BGP அமர்வு இயங்குகிறது, வாடிக்கையாளர் பாதை உடைந்தது: DMVPN மீது MPLS

பீரிங் வாரங்களாக இயங்குகிறது, முன்னொட்டு எண்ணிக்கை சரியாகத் தெரிகிறது, இருப்பினும் ஒரு வாடிக்கையாளரின் பயன்பாடு இன்னும் நீண்ட பாதையை எடுக்கிறது அல்லது சேருமே இல்லை. ஒரே குறிகாட்டியால் இரண்டு வெவ்வேறு விஷயங்கள் மதிப்பிடப்படுகின்றன. BGP அமர்வு இரு சகாக்கள் TCP இணைப்பின் மூலம் செய்திகளைப் பரிமாறிக்கொள்ள முடியும் என்று தெரிவிக்கிறது; அந்தக் குறிப்பிட்ட வாடிக்கையாளருக்கான லேபிள் பொதியை ஓவர்லே கொண்டு செல்ல முடியுமா என்பதைப் பற்றி எதுவும் கூறவில்லை.

இந்த இடைவெளி MPLS-over-DMVPN வடிவமைப்பில் மிக எளிதாகத் தெரியும்; அங்கு ஹப் பாதையும் நேரடி ஸ்போக் பாதையும் பீரிங்குடன் எந்தத் தொடர்பும் இல்லாத காரணங்களால் வேறு விதமாக நடந்துகொள்ளலாம்.

அமர்வு உண்மையில் எதை நிரூபிக்கிறது

BGP TCP மீது இயங்குகிறது, எனவே வேறு எதுவும் நடப்பதற்கு முன் ஒவ்வொரு சகாவும் மறுமுனையின் முகவரிக்கு ஒரு வழியைத் தேவைப்படுத்துகிறது. அந்த முனையாக loopback ஒன்றைத் தேர்ந்தெடுத்தால், நீங்கள் அணுகக்கூடிய தேவையை உருவாக்கியுள்ளீர்கள், அனுப்புதல் உத்தரவாதத்தை அல்ல. பின்னர் அமர்வு வாடிக்கையாளர் பயன்பாடு ஒருபோதும் பயன்படுத்தாத இடைமுகம் வழியாக இயங்கியபடி இருக்கலாம்.

முடிவுகளுக்கு வருவதற்கு முன் இரு முனைகளிலும் நான்கு உண்மைகளைப் பதிவு செய்யுங்கள்: அமர்வின் மூல முகவரி, இலக்கு முகவரி, அது இருக்கும் வழிமாற்றுத்தல் சூழல், மற்றும் கர்னல் அல்லது வழியாக்கி அந்த இணைக்கு எந்த இடைமுகத்தைத் தேர்ந்தெடுக்கும். இந்த உண்மைகள் கட்டுப்பாட்டுத் தளத்தை விவரிக்கின்றன. வாடிக்கையாளர் பொதிகள் அவற்றின் மீது VRF, லேபிள் அடுக்கு மற்றும் ஓவர்லே மேப்பிங்கைச் சேர்க்கின்றன.

நான்கு வழிமுறைகள், ஒன்றல்ல

MPLS-over-DMVPN பற்றிய Cisco ஆவணங்கள் பகுதிகளைத் தெளிவாகப் பிரிக்கின்றன. MP-BGP சேவை வழங்குநரின் விளிம்பிலுள்ள சாதனங்களுக்கிடையே வாடிக்கையாளரின் ஓவர்லே லேபிள்களைப் பகிர்கிறது. MPLS அந்த லேபிள்களைப் பொதியின் அனுப்புதல் சூழலைத் தேர்ந்தெடுக்கப் பயன்படுத்துகிறது. NHRP ஓவர்லே முகவரியை மாறும் சுரங்கப்பாதைக்குத் தேவையான போக்குவரத்து முனையுடன் மேப் செய்கிறது. IPsec பொருந்தும் இடத்தில் சக பாதையைப் பாதுகாக்கிறது.

நான்கில் எதுவும் சரியாக இருக்கும்போது மற்றொன்று தவறாக இருக்கலாம், அந்தச் சேர்க்கையே பயன்பாட்டைக் கொண்டு செல்கிறது. வழிப் பரிமாற்றம் முடிந்துவிடலாம், ஆனால் ஒரு VRF-க்கான லேபிள் பிணைப்பு இல்லாமல் இருக்கலாம், NHRP மேப்பிங் பழைய போக்குவரத்து முகவரியைச் சுட்டலாம், அல்லது சுரங்கப்பாதை இருந்தும் உள் பொதியை எந்தக் கொள்கையும் அனுமதிக்கவில்லை. இந்த நிலைகளில் எதுவும் அமர்வை வீழ்த்தாது.

ஹப் பாதையைக் குறுக்குவழியுடன் ஒப்பிடுங்கள், ஒரு நேரத்தில் ஒரு மாறி

மூல ஹோஸ்ட், இலக்கு ஹோஸ்ட் மற்றும் VRF-ஐ நிலைப்படுத்தி, பின்னர் அதே ஓட்டத்தை இரு முறை பின்தொடருங்கள். ஹப் பாதையில் அடுத்த ஹாப், தொலை வாடிக்கையாளர் சூழலை அடையாளம் காணும் சேவை லேபிள், மற்றும் பயன்படுத்தப்படும் ஓவர்லே-முதல்-போக்குவரத்து மேப்பிங்கைப் பதிவு செய்யுங்கள். எதிர்பார்க்கப்பட்ட நேரடிப் பாதையிலும் அதே மூன்றையும் பதிவு செய்யுங்கள். இரண்டு பட்டியல்களுக்கு இடையிலான வேறுபாடே குறைபாடு, அல்லது குறைபாடு இல்லாமை.

ஒப்பிடும் போது ஓட்டத்தை நிலையாக வைத்திருங்கள். கண்காணிப்புகளுக்கு இடையில் மூல ஹோஸ்ட், VRF அல்லது இலக்கை மாற்றினால் தொடர்பில்லாத இரு கதைகள் உருவாகும், இந்தப் பயிற்சி தவறாக முடிவதற்கான மிகப் பொதுவான வழி அதுவே.

loopback சோதனைகளை அவற்றின் தனி அறையில் வைத்திருங்கள்

வழியாக்கியின் loopback-இல் இருந்து அனுப்பப்படும் ping பயனுள்ள சோதனை, அது ஹோஸ்ட்டிலிருந்து வரும் ஓட்டத்திலிருந்து வேறுபட்ட நிலையைச் சோதிக்கிறது. மூல முகவரி வழியாக்கிக்குச் சொந்தமானது, அதன் வழிமாற்றுத்தல் சூழல் VRF-க்குப் பதிலாக உலகளாவியதாக இருக்கலாம், மேலும் பதில் பாதை வாடிக்கையாளர் முன்னொட்டு எடுக்கும் பாதையிலிருந்து வேறுபடலாம். எனவே loopback பதிலளிப்பதும் இந்தப் பயன்பாடு குறுக்குவழியில் இயங்குவதும் தனித்தனி முடிவுகள், இரண்டாவது மட்டுமே வாடிக்கையாளரை விவரிக்கிறது.

இரண்டையும் சோதித்து, பின்னர் உங்கள் குறிப்புகளில் தனித்தனியாகக் குறியிடுங்கள். அவை பொருந்தாதபோது, வடிவமைப்பு எங்கு விலகுகிறது என்பதைப் பற்றி குறிப்பிட்ட ஒன்றைக் கற்றுக்கொண்டீர்கள், அது ஒரு பச்சைக் குறி எப்போதாவது சொல்வதைவிட அதிகம்.

பதிப்பு மற்றும் குறைபாடு கூற்றுகளுக்கு அவற்றின் சொந்த ஆதாரம் தேவை

கள அறிக்கைகள் சில நேரங்களில் ஹோஸ்ட் முகமூடி அல்லது BGP மூல முகவரியை மாற்றப் பரிந்துரைக்கின்றன, அத்தகைய அறிக்கைகள் எழுதப்பட்ட குறைபாடு மற்றும் அது பாதித்த பதிப்புகளுடன் சேர்ந்தே படிக்கத் தகுந்தவை. ஒரு பதிப்பின் தீர்வு, கட்டமைப்பு எந்த /32 முன்னொட்டையும் ஆதரிக்கவில்லை என்ற கூற்று அல்ல.

உங்கள் DMVPN கட்டம், தளம் மற்றும் பதிப்புக்குப் பொருந்தும் ஆவணங்களைப் பயன்படுத்துங்கள், ஒரு அத்தியாயம் FlexVPN உட்பட பல ஏற்பாடுகளை உள்ளடக்கலாம் என்பதை நினைவில் கொள்ளுங்கள். ஒரு ஏற்பாட்டின் எடுத்துக்காட்டு மற்றொன்றுக்கு அமைதியாக மாற்றப்படுவதில்லை. உண்மையில் தேவையான கட்டுப்பாட்டுத் தள வடிவமைப்புக்காக அமர்வு முனைகளைத் தேர்ந்தெடுத்து, பின்னர் வாடிக்கையாளரின் அனுப்புதல் பாதையைத் தனியாகச் சரிபார்க்கவும், ஏனெனில் ஒவ்வொரு loopback முகமூடியையும் மீண்டும் எழுதுவது எந்த வேலை தோல்வியடைந்தது என்பதைக் கண்டறிவதற்கு மாற்றல்ல.