Aktibo ang sesyon ng BGP, basag ang ruta ng kliyente: MPLS sa ibabaw ng DMVPN

Aktibo na ang peering nang ilang linggo, mukhang tama ang bilang ng prefix, gayunma'y ang trapiko ng isang kliyente ay dumadaan pa rin sa mahabang ruta o hindi talaga nakakarating. Dalawang magkaibang bagay ang hinuhusgahan ng isang tagapagpahiwatig. Ang sesyon ng BGP ay nag-uulat na ang dalawang peer ay makapagpapalitan ng mensahe sa isang koneksyon TCP; wala itong sinasabi tungkol sa kung kayang magdala ng may-label na packet ang overlay para sa partikular na kliyenteng iyon.

Ang agwat na iyon ay pinakamadaling makita sa isang disenyong MPLS sa ibabaw ng DMVPN, kung saan ang rutang dumadaan sa hub at ang direktang rutang spoke ay maaaring mag-asal nang iba dahil sa mga dahilang walang kinalaman sa peering.

Ano ang talagang pinatutunayan ng sesyon

Tumakbo ang BGP sa ibabaw ng TCP, kaya kailangan ng bawat peer ng ruta patungo sa address ng kabilang dulo bago mangyari ang anupaman. Kung pipiliin mo ang isang loopback bilang dulong iyon, lumikha ka ng pangangailangan sa pag-abot, hindi ng garantiya sa pagpapasa. Maaaring manatiling aktibo ang sesyon sa isang interface na hindi kailanman gagamitin ng trapiko ng kliyente.

Itala ang apat na katotohanan sa magkabilang dulo bago magpasiya: ang source address ng sesyon, ang destinasyon, ang konteksto ng routing kung saan ito naroroon, at kung aling interface ang pipiliin ng kernel o router para sa pares na iyon. Inilalarawan ng mga katotohanang ito ang control plane. Nagdadagdag ang mga packet ng kliyente ng VRF, stack ng label at overlay mapping sa ibabaw ng mga ito.

Apat na mekanismo, hindi isa

Malinaw na pinaghihiwalay ng dokumentasyon ng Cisco tungkol sa MPLS sa ibabaw ng DMVPN ang mga bahagi. Ipinamimigay ng MP-BGP ang mga overlay label ng kliyente sa mga aparato sa gilid ng provider. Ginagamit ng MPLS ang mga label na iyon upang piliin ang konteksto ng pagpapasa ng packet. Itinatapat ng NHRP ang isang overlay address sa transport endpoint na kailangan ng dynamic na tunnel. Pinoprotektahan ng IPsec ang rutang peer kung saan ito naaangkop.

Alinman sa apat ay maaaring tama habang mali ang isa pa, at ang kombinasyon ang nagdadala ng trapiko. Maaaring matapos ang pagpapalitan ng ruta habang kulang ang label binding para sa isang VRF, habang tumuturo ang NHRP mapping sa lumang transport address, o habang may tunnel ngunit walang patakarang pumapayag sa panloob na packet. Wala sa mga kalagayang ito ang nagpapabagsak sa sesyon.

Ihambing ang rutang hub sa shortcut, isang variable bawat pagkakataon

I-fix ang source host, destinasyong host at VRF, pagkatapos sundan ang parehong daloy nang dalawang beses. Sa rutang hub, itala ang susunod na hop, ang service label na kumikilala sa malayong konteksto ng kliyente, at ang overlay-to-transport mapping na ginagamit. Sa inilaan na direktang ruta, itala ang parehong tatlong bagay. Ang pagkakaiba ng dalawang listahan ang sira, o ang kawalan nito.

Panatilihing pare-pareho ang daloy habang naghahambing. Ang pagpapalit ng source host, VRF o destinasyon sa pagitan ng mga obserbasyon ay lumilikha ng dalawang kuwentong walang kaugnayan, at iyon ang pinakakaraniwang paraan para mabigo ang pagsasanay na ito.

Ilagay ang mga pagsubok sa loopback sa sarili nitong kompartamento

Ang ping na nagmumula sa loopback ng router ay kapaki-pakinabang na pagsubok, at sinasanay nito ang ibang kaso kaysa sa daloy mula sa isang host. Pag-aari ng router ang source address, maaaring global ang konteksto ng routing nito sa halip na VRF, at maaaring iba ang rutang pabalik sa rutang tatahakin ng isang prefix ng kliyente. Kaya ang loopback na sumasagot at ang aplikasyong gumagana sa shortcut ay magkahiwalay na resulta, at ang pangalawa lamang ang naglalarawan sa kliyente.

Subukan ang dalawa, pagkatapos ay markahan sila nang hiwalay sa iyong mga tala. Kapag hindi sila nagtutugma, may natutunan kang tiyak tungkol sa kung saan lumilihis ang disenyo, at iyon ay higit pa sa sasabihin ng isang berdeng tsek kahit kailan.

Ang mga pahayag tungkol sa bersyon at sa depekto ay nangangailangan ng sariling ebidensiya

Ang mga ulat sa larangan ay kung minsan nagrerekomenda ng pagpapalit ng host mask o source address ng BGP, at ang ganitong mga ulat ay sulit basahin kasama lamang ng depektong isinulat tungkol dito at ng mga release na naapektuhan. Ang workaround mula sa isang release ay hindi pahayag na hindi sinusuportahan ng arkitektura ang alinmang /32 prefix.

Gumamit ng dokumentasyong tumutugma sa iyong yugto ng DMVPN, platform at release, at tandaan na ang isang kabanata ay maaaring sumaklaw sa ilang kaayusan, kasama ang FlexVPN. Ang halimbawa mula sa isang kaayusan ay hindi tahimik na lumilipat sa iba. Piliin ang mga dulo ng sesyon para sa disenyo ng control plane na talagang kailangan mo, pagkatapos ay hiwalay na i-verify ang rutang pagpapasa ng kliyente, dahil ang muling pagsulat ng bawat loopback mask ay hindi kapalit ng pag-alam kung aling gawain ang nabigo.