Ilé ìdánwò MPLS L3VPN kò gbà ping? Ṣàyẹ̀wò àwọn ibi márùn-ún wọ̀nyí

Àwọn router oníbàárà méjì, orísìí àpótí ẹ̀gbẹ́ olùpèsè kan, àti ping kan tí ó kú láìsí ìfiránṣẹ́ àṣìṣe. Nínú ilé ìdánwò MPLS L3VPN kékeré, àṣìṣe fẹ́rẹ̀ẹ́ máa ń gbé ní ọ̀kan nínú àwọn ibi ìṣàyẹ̀wò márùn-ún, ọ̀kọ̀ọ̀kan wọn sì ní àṣẹ tí ó fi hàn bóyá ìgbẹ́kẹ̀le náà ń ṣiṣẹ́ tàbí kò sí. Àṣìṣe ni láti tún BGP bẹ̀rẹ̀ ní gbogbo ìgbà tí ping bá kùnà dípò kí a ṣàyẹ̀wò àwọn ìgbẹ́kẹ̀le ní ìtòlẹ́sẹẹsẹ. Bí o bá fo tààrà sí ìṣètò VRF, o lè lo wákàtí kan lórí ìṣòro tí ó bẹ̀rẹ̀ pẹ̀lú next hop tí a kò yanjú ní ẹ̀rọ méjì lọ́nà.

Ṣiṣẹ́ lórí àkójọ náà láti ìsàlẹ̀ dé òkè. Ibi ìṣàyẹ̀wò tí ó kọjá yóò wà ní kọjá, àti ìkùnà àkọ́kọ́ ni èyí tí ó yẹ kí a ṣe àtúnyẹ̀wò.

Ibi ìṣàyẹ̀wò kìíní: àwọn PE lè dé ọ̀dọ̀ ara wọn

PE kọ̀ọ̀kan nílò ọ̀nà sí loopback ti PE kejì, ọ̀nà yẹn sì gbọdọ̀ yanjú nípasẹ̀ ohun gidi. Ètò ìbáwí inú ni ọ̀nà tí a máa ń gbà, ṣùgbọ́n ọ̀nà ìdúró ṣinṣin tún ń ṣiṣẹ́ nígbà tí ìwádìí àtúnṣe bá balẹ̀ sórí ìsopọ̀ alààyè. Lórí àwọn ẹ̀rọ irú IOS, show ip route 10.0.0.2 àti lẹ́yìn rẹ̀ show ip cef 10.0.0.2 yóò sọ fún ọ bóyá prefix náà wà àti bóyá ó ní ìsopọ̀ tí a yanjú. Ọ̀nà tí ó wà nínú tábìlì láìsí ìsopọ̀ lẹ́yìn rẹ̀ kìí ṣe ìdé.

Ṣàyẹ̀wò àwọn ọ̀nà méjèèjì. Iye IGP aláìdọ́gba, interface passive ní ẹ̀gbẹ́ tí kò tọ́, tàbí àkójọ ìpín tí ń ṣe àyọ̀ loopback, ọ̀kọ̀ọ̀kan wọn yóò ba ọ̀nà kan ṣoṣo jẹ́, ọ̀nà kan sì tó láti pa ìpàdé náà. Bí àwọn loopback bá ń dá ping lóhùn ṣùgbọ́n ìpàdé BGP wà ní Active, wo orísun àtúnṣe kí o tó fi ọwọ́ kan ohunkóhun mìíràn.

Ibi ìṣàyẹ̀wò kejì: ọ̀nà àmì wà

Ọ̀nà IP sí loopback jíjìnnà kìí fi hàn pé ìrìnàjò yóò ti àmì. Nínú àpẹẹrẹ LDP, ṣe àmúdání pé loopback jíjìnnà ní ìsopọ̀ ìbílẹ̀ àti ti ọ̀nà jíjìnnà, àti pé àmì tí ń jáde farahàn nínú tábìlì ìfiránṣẹ́. show mpls ldp bindings 10.0.0.2 32 fi àwọn tọ́pọ̀ àmì hàn, show mpls forwarding-table 10.0.0.2 sì fi hàn ohun tí káàdì ìlà yóò fi sílẹ̀ gan-an. Nígbà tí àṣẹ kejì bá fi „no label“ hàn tàbí tí ó bá fi sí IP, ìrìnàjò kò ń gbé ìrìnàjò VPN bí àpẹẹrẹ náà ṣe ro.

Ìyàtọ̀ náà wá láti inú bí MPLS ṣe yà sọ́tọ̀ ipò ìfiránṣẹ́ kúrò nínú àwọn prefix àfojúsùn, èyí sì ni àpẹẹrẹ tí a ṣàlàyé nínú RFC 3031. Bí ilé ìdánwò rẹ bá ń lo RSVP-TE tàbí àwọn àmì tí ó wà lẹ́gbẹ̀ẹ́ BGP dípò LDP, ṣàyẹ̀wò ipò ẹ̀rọ yẹn fúnra rẹ̀; láti ro pé LDP ń pín gbogbo àmì underlay jẹ́ ọ̀nà tí ó wọ́pọ̀ láti lépa àṣìṣe ẹ̀mí. Ọ̀nà àmì tí ó bàjẹ́ máa ń farahàn nígbà tí ó yá gẹ́gẹ́ bí ọ̀nà VPN tí ó wà ṣùgbọ́n tí kò ṣe é lò.

Ibi ìṣàyẹ̀wò kẹta: ọ̀nà VPN dé ní àìléwu

Wo ọ̀nà VPNv4 tàbí VPNv6 fún prefix oníbàárà gan-an, kì í ṣe àkópọ̀ ìpàdé. show bgp vpnv4 unicast all 10.10.1.0/24 yẹ kí ó fi olùyà ọ̀nà hàn, next hop tí a ṣètò sí loopback PE jíjìnnà, àti àmì kan. Bí prefix náà kò bá sí, ètò ìjáde lórí PE orísun tàbí ètò ìwọlé lórí PE agbàjọwọ́ ni afùràwọ́ àkọ́kọ́, route target sì ni olùdábi ní ìgbà púpọ̀.

Ka ìṣàyẹ̀wò route target lọ́tọ̀ọ̀tọ̀ kúrò nínú gbígbà BGP. Ọ̀nà lè dé pẹ̀lú next hop tí ó tọ́ kí ó sì ṣì kùnà láti wọ VRF nítorí pé import target kò bá a mu. Lórí PE agbàjọwọ́, show ip route vrf CUSTOMER 10.10.1.0 ni ìdánwò tí ó ṣe pàtàkì; tábìlì BGP kìkì fi hàn pé ọ̀nà náà kọjá orí ọ̀gangan ìṣàkóso.

Ibi ìṣàyẹ̀wò kẹrin: interface wà nínú VRF

Ìtúmọ̀ VRF pẹ̀lú olùyà ọ̀nà àti route target kò gbé interface kankan sínú rẹ̀. Interface tí ó dojú kọ CE nílò ìyàsọ́tọ̀ VRF, show ip vrf interfaces tàbí show ip interface brief sì yẹ kí ó tò ó sẹ́yìn àpẹẹrẹ tí ó tọ́. Èyí ni ibi ìṣàyẹ̀wò tí ìṣètò àdàkọ ti máa ń ṣàṣìṣe ní ìgbà púpọ̀, nítorí pé blọ́ọ̀kì VRF dàbí ẹni tí ó pé ṣùgbọ́n interface ṣì jókòó nínú tábìlì àgbáyé.

Lẹ́yìn náà, ṣe àmúdání pé PE ti kọ́ prefix oníbàárà ìbílẹ̀ sínú VRF yẹn, àti pé CE ní ọ̀nà padà nípasẹ̀ ìsopọ̀ náà. Ìpilẹ̀ ìdúró ṣinṣin lórí CE tí ó tọ́ka sí PE tó fún ilé ìdánwò, níwọ̀n bí VRF ti PE ní ọ̀nà sí LAN ti CE. Bí ìdajì kan bá sọnù, ping yóò kùnà kí a tó ti àmì kankan.

Ibi ìṣàyẹ̀wò karùn-ún: ìdáhùn rí ọ̀nà lọ sílé

Tẹ̀lé pákẹ́ẹ̀tì tí ń lọ síwájú lẹ́yìn náà tẹ̀lé pákẹ́ẹ̀tì tí ń padà, nítorí pé wọ́n ń lo àwọn tábìlì ọ̀tọ̀ọ̀tọ̀. Lórí PE ìwọlé, orísun oníbàárà yẹ kí ó yanjú nínú VRF sí prefix jíjìnnà pẹ̀lú àmì jíjìnnà. Lórí PE ìjáde, àfojúsùn yẹ kí ó yanjú nínú VRF kan náà sí interface tí ó dojú kọ CE. Ping tí a rán láti PE fúnra rẹ̀ kìí ṣe ẹ̀rí: ó lè jáde nípasẹ̀ tábìlì àgbáyé tàbí àdírẹ́sì orísun mìíràn, ìdí nìyẹn tí ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 fi ni ìdánwò tí ó yẹ kí a ṣe.

Àwọn ògiri iná agbàlejò, àyọ̀ ọ̀nà ìpadà, àti àkójọ ìwọlé CE ṣì kan. Bí ọ̀nà síwájú bá ń ṣiṣẹ́ tí ìdáhùn sì ń kú, ìṣòro náà jẹ́ ọ̀nà tàbí àyọ̀ ní ẹ̀gbẹ́ ìpadà, kì í ṣe ìrìnàjò MPLS.

Pa àkọsílẹ̀ ìlà kan mọ́ fún ibi ìṣàyẹ̀wò kọ̀ọ̀kan tí ó dárúkọ ìgbẹ́kẹ̀le àkọ́kọ́ tí ó kùnà. Àkọsílẹ̀ yẹn yí „oníbàárà kò lè ping“ padà sí ìbéèrè pàtó nípa ìdé, ipò àmì, ìwọlé ọ̀nà, ìjẹ́mọ́ interface, tàbí ọ̀nà ìpadà, yóò sì ṣèdíwọ́ fún àbáwo tuntun láti tún àwọn àṣẹ márùn-ún kan náà ṣe ní ìtòlẹ́sẹẹsẹ kan náà.