RSVP-TE tunneli ishlayapti, lekin mijozning L3VPN uchun yo‘l yo‘q
Transport va xizmat alohida qarorlardir. Yorliqlar to‘plamini o‘qing, keyingi sakrash yechimi va VRF ulanishini alohida tekshiring, so‘ng bitta haqiqiy mijoz oqimini sinab ko‘ring.
Mijoz VPN ishlamayotganini, transport jamoasi esa tunnel joyida ekanini xabar qilganda ikkala jamoa ham bir vaqtda haq bo‘lishi mumkin. Trafik injiniringi qo‘llangan LSP va MPLS L3VPN turli savollarga javob beradi: biri yorliqlangan paketlarni yadro orqali o‘tkazadi, ikkinchisi paket qaysi marshrutlash kontekstiga tegishli ekanini hal qiladi. Ular aralashtirilsa, bahs aylana bo‘ylab yuradi, chunki har bir tomon boshqa obyektni o‘lchaydi va ikkala o‘lchov ham to‘g‘ri.
Transport ishlab, xizmat to‘xtagan holat odatiy holatdir
LSP o‘rnatilgan bo‘lishi, trafik tashishi va har bir monitoring tizimida ko‘rinishi mumkin, mijoz xizmati esa foydalanib bo‘lmaydigan holatda qoladi. Bu birikmada hech qanday qarama-qarshilik yo‘q, chunki tunnelning uzoq prefiks bor-yo‘qligi, import siyosati uni qabul qilgani yoki ulangan zanjir kadrlarni o‘tkazayotgani haqida fikri yo‘q.
Chalkashlikni odatda fosh qiladigan belgi assimetrikdir: PE loopback dan pinglar muvaffaqiyatli o‘tadi, mijoz LAN idagi host esa hech narsa olmaydi, yoki aksincha. Nazariya tuzishdan oldin qaysi manzillar ishlaganini yozib qo‘ying. Ikki xil obyektni sinab ko‘rayotganingizni payqaganingizdan so‘ng, keyingi qadam kimning grafigi to‘g‘ri ekanini bahslash emas, yorliqlar to‘plamini o‘qishdir. Ikki manzil, ikki egasi va odatda biri ikkinchisi nimanidir buzgan deb hisoblaydigan ikki xil odam.
To‘plamni ikki mas’uliyat sifatida o‘qing
Pastki yorliq xizmatga, yuqorigi yorliq esa yo‘lga tegishli. RFC 4364 ketma-ketlikni sodda tarzda tasvirlaydi: avval VPN marshruti yorlig‘i qo‘yiladi, so‘ngra bu yorliqlangan paket BGP ning keyingi sakrashiga qarab tunnel qilinadi, aynan o‘sha yerda trafik injiniringi tunneli o‘z yorlig‘ini ustiga qo‘yadi.
| Object | Decision it encodes | Who owns it |
|---|---|---|
| Attachment and VRF | Which customer context receives the arriving packet | Edge configuration |
| VPN route and service label | Which remote forwarding context handles the destination | BGP VPN signalling |
| Transport LSP and tunnel label | How the core carries the packet to the BGP next hop | RSVP-TE or another tunnel mechanism |
Uzoq PE da xizmat yorlig‘i ishlovni tanlaydi, bu VRF qidiruvi yoki ulanish qarori bo‘lishi mumkin. Bu yorliqni faqat yadrodan o‘tadigan yorliq bilan almashtirib bo‘lmaydi va ikkalasi bir interfeysda bir to‘plamda ko‘rinsa ham, ular bir-birining o‘rnini bosmaydi.
RSVP muvaffaqiyati nimani isbotlaydi va nimani emas
RSVP-TE resurslarni band qilish bilan yoki busiz aniq marshrutlangan LSP larni o‘rnatadi, bu esa paketning yadro orqali bosib o‘tadigan yo‘li haqida aniq va foydali kafolatdir. Bu mijoz marshrutlari haqida bayonot emas, sozlangan tunnel nomi esa umuman yo‘l emas.
RSVP ning mavjudligi ham uchdan-uchgacha unumdorlik va’dasini bermaydi. Bitta LSP da tarmoqli kenglikni band qilish ulangan zanjir, mijozning o‘z kirish liniyasi yoki uzoq chekkadagi navbat xatti-harakati haqida hech narsa demaydi. Buni kafolat deb qabul qilish hech kim so‘ramagan savollarga ishonchli javoblar beradi. Agar talab haqiqatan tarmoqli kenglik majburiyati bo‘lsa, u buni haqiqatan ta’minlaydigan qismlardan yig‘ilishi kerak va LSP o‘sha zanjirning faqat o‘rtasidir.
Tartib bilan tekshiring, so‘ng to‘xtang
Transportdan tashqariga qarab ishlang va muvaffaqiyatsiz bo‘lgan birinchi qadamda to‘xtang, chunki har bir keyingi qadam oldingilari bardosh berganini nazarda tutadi. Avval LSP o‘rnatilganini va xizmat prefiksi uchun yo‘naltirish yozuvi haqiqatan unga ishora qilishini tasdiqlang. So‘ngra VPN marshruti to‘g‘ri jadvalda borligini, uning yorliq bog‘lanishi mavjudligini va import siyosati uni qabul qilganini tasdiqlang. So‘ngra ulanishni tasdiqlang: interfeys, inkapsulyatsiya va qo‘llaniladigan joyda o‘sha shartnomaga tegishli VLAN identifikatori.
show mpls lsp
show mpls forwarding-table 10.60.0.0 24
show bgp vpnv4 unicast vrf CUSTOMER 10.60.0.0/24
show ip vrf detail CUSTOMERBuyruq sintaksisi platformaga qarab farq qiladi, shuning uchun o‘sha to‘rt qatorni skript emas, to‘rt savol deb qabul qiling. Muhimi shundaki, ularning har biri boshqa obyektni so‘raydi va shu sababli nosozlik aniq egaga ishora qiladi.
Bitta ruxsat etilgan so‘rovni kuzatib boring va yaxshi dalillarni saqlang
Siyosat ruxsat bergan bitta haqiqiy mijoz so‘rovi va uning javobi bilan yakunlang. Uchdan-uchgacha ishlaydigan bitta oqim bir sahifa hisoblagich ko‘rsatkichidan ko‘proq narsani hal qiladi va har bir qismni alohida emas, birikmani sinab ko‘radi.
Keyingi bosqich muvaffaqiyatsiz bo‘lganda, transportni qaytadan qurish o‘rniga muvaffaqiyatli LSP kuzatuvini saqlang. Ishlayotgan tunnelni qayta qurish yo‘q uzoq prefiksni, noto‘g‘ri VRF ulanishini yoki manzilga kirish qoidasini tuzata olmaydi va boshida transport sog‘lom deb aytgan dalilni yo‘q qiladi.