VPN లో BGP మరియు MPLS: ప్యాకెట్‌ను ఏ భాగం మోసుకెళ్తుంది

BGP మార్గాన్ని పంపిణీ చేస్తుంది, MPLS ప్యాకెట్‌ను ముందుకు పంపుతుంది. మీ VPN ప్రిఫిక్స్ లేదా ప్యాకెట్ ఏ పొరలో ఆగిందో చూడటానికి ఈ ఐదు తనిఖీలను వరుసగా చేయండి.

VPN BGP మీద నడుస్తుందా లేదా MPLS మీద అని అడగడం రెండు పొరలను ఒకే నిర్ణయంలో కలుపుతుంది. BGP చేరుకోగల సామర్థ్యాన్ని మరియు విధానాన్ని పంపిణీ చేస్తుంది. MPLS ఇన్‌స్టాల్ చేసిన లేబుల్ స్థితిని ఉపయోగించి ప్యాకెట్‌లను ముందుకు పంపుతుంది. BGP/MPLS VPN లో రెండూ కలిసి పనిచేస్తాయి, వాటిలో ఏదైనా తీసేస్తే ఎలాంటి సేవా మిగలదు. కింది తనిఖీలు అదే ప్రిఫిక్స్‌ను రెండు పొరల గుండా పంపుతాయి, కాబట్టి మీది ఎక్కడ ఆగిందో మీరు కచ్చితంగా చూడవచ్చు.

తనిఖీ 1: ప్రిఫిక్స్ సరైన VRF లో ఉందా

ప్రొవైడర్ ఇన్‌గ్రెస్ అంచు నుండి ప్రారంభించి, కస్టమర్ ప్రిఫిక్స్ ఏ VRF కు చెందుతుందో అడగండి. ఈ రూపకల్పనలో కస్టమర్ చిరునామాల అతివ్యాప్తి సాధారణం, కాబట్టి 10.0.0.0/8 ఉపయోగించే ఇద్దరు కస్టమర్లను విడిగా ఉంచే సందర్భం VRF.

ప్రిఫిక్స్ అక్కడ లేకపోతే, తర్వాత ఏదీ సరిగ్గా ఉండలేదు, మిగిలిన తనిఖీలు వృథా శ్రమ.

తనిఖీ 2: VPN మార్గం పంపిణీ చేయబడి దిగుమతి అయిందా

ప్రొవైడర్ MP-BGP తో కస్టమర్ మార్గాలను పంపిణీ చేస్తాడు. ప్రతి మార్గం మార్గ భేదకాన్ని మోసుకెళ్తుంది, అది లేకపోతే ఒకేలా ఉండే ప్రిఫిక్స్‌లను ప్రత్యేకమైనవిగా చేస్తుంది, మరియు ఏ VRF లు మార్గాన్ని దిగుమతి చేస్తాయో నిర్ణయించే మార్గ లక్ష్యాలను కూడా మోసుకెళ్తుంది. వచ్చి కూడా దిగుమతి కాని మార్గం స్వీకరించే VRF ను ఆ ప్రిఫిక్స్ కోసం ఖాళీగా వదిలేస్తుంది. దూరపు చివరను నిందించే ముందు దిగుమతి విధానాన్ని తనిఖీ చేయండి.

మార్గ ఎంపిక కూడా ముఖ్యం: మరో ప్రొవైడర్ అంచు గుండా వెళ్లే ప్రాధాన్య మార్గం మీరు ఆశించిన మార్గాన్ని భర్తీ చేస్తుంది.

తనిఖీ 3: ఇన్‌గ్రెస్ అంచు ప్యాకెట్‌తో ఏమి చేస్తుంది

ప్యాకెట్ వచ్చినప్పుడు, ఇన్‌గ్రెస్ అంచు VRF లో IP శోధన చేసి, ఆ తర్వాత ఎంచుకున్న మార్గానికి లేబుళ్లను జోడిస్తుంది. క్యాప్చర్ వేరే సంఖ్యలో లేబుళ్లను చూపినా స్టాక్‌కు రెండు తార్కిక పాత్రలు ఉంటాయి.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN వివరణ ఆ అమరికను వివరిస్తుంది. చివరి ముందు హాప్‌లో లేబుల్ తీసేయడం చివరి హాప్‌కు ముందే రవాణా లేబుల్‌ను తొలగించవచ్చు, కాబట్టి నెట్‌వర్క్ మధ్యలో తీసిన రెండు లేబుల్ క్యాప్చర్ లోపానికి సాక్ష్యం కాదు.

తనిఖీ 4: అంతర్లీన నెట్‌వర్క్ ఆ లేబుళ్లను ముందుకు పంపుతుందా

ట్రాన్జిట్ రౌటర్లు తమ ఇన్‌స్టాల్ చేసిన లేబుల్ నమోదుల ఆధారంగా స్విచ్ చేస్తాయి. మీ వ్యక్తిగత ప్యాకెట్‌కు ఏమి జరుగుతుందో నిర్ణయించడానికి అవి BGP నవీకరణలను చదవవు. అందుకే కస్టమర్ మార్గం ఉన్నా ముందుకు పంపడం విఫలమవుతుంది: పరిష్కరించిన తదుపరి హాప్ లేదా రవాణా లేబుల్ స్వతంత్రంగా విరిగిపోవచ్చు. VPN ప్రిఫిక్స్ నేర్చుకోవడం దాని కింది అంతర్లీన నెట్‌వర్క్‌ను బాగుచేయదు.

మార్గం ఉనికిని మాత్రమే కాదు, నిర్గమన అంచు వైపు లేబుల్ బంధాన్ని తనిఖీ చేయండి.

తనిఖీ 5: నిర్గమన చర్య మరియు తిరిగి వచ్చే మార్గం

నిర్గమనంలో సేవా లేబుల్ ముందుకు పంపే చర్యను గుర్తిస్తుంది, ప్యాకెట్ కవచం నుండి బయటకు వచ్చి కస్టమర్ గమ్యం వైపు కదులుతుంది. అక్కడి నుండి తిరిగి వచ్చే మార్గం కూడా పనిచేయాలి, ఆ ఇంటర్‌ఫేస్‌లో కస్టమర్ వైపు ప్రాప్యత విధానంతో సహా.

ఒక దిశలో విజయం సాధారణంగా తిరిగి వచ్చే మార్గం లేదా వడపోత, లేబుల్ స్టాక్ కాదు.

మీ లక్షణాన్ని ఈ తనిఖీల్లో ఒకదానిలో చదవండి

స్వీకరించే VRF నుండి మార్గం లేకపోవడం ప్రకటన, దిగుమతి విధానం లేదా మార్గ ఎంపిక అని అర్థం. మార్గం ఉన్నా ప్యాకెట్లు విఫలమవడం పరిష్కరించిన తదుపరి హాప్, లేబుల్ ముందుకు పంపడం లేదా కస్టమర్ వైపు తిరిగి వచ్చే మార్గం అని అర్థం. తప్పుడు గమ్యానికి ప్యాకెట్లు రావడం సాధారణంగా మీరు తప్పుడు VRF చూస్తున్నారని అర్థం. వీటిలో ఏదీ రూటింగ్ ప్రోటోకాల్ మార్చడానికి కారణం కాదు.

ఇంకొక విషయం స్పష్టంగా చెప్పదగినది: ఈ రూపకల్పన కస్టమర్లను వేరు చేసి వారి ట్రాఫిక్‌ను సమర్థవంతంగా ముందుకు పంపుతుంది. ఇది గుప్తీకరణ చేయదు, దీన్ని గోప్యతా సేవగా పరిగణించడం వేరే పొరపాటు.

సంబంధిత వ్యాసాలు