城域网割接及割接引起业务中断的案例整理分析 …

MPLS VPN的路由正确都是不能PING通，问题出现在底层的MPLS的交换过程。这个也是CISCO早期实现MPLS VPN技术时发生的软件BUG。具体表现为：一个MPLS VPN在正常的使用过程中，突然发现不通，但是从MPLS VPN路由表上看不到任何的异常。这些现象和某用户VPN的故障完全一致。

经过进一步检查，发现导致某用户VPN城市A和城市B不通的直接原因是因为城市A的省骨干PE路由器（Cisco 7206VXR），和PE直接连接的省骨干P路由器(Cisco GSR 12016)，城市B的省骨干PE路由器(Cisco GSR12016)这三者间的MPLS标签的分发出现了问题。因为MPLS VPN的IP包在MPLS骨干网中传输需要在IP包头加上两级的MPLS标签，依次为IP V4标签和VPN V4标签。如下图：

| IP V4 标签 | VPN V4标签 | VPN的IP 包

其中IP V4标签是由和城市A PE直接连接的P路由器分发的，VPN V4标签是由城市B PE路由器分发的。如果这两级标签任一不正确，都可以导致VPN不通。

当时就发现发生故障的PE路由器上的MPLS标签不正确。刚开始是只收到一级的标签，即只收到VPN V4的标签，没有收到IP V4的标签。努力解决了IP V4标签的问题后又发现VPN V4的标签不正确，即由城市B PE路由器分发的标签经过传输后在城市A PE路由器上显示为另一标签。
以上MPLS 标签的不正确是导致城市A和城市B某用户VPN路由正确但是不通的原因。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有