BGP dhe MPLS në një VPN: cila pjesë e transporton paketën

Pyetja nëse një VPN funksionon mbi BGP ose MPLS përzien dy shtresa në një vendim të vetëm. BGP shpërndan arritshmërinë dhe politikën. MPLS përcjell paketat duke përdorur gjendjen e etiketave të instaluar. Në një VPN BGP/MPLS të dyja bashkëpunojnë, dhe heqja e secilës prej tyre nuk lë asnjë shërbim. Kontrollet më poshtë kalojnë të njëjtin prefiks nëpër të dyja shtresat, që të shihni saktësisht ku u ndal i juaji.

Kontrolli 1: a është prefiksi në VRF-në e duhur

Filloni në skajin e hyrjes së ofruesit dhe pyesni se cilës VRF i përket prefiksi i klientit. Mbivendosja e adresave të klientëve është normale në këtë projekt, prandaj VRF është konteksti që mban të ndarë dy klientë që përdorin të dy 10.0.0.0/8.

Nëse prefiksi mungon atje, asgjë më pas nuk mund të jetë e saktë, dhe kontrollet e mbetura janë përpjekje e humbur.

Kontrolli 2: a u shpërndan dhe u importua rruga e VPN-së

Ofruesi shpërndan rrugët e klientëve me MP-BGP. Secila rrugë mban një dallues rruge, që i bën unike prefikset ndryshe identike, dhe objektiva rruge, që vendosin cilat VRF importojnë rrugën. Një rrugë që mbërrin por nuk importohet e lë VRF-në marrëse bosh për atë prefiks. Kontrolloni politikën e importit përpara se të fajësoni skajin e largët.

Edhe zgjedhja e rrugës ka rëndësi: një rrugë e preferuar përmes një skaji tjetër të ofruesit zëvendëson atë që prisnit të shihnit.

Kontrolli 3: çfarë bën skaji i hyrjes me paketën

Kur mbërrin një paketë, skaji i hyrjes kryen një kërkim IP në VRF dhe pastaj shton etiketa për rrugën e zgjedhur. Pirgu ka dy role logjike edhe kur një kapje tregon një numër tjetër etiketash.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Specifikimi i VPN BGP/MPLS përshkruan këtë rregullim. Heqja e etiketës në hapin e parafundit mund të heqë etiketën e transportit përpara hapit të fundit, prandaj një kapje me dy etiketa e bërë në mes të rrjetit nuk është provë e një defekti.

Kontrolli 4: a i përcjell rrjeti bazë ato etiketa

Routerët tranzitë ndërrojnë sipas zërave të etiketave të instaluar. Ata nuk lexojnë përditësime BGP për të vendosur çfarë ndodh me paketën tuaj individuale. Kjo është arsyeja pse një rrugë klienti mund të ekzistojë ndërsa përcjellja ende dështon: hapi tjetër i zgjidhur ose etiketa e transportit mund të prishen në mënyrë të pavarur. Mësimi i një prefiksi VPN nuk e riparon rrjetin bazë nën të.

Kontrolloni lidhjen e etiketës drejt skajit të daljes, jo vetëm ekzistencën e rrugës.

Kontrolli 5: veprimi i daljes dhe rruga e kthimit

Në dalje etiketa e shërbimit identifikon veprimin e përcjelljes, paketa dekapsulohet dhe vazhdon drejt destinacionit të klientit. Nga atje duhet të funksionojë edhe rruga e kthimit, përfshirë politikën e aksesit në anën e klientit në atë ndërfaqe.

Suksesi në një drejtim zakonisht është një rrugë kthimi ose një filtër, jo pirgu i etiketave.

Lexoni simptomën tuaj në një nga këto kontrolle

Një rrugë që mungon në VRF-në marrëse do të thotë njoftim, politikë importi ose zgjedhje rrugë. Një rrugë e pranishme me paketa që dështojnë do të thotë hapi tjetër i zgjidhur, përcjellja e etiketave ose rruga e kthimit në anën e klientit. Paketat që mbërrijnë në destinacionin e gabuar zakonisht do të thotë se po ekzaminoni VRF-në e gabuar. Asnjë prej këtyre nuk është arsye për të ndryshuar protokollin e rrugëzimit.

Edhe një gjë ia vlen të thuhet hapur: ky projekt i ndan klientët dhe përcjell trafikun e tyre në mënyrë efikase. Nuk kripton, dhe trajtimi i tij si shërbim konfidencialiteti është një gabim më vete.