Kipindi cha BGP kiko hai, njia ya mteja imevunjika: MPLS juu ya DMVPN

Kipindi cha peering kimekuwa hai kwa wiki, idadi ya viambishi inaonekana sawa, lakini trafiki ya mteja mmoja bado inachukua njia ndefu au haifiki kabisa. Mambo mawili tofauti yanahukumiwa kwa kiashiria kimoja. Kipindi cha BGP kinaripoti kwamba wenza wawili wanaweza kubadilishana jumbe kupitia muunganisho wa TCP; hakisemi chochote kuhusu kama overlay inaweza kubeba pakiti yenye lebo kwa mteja huyo mahususi.

Pengo hilo linaonekana kwa urahisi zaidi katika muundo wa MPLS juu ya DMVPN, ambapo njia ya hub na njia ya moja kwa moja ya spoke zinaweza kujiendesha tofauti kwa sababu zisizohusiana na peering.

Kipindi kinachothibitisha nini kwa kweli

BGP huendeshwa juu ya TCP, kwa hiyo kila mwenza anahitaji njia kuelekea anwani ya upande wa pili kabla jambo jingine lolote litokee. Ukichagua loopback kama upande huo, umeunda sharti la kufikiwa, si dhamana ya upelekaji. Kipindi kinaweza kisha kubaki hai kupitia kiolesura ambacho trafiki ya mteja haitakitumia kamwe.

Andika ukweli nne katika pande zote mbili kabla ya kufikia hitimisho: anwani ya chanzo ya kipindi, anwani ya lengo, muktadha wa uelekezaji ulio ndani yake, na kiolesura ambacho kernel au kipanga njia kingechagua kwa jozi hiyo. Ukweli huu unaelezea tabaka la udhibiti. Pakiti za mteja zinaongeza juu yake VRF, mkusanyiko wa lebo na uchoraji wa overlay.

Mbinu nne, si moja

Nyaraka za Cisco kuhusu MPLS juu ya DMVPN zinatenganisha sehemu kwa uwazi. MP-BGP inasambaza lebo za overlay za mteja kati ya vifaa vya ukingo wa mtoa huduma. MPLS hutumia lebo hizo kuchagua muktadha wa upelekaji wa pakiti. NHRP huchora anwani ya overlay kwa upande wa usafirishaji unaohitajika na handaki inayobadilika. IPsec hulinda njia ya wenza pale inapotumika.

Yoyote kati ya nne inaweza kuwa sahihi wakati mwingine si sahihi, na mchanganyiko ndio unaobeba trafiki. Ubadilishanaji wa njia unaweza kukamilika wakati kiungo cha lebo kwa VRF moja hakipo, uchoraji wa NHRP ukielekeza anwani ya usafirishaji iliyopitwa na wakati, au handaki ikiwepo lakini hakuna sera inayoruhusu pakiti ya ndani. Hakuna hali yoyote kati ya hizo inayoangusha kipindi.

Linganisha njia ya hub na njia ya mkato, kigeugeu kimoja kwa wakati

Weka thabiti mwenyeji chanzo, mwenyeji lengo na VRF, kisha fuata mtiririko huo mara mbili. Kwenye njia ya hub andika hop inayofuata, lebo ya huduma inayotambua muktadha wa mteja wa mbali, na uchoraji wa overlay-kwa-usafirishaji unaotumika. Kwenye njia ya moja kwa moja iliyokusudiwa andika mambo hayo matatu. Tofauti kati ya orodha hizo mbili ndio hitilafu, au kutokuwepo kwake.

Weka mtiririko bila kubadilika wakati wa kulinganisha. Kubadilisha mwenyeji chanzo, VRF au lengo kati ya uchunguzi hutoa hadithi mbili zisizohusiana, na ndiyo njia ya kawaida zaidi ambayo zoezi hili hukwenda kombo.

Weka majaribio ya loopback katika chumba chao

Ping inayotoka kwenye loopback ya kipanga njia ni jaribio lenye manufaa, na hujaribu hali tofauti na mtiririko kutoka kwa mwenyeji. Anwani ya chanzo ni ya kipanga njia, muktadha wake wa uelekezaji unaweza kuwa wa kimataifa badala ya VRF, na njia ya jibu inaweza kutofautiana na ile ambayo kiambishi cha mteja kingechukua. Kwa hiyo loopback inayojibu na programu inayofanya kazi kupitia njia ya mkato ni matokeo tofauti, na ya pili pekee inaelezea mteja.

Jaribu zote mbili, kisha ziweke alama tofauti katika madokezo yako. Zisipopatana, umejifunza jambo mahususi kuhusu mahali ambapo muundo unapotoka, na hilo ni zaidi ya alama moja ya kijani itakavyowahi kukuambia.

Madai ya toleo na madai ya hitilafu yanahitaji ushahidi wao

Ripoti za uwandani wakati mwingine zinapendekeza kubadilisha kifuniko cha mwenyeji au anwani ya chanzo ya BGP, na ripoti kama hizo zinafaa kusomwa tu pamoja na hitilafu zilizoandikiwa na matoleo yaliyoathirika. Suluhisho la kuzunguka kutoka toleo moja si tamko kwamba usanifu hautumii kiambishi chochote cha /32.

Tumia nyaraka zinazolingana na awamu yako ya DMVPN, jukwaa na toleo, na kumbuka kwamba sura moja inaweza kugharamia mipangilio kadhaa, ikiwa ni pamoja na FlexVPN. Mfano kutoka mpangilio mmoja hauhami kimya kwenda mwingine. Chagua ncha za kipindi kwa muundo wa tabaka la udhibiti unaouhitaji kweli, kisha thibitisha njia ya upelekaji ya mteja kando, kwa sababu kuandika upya kila kifuniko cha loopback si mbadala wa kugundua kazi ipi ilishindwa.