iyo prefix-yada bartilmaameedka, taas oo ah qaabka lagu sharraxay RFC 3031. Haddii shaybaadhkaagu isticmaalo RSVP-TE ama summado ku dhow BGP halkii LDP, hubi xaaladda habkaas laftiisa; in loo qaato in LDP uu qaybiyo summad kasta oo underlay ah waa qaab caadi ah oo lagu dabaqo cayayaanka dhalanteedka ah. Waddo summad ah oo jaban waxay badanaa ka muuqataa dambe sida waddo VPN ah oo jirta laakiin aan la isticmaali karin.

Goobta saddexaad: waddada VPN waxay timid iyada oo buuxda

Fiiri waddada VPNv4 ama VPNv6 ee prefix-ka saxda ah ee macmiilka, ee ha fiirin soo-koobka fadhiga. show bgp vpnv4 unicast all 10.10.1.0/24 waa inuu muujiyaa kala-saaraha waddada, next hop loo dejiyay loopback-ga PE fog, iyo summad. Haddii prefix-ku maqan yahay, tuhmaha ugu horreeya waa siyaasadda dhoofinta ee PE-ga asalka ah ama siyaasadda soo-dejinta ee PE-ga qaata, route target-na waa dembiilaha caadiga ah.

Akhri hubinta route target si gooni ah ka mid ah helitaanka BGP. Waddo waxay iman kartaa iyada oo leh next hop sax ah welina ku guuldarraysta inay gasho VRF sababtoo ah import target ma qummano. PE-ga qaata, show ip route vrf CUSTOMER 10.10.1.0 waa tijaabada muhiimka ah; shaxda BGP waxay kaliya caddeyneysaa in waddadu ka gudubtay diyaaradda kontoroolka.

Goobta afraad: interface-ku wuxuu ku jiraa VRF

Qeexitaan VRF oo leh kala-saare waddo iyo route target ma raro interface kasta gudaheeda. Interface-ka wajiga CE wuxuu u baahan yahay meelaynta VRF, show ip vrf interfaces ama show ip interface brief waa inay ku taxaan hoosta tusaalaha saxda ah. Kani waa goobta hubinta ee dejinta la koobiyeeyay ay inta badan ku khaldanto, sababtoo ah qaybta VRF waxay u muuqataa mid dhamaystiran halka interface-ku weli fadhiisto shaxda caalamiga ah.

Kadibna xaqiiji in PE-gu bartay prefix-ka macmiilka maxalliga ah gudaha VRF-taas, iyo in CE-gu leeyahay waddo ku noqota xiriirka. Default static ah oo CE-ga ku tilmaamaya PE-ga ayaa ku filan shaybaadh, waase haddii VRF-ga PE-gu leeyahay waddo ku socota LAN-ka CE. Haddii bar ka mid ah maqan tahay, ping-ku wuu guuldarraystaa ka hor inta aan summad la riixin.

Goobta shanaad: jawaabtu waxay heshaa waddo guri

Raad-raac xirmada horay socota kadibna raad-raac xirmada soo noqota, sababtoo ah waxay isticmaalaan shaxyo kala duwan. PE-ga soo gelaya, isha macmiilku waa inay ku xallintaa gudaha VRF-ga prefix-ka fog oo leh summada fog. PE-ga soo baxaya, bartilmaameedku waa inuu ku xallintaa isla VRF-ga interface-ka wajiga CE. Ping laga soo diray PE-ga laftiisa ma aha caddayn: waxay ka bixi kartaa shaxda caalamiga ah ama cinwaan isha kale, taas oo ay sabab u tahay in ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 ay tahay tijaabada la fulinayo.

Dab-damiska martigeliyaha, shaandhaynta waddada soo-noqodka, iyo liisaska gelitaanka CE wali way khuseeyaan. Haddii waddada horay socota ay shaqeyso oo jawaabtu dhimato, dhibaatadu waa waddo ama shaandhayn ku taal dhinaca soo-noqodka, ma aha gaadiidka MPLS.

Hayso diiwaan hal sadar ah goob kasta oo hubin ah oo magacaabaya ku-tiirsanaanta ugu horreysa ee guuldarraysatay. Diiwaankaas wuxuu „macmiilku ma jawaabi karo ping“ u beddelaa su'aal gaar ah oo ku saabsan gaaritaanka, xaaladda summada, soo-dejinta waddada, xubinimada interface-ka, ama waddada soo-noqodka, wuxuuna ka ilaaliyaa fadhiga baaritaanka xiga inuu ku celceliyo isla shanta amar isla nidaamkaas.