VPN-இல் BGP மற்றும் MPLS: பாக்கெட்டை எந்தப் பகுதி சுமக்கிறது

VPN, BGP-இல் இயங்குகிறதா அல்லது MPLS-இல் இயங்குகிறதா என்று கேட்பது இரண்டு அடுக்குகளை ஒரே முடிவில் கலக்கிறது. BGP அணுகுதிறன் மற்றும் கொள்கையைப் பகிர்கிறது. MPLS நிறுவப்பட்ட லேபிள் நிலையைப் பயன்படுத்தி பாக்கெட்டுகளை அனுப்புகிறது. BGP/MPLS VPN-இல் இரண்டும் ஒன்றாக இயங்குகின்றன, எதையேனும் நீக்கினால் எந்தச் சேவையும் மிஞ்சாது. கீழேயுள்ள சோதனைகள் அதே முன்னொட்டை இரு அடுக்குகளிலும் கடத்துகின்றன, எனவே உங்களுடையது எங்கு நின்றது என்பதைச் சரியாகக் காணலாம்.

சோதனை 1: முன்னொட்டு சரியான VRF-இல் உள்ளதா

வழங்குநரின் உள்வரும் விளிம்பிலிருந்து தொடங்கி, வாடிக்கையாளர் முன்னொட்டு எந்த VRF-ஐச் சேர்ந்தது என்று கேளுங்கள். இந்த வடிவமைப்பில் வாடிக்கையாளர் முகவரிகள் ஒன்றின்மேல் ஒன்று வருவது இயல்பு, எனவே 10.0.0.0/8-ஐ இரு வாடிக்கையாளர்களும் பயன்படுத்தினாலும் VRF அவர்களைத் தனித்து வைக்கும் சூழல்.

முன்னொட்டு அங்கு இல்லாவிட்டால், அதன் பிறகு எதுவும் சரியாக இருக்க முடியாது, மீதமுள்ள சோதனைகள் வீண் முயற்சி.

சோதனை 2: VPN வழி பகிரப்பட்டு இறக்குமதி செய்யப்பட்டதா

வழங்குநர் MP-BGP மூலம் வாடிக்கையாளர் வழிகளைப் பகிர்கிறார். ஒவ்வொரு வழியும் வழி வேறுபடுத்தியைச் சுமக்கிறது, அது இல்லாவிட்டால் ஒரே மாதிரியான முன்னொட்டுகளைத் தனித்துவமாக்குகிறது, மேலும் எந்த VRF வழியை இறக்குமதி செய்கிறது என்பதைத் தீர்மானிக்கும் வழி இலக்குகளையும் சுமக்கிறது. வந்து சேர்ந்தும் இறக்குமதி செய்யப்படாத வழி, பெறும் VRF-ஐ அந்த முன்னொட்டுக்கு காலியாக விடுகிறது. தொலை முடிவைக் குறை சொல்வதற்கு முன் இறக்குமதி கொள்கையைச் சோதியுங்கள்.

வழித் தேர்வும் முக்கியம்: வேறு வழங்குநர் விளிம்பு வழியாகச் செல்லும் முன்னுரிமை வழி, நீங்கள் எதிர்பார்த்த வழியை மாற்றுகிறது.

சோதனை 3: உள்வரும் விளிம்பு பாக்கெட்டுடன் என்ன செய்கிறது

பாக்கெட் வரும்போது, உள்வரும் விளிம்பு VRF-க்குள் IP தேடலைச் செய்து, பின்னர் தேர்ந்தெடுத்த வழிக்கான லேபிள்களை இணைக்கிறது. பிடிப்பில் வேறு எண்ணிக்கையிலான லேபிள்கள் தெரிந்தாலும் அடுக்குக்கு இரண்டு தர்க்கரீதியான பங்குகள் உள்ளன.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN விவரக்குறிப்பு அந்த ஏற்பாட்டை விவரிக்கிறது. இறுதிக்கு முந்தைய தாவலில் லேபிளை நீக்குவது இறுதித் தாவலுக்கு முன்பே போக்குவரத்து லேபிளை அகற்றலாம், எனவே வலையின் நடுவில் எடுக்கப்பட்ட இரண்டு லேபிள் பிடிப்பு கோளாறுக்கான சான்று அல்ல.

சோதனை 4: அடிப்படை வலையம் அந்த லேபிள்களை அனுப்புகிறதா

கடந்து செல்லும் வழியமைப்பிகள் தங்கள் நிறுவப்பட்ட லேபிள் பதிவுகளின் அடிப்படையில் நிலைமாற்றம் செய்கின்றன. உங்கள் தனிப்பட்ட பாக்கெட்டுக்கு என்ன நடக்கிறது என்பதை முடிவு செய்ய அவை BGP புதுப்பிப்புகளைப் படிப்பதில்லை. அதனால்தான் வாடிக்கையாளர் வழி இருந்தும் அனுப்புதல் தோல்வியடையலாம்: தீர்க்கப்பட்ட அடுத்த தாவல் அல்லது போக்குவரத்து லேபிள் தனியாக உடையலாம். VPN முன்னொட்டைக் கற்றுக்கொள்வது அதன் கீழுள்ள அடிப்படை வலையத்தைச் சரிசெய்யாது.

வழியின் இருப்பை மட்டுமல்ல, வெளியேறும் விளிம்பு நோக்கிய லேபிள் பிணைப்பையும் சோதியுங்கள்.

சோதனை 5: வெளியேற்றச் செயல் மற்றும் திரும்பும் பாதை

வெளியேற்றத்தில் சேவை லேபிள் அனுப்பும் செயலைக் குறிக்கிறது, பாக்கெட் உறையிலிருந்து வெளியேறி வாடிக்கையாளர் இலக்கை நோக்கிச் செல்கிறது. அங்கிருந்து திரும்பும் பாதையும் இயங்க வேண்டும், அந்த இடைமுகத்தில் வாடிக்கையாளர் பக்க அணுகல் கொள்கை உட்பட.

ஒரு திசை வெற்றி பொதுவாகத் திரும்பும் பாதை அல்லது வடிகட்டி, லேபிள் அடுக்கு அல்ல.

உங்கள் அறிகுறியை இந்தச் சோதனைகளில் ஒன்றில் படியுங்கள்

பெறும் VRF-இல் வழி இல்லாதது அறிவிப்பு, இறக்குமதி கொள்கை அல்லது வழித் தேர்வு என்பதைக் குறிக்கிறது. வழி இருந்தும் பாக்கெட்டுகள் தோல்வியடைவது தீர்க்கப்பட்ட அடுத்த தாவல், லேபிள் அனுப்புதல் அல்லது வாடிக்கையாளர் பக்கத் திரும்பும் பாதை என்பதைக் குறிக்கிறது. தவறான இலக்குக்கு பாக்கெட்டுகள் வருவது பொதுவாக நீங்கள் தவறான VRF-ஐப் பார்க்கிறீர்கள் என்பதைக் குறிக்கிறது. இவற்றில் எதுவும் ரூட்டிங் நெறிமுறையை மாற்றுவதற்கான காரணம் அல்ல.

மேலும் ஒரு விஷயத்தை வெளிப்படையாகச் சொல்ல வேண்டும்: இந்த வடிவமைப்பு வாடிக்கையாளர்களைப் பிரித்து அவர்களின் போக்குவரத்தைத் திறமையாக அனுப்புகிறது. இது மறையாக்கம் செய்யாது, இதை ரகசியத்தன்மைச் சேவையாகக் கருதுவது தனி தவறு.