BGP และ MPLS ใน VPN: ส่วนใดเป็นผู้ขนส่งแพ็กเก็ต

การถามว่า VPN ทำงานบน BGP หรือ MPLS เป็นการผสมสองชั้นเข้าด้วยกันในการตัดสินใจครั้งเดียว BGP กระจายการเข้าถึงและนโยบาย MPLS ส่งต่อแพ็กเก็ตโดยใช้สถานะป้ายที่ติดตั้งไว้ ใน VPN แบบ BGP/MPLS ทั้งสองทำงานร่วมกัน และการถอดส่วนใดส่วนหนึ่งออกจะไม่เหลือบริการเลย การตรวจด้านล่างพาคำนำหน้าเดียวกันผ่านทั้งสองชั้น คุณจึงเห็นได้ชัดว่าของคุณหยุดอยู่ที่ใด

การตรวจ 1: คำนำหน้าอยู่ใน VRF ที่ถูกต้องหรือไม่

เริ่มที่ขอบด้านเข้าของผู้ให้บริการและถามว่าคำนำหน้าของลูกค้าอยู่ใน VRF ใด การที่ที่อยู่ลูกค้าทับซ้อนกันเป็นเรื่องปกติในการออกแบบนี้ VRF จึงเป็นบริบทที่แยกแยะลูกค้าสองรายที่ใช้ 10.0.0.0/8 เหมือนกัน

หากคำนำหน้าไม่มีอยู่ที่นั่น สิ่งใดหลังจากนั้นก็เป็นไปไม่ได้ที่จะถูกต้อง และการตรวจที่เหลือก็เสียแรงเปล่า

การตรวจ 2: เส้นทาง VPN ถูกกระจายและนำเข้าหรือไม่

ผู้ให้บริการกระจายเส้นทางของลูกค้าด้วย MP-BGP แต่ละเส้นทางมีตัวแยกความแตกต่างของเส้นทาง ซึ่งทำให้คำนำหน้าที่เหมือนกันกลายเป็นเอกลักษณ์ และมีเป้าหมายเส้นทางที่กำหนดว่า VRF ใดนำเข้าเส้นทางนั้น เส้นทางที่มาถึงแต่ไม่ได้นำเข้าจะทำให้ VRF ที่รับนั้นว่างสำหรับคำนำหน้านั้น ตรวจสอบนโยบายการนำเข้าก่อนจะโทษปลายทางไกล

การเลือกเส้นทางก็สำคัญเช่นกัน เส้นทางที่ต้องการผ่านขอบผู้ให้บริการอีกรายจะแทนที่เส้นทางที่คุณคาดว่าจะเห็น

การตรวจ 3: ขอบด้านเข้าทำอะไรกับแพ็กเก็ต

เมื่อแพ็กเก็ตมาถึง ขอบด้านเข้าจะค้นหา IP ภายใน VRF แล้วจึงติดป้ายสำหรับเส้นทางที่เลือก สแต็กมีสองบทบาทเชิงตรรกะแม้การดักจับจะแสดงจำนวนป้ายที่ต่างกัน

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

ข้อกำหนด VPN แบบ BGP/MPLS อธิบายการจัดวางนั้น การถอดป้ายที่ฮอปก่อนสุดท้ายอาจถอดป้ายขนส่งก่อนฮอปสุดท้าย การดักจับแบบสองป้ายที่ทำกลางเครือข่ายจึงไม่ใช่หลักฐานของความผิดพลาด

การตรวจ 4: เครือข่ายพื้นฐานส่งต่อป้ายเหล่านั้นหรือไม่

เราเตอร์ขนส่งสลับตามรายการป้ายที่ติดตั้งไว้ ไม่ได้อ่านการอัปเดต BGP เพื่อตัดสินว่าจะเกิดอะไรกับแพ็กเก็ตแต่ละตัวของคุณ ด้วยเหตุนี้ เส้นทางของลูกค้าอาจมีอยู่ขณะที่การส่งต่อยังล้มเหลว ฮอปถัดไปที่แก้ไขแล้วหรือป้ายขนส่งอาจพังได้อย่างอิสระ การเรียนรู้คำนำหน้า VPN ไม่ได้ซ่อมเครือข่ายพื้นฐานข้างใต้

ตรวจสอบการผูกป้ายไปยังขอบด้านออก ไม่ใช่แค่การมีอยู่ของเส้นทาง

การตรวจ 5: การกระทำที่ขอบด้านออกและเส้นทางขากลับ

ที่ขอบด้านออก ป้ายบริการระบุการกระทำในการส่งต่อ แพ็กเก็ตถูกถอด encapsulation และเดินหน้าสู่ปลายทางของลูกค้า จากนั้นเส้นทางขากลับก็ต้องทำงานด้วย รวมถึงนโยบายการเข้าถึงฝั่งลูกค้าบนอินเทอร์เฟซนั้น

ความสำเร็จทางเดียวมักเป็นเส้นทางขากลับหรือตัวกรอง ไม่ใช่สแต็กป้าย

อ่านอาการของคุณในหนึ่งในการตรวจเหล่านี้

เส้นทางที่หายไปจาก VRF ที่รับหมายถึงการประกาศ นโยบายการนำเข้า หรือการเลือกเส้นทาง เส้นทางที่ยังมีอยู่แต่แพ็กเก็ตล้มเหลวหมายถึงฮอปถัดไปที่แก้ไขแล้ว การส่งต่อป้าย หรือเส้นทางขากลับฝั่งลูกค้า แพ็กเก็ตที่มาถึงปลายทางผิดมักหมายถึงคุณกำลังตรวจ VRF ผิด ไม่มีข้อใดเป็นเหตุผลให้เปลี่ยนโปรโตคอลการกำหนดเส้นทาง

อีกเรื่องหนึ่งที่ควรพูดตรง ๆ คือ การออกแบบนี้แยกลูกค้าออกจากกันและส่งต่อทราฟฟิกของพวกเขาอย่างมีประสิทธิภาพ แต่ไม่ได้เข้ารหัส และการมองว่าเป็นบริการรักษาความลับเป็นความผิดพลาดอีกเรื่องหนึ่ง