Usando MPLS para diagnosticar LSPs, VPNs e circuitos de camada 2
Visão geral de verificação da conexão MPLS
Use a ferramenta de diagnóstico MPLS de ping J-Web ou os comandos ping mplsCLI, ping mpls l2circuitping mpls l2vpne ping mpls l3vpn para diagnosticar o estado dos caminhos comuados por rótulos (LSPs), redes privadas virtuais de Camada 2 e Camada 3 (VPNs) e circuitos de Camada 2.
Com base em como o nó de saída de LSP ou VPN (saída) no endpoint remoto da conexão responde às sondas, você pode determinar a conectividade do LSP ou VPN.
Cada sonda é uma solicitação de eco enviada ao ponto de saída LSP ou VPN como um pacote MPLS com uma carga de UDP. Se o nó de saída receber a solicitação de eco, ele verificará o conteúdo da sonda e devolverá um valor na carga de UDP do pacote de resposta. Se o dispositivo receber o pacote de resposta, ele relata uma resposta de ping bem sucedida.
Respostas que levam mais de 2 segundos são identificadas como sondas com falha.
Tabela 1 resume as opções para usar a ferramenta de diagnóstico MPLS de ping J-Web ou o comando CLI ping mpls para exibir informações sobre conexões MPLS em VPNs e LSPs.
|
Ferramenta J-Web Ping MPLS |
Comando de ping mpls |
Propósito |
Informações adicionais |
|---|---|---|---|
|
Ping RSVP-signaled LSP |
|
Verifica a operabilidade de um LSP que foi configurado pelo Protocolo de Reserva de Recursos (RSVP). O dispositivo pings um LSP específico usando o nome LSP configurado. |
Quando um LSP sinalizado por RSVP tem vários caminhos, o dispositivo envia as solicitações de ping no caminho que está ativo no momento. |
|
Ping LDP-signaled LSP |
|
Verifica a operabilidade de um LSP que foi configurado pelo Protocolo de Distribuição de Rótulos (LDP). O dispositivo encontra um LSP específico usando o prefixo e o comprimento da classe de equivalência de encaminhamento (FEC). |
Quando um LSP sinalizado por LDP tem vários gateways, o dispositivo envia as solicitações de ping pelo primeiro gateway. As solicitações de ping enviadas aos LSPs sinalizados por LDP usam apenas a instância de roteamento mestre. |
|
Ping LSP to Layer 3 VPN prefix |
|
Verifica a operabilidade das conexões relacionadas a uma VPN de Camada 3. O dispositivo testa se um prefixo está presente na tabela de roteamento e encaminhamento VPN (VRF) de um dispositivo de borda (PE), por meio de um prefixo de destino VPN de Camada 3. |
O dispositivo não testa a conexão entre um dispositivo PE e um roteador de borda do cliente (CE). |
|
Locate LSP using interface name |
|
Verifica a operabilidade das conexões relacionadas a uma VPN de Camada 2. O dispositivo direciona as sondas de solicitação de saída para fora da interface especificada. |
– |
|
Instance to which this connection belongs |
|
Verifica a operabilidade das conexões relacionadas a uma VPN de Camada 2. O dispositivo pings em uma combinação do nome da instância de roteamento VPN de Camada 2, o identificador local do site e o identificador remoto do site, para testar a integridade do circuito VPN de Camada 2 (especificado pelos identificadores) entre os roteadores PE de entrada e saída. |
– |
|
Locate LSP from interface name |
|
Verifica a operabilidade das conexões de circuito de Camada 2. O dispositivo direciona as sondas de solicitação de saída para fora da interface especificada. |
– |
|
Locate LSP from virtual circuit information |
|
Verifica a operabilidade das conexões de circuito de Camada 2. O dispositivo pings em uma combinação do prefixo IPv4 e o identificador de circuito virtual no roteador PE de saída, testando a integridade do circuito de Camada 2 entre os roteadores PE de entrada e saída. |
– |
|
Ping end point of LSP |
|
Verifica a operabilidade de um endpoint LSP. O dispositivo pings um endpoint LSP usando um prefixo LDP FEC ou um endereço de endpoint RSVP LSP. |
– |
Antes de usar o recurso MPLS de ping, certifique-se de que a interface de recebimento no endpoint remoto VPN ou LSP tenha MPLS habilitado, e que a interface de loopback no nó de saída esteja configurada como 127.0.0.1. O endereço fonte das sondas MPLS deve ser um endereço válido no dispositivo da Série J.
Esta seção inclui os seguintes tópicos:
MPLS habilitado
Para processar solicitações de PING MPLS, o endpoint remoto da VPN ou LSP deve ser configurado adequadamente. Você deve habilitar o MPLS na interface de recebimento do nó de saída para VPN ou LSP. Se o MPLS não estiver habilitado, o endpoint remoto derruba os pacotes de solicitação de entrada e retorna uma mensagem "Host ICMP inalcançável" ao dispositivo da Série J.
Endereço loopback
O endereço de loopback (lo0) no nó de saída deve ser configurado como 127.0.0.1. Se esse endereço de interface não estiver configurado corretamente, o nó de saída não terá essa entrada de encaminhamento. Ele derruba os pacotes de solicitação de entrada e retorna uma mensagem "host inalcançável" ao dispositivo da Série J.
Endereço fonte para sondagens
O endereço IP de origem que você especifica para um conjunto de sondas deve ser um endereço configurado em uma das interfaces de dispositivo da Série J. Se não for um endereço de dispositivo válido da Série J, a solicitação de ping falha com a mensagem de erro "Não é possível atribuir o endereço solicitado".
Usando o comando de ping
Você só pode realizar determinadas tarefas por meio da CLI. Use o comando CLI ping para verificar se um host pode ser contatado pela rede. Esse comando é útil para diagnosticar problemas de conectividade de host e rede. O dispositivo envia uma série de solicitações de eco (ping) de ICMP para um host especificado e recebe respostas de eco ICMP.