BGP na MPLS katika VPN: sehemu gani hubeba pakiti

Swali la kama VPN inaendeshwa na BGP au MPLS huchanganya tabaka mbili katika uamuzi mmoja. BGP husambaza ufikivu na sera. MPLS hupeleka pakiti mbele kwa kutumia hali ya lebo zilizosakinishwa. Katika VPN ya BGP/MPLS hizo mbili hushirikiana, na kuondoa moja yao hakuachi huduma yoyote. Ukaguzi ulio hapa chini hupitisha kiambishi kimoja kupitia tabaka zote mbili, ili uone mahali kamili ambapo chako kilisimama.

Ukaguzi 1: kiambishi kiko kwenye VRF sahihi

Anza kwenye ukingo wa kuingia wa mtoa huduma na uulize kiambishi cha mteja ni cha VRF gani. Kupishana kwa anwani za wateja ni kawaida katika muundo huu, kwa hiyo VRF ni muktadha unaoweka kando wateja wawili wanaotumia wote 10.0.0.0/8.

Ikiwa kiambishi hakipo hapo, hakuna kitu kingine kinachoweza kuwa sahihi, na ukaguzi uliobaki ni jitihada bure.

Ukaguzi 2: njia ya VPN ilisambazwa na kuingizwa

Mtoa huduma husambaza njia za wateja kwa MP-BGP. Kila njia hubeba kitofautishaji cha njia, kinachofanya viambishi vinavyofanana vinginevyo kuwa vya kipekee, na malengo ya njia, yanayoamua ni VRF gani zinazoingiza njia. Njia inayofika lakini haijaingizwa huacha VRF inayopokea tupu kwa kiambishi hicho. Kagua sera ya uingizaji kabla ya kulaumu upande wa mbali.

Uchaguzi wa njia pia ni muhimu: njia inayopendekezwa kupitia ukingo mwingine wa mtoa huduma hubadilisha ile uliyotarajia kuona.

Ukaguzi 3: ukingo wa kuingia hufanya nini na pakiti

Pakiti inapofika, ukingo wa kuingia hufanya utafutaji wa IP ndani ya VRF kisha huambatanisha lebo kwa njia iliyochaguliwa. Mkusanyiko una majukumu mawili ya kimantiki hata wakati nakala inaonyesha idadi tofauti ya lebo.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

Vipimo vya VPN ya BGP/MPLS hufafanua mpangilio huo. Kuondoa lebo kwenye hatua ya pili kutoka mwisho kunaweza kuondoa lebo ya usafirishaji kabla ya hatua ya mwisho, kwa hiyo nakala ya lebo mbili iliyochukuliwa katikati ya mtandao si ushahidi wa hitilafu.

Ukaguzi 4: mtandao wa msingi unapeleka lebo hizo mbele

Ruta za upitishaji hubadilisha kulingana na maingizo yao ya lebo yaliyosakinishwa. Hazisomi masasisho ya BGP ili kuamua kitakachotokea kwa pakiti yako binafsi. Ndiyo sababu njia ya mteja inaweza kuwepo wakati upelekaji bado unashindikana: hatua inayofuata iliyotatuliwa au lebo ya usafirishaji inaweza kuvunjika kwa kujitegemea. Kujifunza kiambishi cha VPN hakirekebishi mtandao wa msingi chini yake.

Kagua ufungaji wa lebo kuelekea ukingo wa kutoka, si kuwepo kwa njia tu.

Ukaguzi 5: kitendo cha kutoka na njia ya kurudi

Kwenye kutoka, lebo ya huduma hubainisha kitendo cha upelekaji, pakiti hufunguliwa kutoka kwa kifuniko na kuendelea kuelekea lengo la mteja. Kutoka hapo njia ya kurudi pia lazima ifanye kazi, ikiwa ni pamoja na sera ya ufikiaji upande wa mteja kwenye kiolesura hicho.

Mafanikio ya upande mmoja kwa kawaida ni njia ya kurudi au kichujio, si mkusanyiko wa lebo.

Soma dalili yako katika mojawapo ya ukaguzi huu

Njia inayokosekana katika VRF inayopokea inamaanisha tangazo, sera ya uingizaji au uchaguzi wa njia. Njia iliyopo wakati pakiti zinashindikana inamaanisha hatua inayofuata iliyotatuliwa, upelekaji wa lebo au njia ya kurudi upande wa mteja. Pakiti zinazofika kwenye lengo lisilofaa kwa kawaida inamaanisha unakagua VRF isiyofaa. Hakuna moja ya haya ni sababu ya kubadilisha itifaki ya uelekezaji.

Jambo moja zaidi linafaa kusemwa wazi: muundo huu hutenganisha wateja na hupeleka trafiki yao kwa ufanisi. Haujifichi, na kuuchukulia kama huduma ya usiri ni kosa tofauti.