MPLS를 사용하여 LSP, VPN 및 레이어 2 회로 진단
MPLS 연결 검사 개요
J-Web 핑 MPLS 진단 도구 또는 CLI 명령 ping mpls, ping mpls l2circuit, ping mpls l2vpn및 을 ping mpls l3vpn (를) 사용하여 LSP(Label-Switched Path), 레이어 2 및 레이어 3 VPN(Virtual Private Network), 레이어 2 회로의 상태를 진단합니다.
연결의 원격 엔드포인트에 있는 LSP 또는 VPN 아웃바운드(송신) 노드가 프로브에 응답하는 방식에 따라 LSP 또는 VPN의 연결을 결정할 수 있습니다.
각 프로브는 UDP 페이로드가 있는 MPLS 패킷으로 LSP 또는 VPN 종료 지점에 전송되는 에코 요청입니다. 아웃바운드 노드가 에코 요청을 수신하면 프로브의 내용을 확인하고 응답 패킷의 UDP 페이로드에 값을 반환합니다. 디바이스가 응답 패킷을 수신하면 성공적인 ping 응답을 보고합니다.
2초보다 오래 걸리는 응답은 실패한 프로브로 식별됩니다.
표 1 에서는 J-Web 핑 MPLS 진단 도구 또는 CLI ping mpls 명령을 사용하여 VPN 및 LSP에서 MPLS 연결에 대한 정보를 표시하는 옵션을 요약합니다.
|
J-Web Ping MPLS 도구 |
ping mpls 명령 |
목적 |
추가 정보 |
|---|---|---|---|
|
Ping RSVP-signaled LSP |
|
리소스 예약 프로토콜(RSVP)에 의해 설정된 LSP의 작동 가능성을 확인합니다. 디바이스는 구성된 LSP 이름을 사용하여 특정 LSP를 ping합니다. |
RSVP 신호 LSP에 여러 경로가 있는 경우 디바이스는 현재 활성 상태인 경로에 ping 요청을 보냅니다. |
|
Ping LDP-signaled LSP |
|
LDP(Label Distribution Protocol)에 의해 설정된 LSP의 작동 가능성을 점검합니다. 디바이스는 FEC(Forwarding Equivalence Class) 접두사 및 길이를 사용하여 특정 LSP를 ping합니다. |
LDP 신호 LSP에 여러 게이트웨이가 있는 경우 디바이스는 첫 번째 게이트웨이를 통해 핑 요청을 보냅니다. LDP 신호 LSP로 전송되는 Ping 요청은 마스터 라우팅 인스턴스만 사용합니다. |
|
Ping LSP to Layer 3 VPN prefix |
|
레이어 3 VPN과 관련된 연결의 작동 가능성을 확인합니다. 디바이스는 레이어 3 VPN 대상 접두사를 통해 프로바이더 에지(PE) 디바이스의 VPN 라우팅 및 포워딩(VRF) 테이블에 접두사가 있는지 테스트합니다. |
디바이스는 PE 디바이스와 고객 에지(CE) 라우터 간의 연결을 테스트하지 않습니다. |
|
Locate LSP using interface name |
|
레이어 2 VPN과 관련된 연결의 작동 가능성을 확인합니다. 디바이스는 발신 요청 프로브를 지정된 인터페이스로 보냅니다. |
– |
|
Instance to which this connection belongs |
|
레이어 2 VPN과 관련된 연결의 작동 가능성을 확인합니다. 디바이스는 레이어 2 VPN 라우팅 인스턴스 이름, 로컬 사이트 식별자 및 원격 사이트 식별자의 조합에 대해 ping을 수행하여 인바운드 및 아웃바운드 PE 라우터 간의 레이어 2 VPN 회로(식별자로 지정)의 무결성을 테스트합니다. |
– |
|
Locate LSP from interface name |
|
레이어 2 회로 연결의 작동 가능성을 확인합니다. 디바이스는 발신 요청 프로브를 지정된 인터페이스로 보냅니다. |
– |
|
Locate LSP from virtual circuit information |
|
레이어 2 회로 연결의 작동 가능성을 확인합니다. 디바이스는 아웃바운드 PE 라우터의 IPv4 접두사와 가상 서킷 식별자의 조합에 대해 ping하여 인바운드 및 아웃바운드 PE 라우터 간 레이어 2 서킷의 무결성을 테스트합니다. |
– |
|
Ping end point of LSP |
|
LSP 엔드포인트의 작동 가능성을 확인합니다. 디바이스는 LDP FEC 접두사 또는 RSVP LSP 엔드포인트 주소를 사용하여 LSP 엔드포인트를 ping합니다. |
– |
MPLS 핑 기능을 사용하기 전에 VPN 또는 LSP 원격 엔드포인트의 수신 인터페이스에서 MPLS가 활성화되어 있는지, 그리고 아웃바운드 노드의 루프백 인터페이스가 로 127.0.0.1구성되어 있는지 확인하십시오. MPLS 프로브의 소스 주소는 J 시리즈 디바이스의 유효한 주소여야 합니다.
이 섹션은 다음 주제를 포함합니다.
MPLS 사용
ping MPLS 요청을 처리하려면 VPN 또는 LSP의 원격 엔드포인트를 적절하게 구성해야 합니다. VPN 또는 LSP에 대한 아웃바운드 노드의 수신 인터페이스에서 MPLS를 사용하도록 설정해야 합니다. MPLS가 활성화되지 않은 경우, 원격 엔드포인트는 들어오는 요청 패킷을 삭제하고 J 시리즈 디바이스에 "ICMP 호스트 도달 불가" 메시지를 반환합니다.
루프백 주소
아웃바운드 노드의 루프백 주소(lo0)는 로 127.0.0.1구성되어야 합니다. 이 인터페이스 주소가 올바르게 구성되지 않은 경우 아웃바운드 노드에는 이 전달 항목이 없습니다. 수신 요청 패킷을 삭제하고 J 시리즈 디바이스에 "host unreachable" 메시지를 반환합니다.
프로브의 소스 주소
프로브 세트에 지정하는 소스 IP 주소는 J 시리즈 디바이스 인터페이스 중 하나에서 구성된 주소여야 합니다. 유효한 J 시리즈 디바이스 주소가 아닌 경우 "요청한 주소를 할당할 수 없습니다"라는 오류 메시지와 함께 ping 요청이 실패합니다.
ping 명령 사용
CLI를 통해서만 특정 작업을 수행할 수 있습니다. CLI ping 명령을 사용하여 네트워크를 통해 호스트에 연결할 수 있는지 확인합니다. 이 명령은 호스트 및 네트워크 연결 문제를 진단하는 데 유용합니다. 디바이스는 지정된 호스트에 일련의 ICMP 에코(ping) 요청을 보내고 ICMP 에코 응답을 수신합니다.