VPN'de BGP ve MPLS: paketi hangi katman taşır

Bir VPN'in BGP mi yoksa MPLS üzerinde mi çalıştığını sormak iki katmanı tek bir kararda birleştirir. BGP erişilebilirliği ve politikayı dağıtır. MPLS paketleri kurulu etiket durumunu kullanarak iletir. BGP/MPLS VPN'de ikisi birlikte çalışır ve herhangi birinin kaldırılması hiçbir hizmet bırakmaz. Aşağıdaki kontroller aynı öneki iki katmandan geçirir, böylece sizinki tam olarak nerede durduğunu görürsünüz.

Kontrol 1: önek doğru VRF'de mi

Sağlayıcının giriş kenarından başlayın ve müşteri önekinin hangi VRF'ye ait olduğunu sorun. Bu tasarımda müşteri adreslerinin çakışması normaldir, bu yüzden VRF, ikisi de 10.0.0.0/8 kullanan iki müşteriyi ayrı tutan bağlamdır.

Önek orada yoksa sonrasında hiçbir şey doğru olamaz ve kalan kontroller boşa harcanmış çabadır.

Kontrol 2: VPN rotası dağıtıldı mı ve içe aktarıldı mı

Sağlayıcı müşteri rotalarını MP-BGP ile dağıtır. Her rota, aksi halde aynı olan önekleri benzersiz kılan bir rota ayırt edicisi ve rotayı hangi VRF'lerin içe aktaracağını belirleyen rota hedefleri taşır. Gelen ancak içe aktarılmayan bir rota, alıcı VRF'yi o önek için boş bırakır. Uzak ucu suçlamadan önce içe aktarma politikasını kontrol edin.

Rota seçimi de önemlidir: başka bir sağlayıcı kenarından geçen tercih edilen bir yol, görmeyi beklediğiniz yolun yerini alır.

Kontrol 3: giriş kenarı paketle ne yapar

Bir paket geldiğinde giriş kenarı VRF içinde IP araması yapar ve ardından seçilen yol için etiketler ekler. Yakalama farklı sayıda etiket gösterse bile yığının iki mantıksal rolü vardır.

transport label toward the egress edge
VPN service label for the egress forwarding action
customer IP packet

BGP/MPLS VPN belirtimi bu düzeni açıklar. Sondan bir önceki atlamada etiketin çıkarılması, taşıma etiketini son atlamadan önce kaldırabilir, bu yüzden ağın ortasında alınmış iki etiketli bir yakalama arıza kanıtı değildir.

Kontrol 4: alt ağ bu etiketleri iletiyor mu

Transit yönlendiriciler kurulu etiket girişlerine göre anahtarlama yapar. Tekil paketinize ne olacağına karar vermek için BGP güncellemelerini okumazlar. Bu nedenle bir müşteri rotası varken iletim hâlâ başarısız olabilir: çözülen sonraki atlama veya taşıma etiketi bağımsız olarak bozulabilir. Bir VPN önekini öğrenmek altındaki alt ağı onarmaz.

Etiket bağlamasını çıkış kenarına doğru kontrol edin, yalnızca rotanın varlığını değil.

Kontrol 5: çıkış işlemi ve dönüş yolu

Çıkışta hizmet etiketi iletim işlemini tanımlar, paketin kapsülü çıkarılır ve müşteri hedefine doğru ilerler. Oradan dönüş yolunun da çalışması gerekir; o arayüzdeki müşteri tarafı erişim politikası dahil.

Tek yönlü başarı genellikle bir dönüş rotası veya filtredir, etiket yığını değil.

Belirtinizi bu kontrollerden birine yerleştirerek okuyun

Alıcı VRF'de rotanın bulunmaması duyuru, içe aktarma politikası veya rota seçimi anlamına gelir. Rota varken paketlerin başarısız olması, çözülen sonraki atlama, etiket iletimi veya müşteri tarafı dönüş yolu anlamına gelir. Paketlerin yanlış hedefe ulaşması genellikle yanlış VRF'yi incelediğiniz anlamına gelir. Bunların hiçbiri yönlendirme protokolünü değiştirmek için bir neden değildir.

Açıkça söylenmeye değer bir şey daha var: bu tasarım müşterileri ayırır ve trafiklerini verimli biçimde iletir. Şifreleme yapmaz ve onu bir gizlilik hizmeti olarak görmek ayrı bir hatadır.