实例了解MPLS VPN故障(4)

http://network.51cto.com 2007-07-31 14:12 周海网管员世界俄我要评论(0)

摘要：在工程实施过程中，出现了由于主干线路上选购的光电转换器性能不足，无法透传大数据包，造成MPLS VPN网络故障的情况。通过对这个故障的分析可以让我们对MPLS VPN技术的实现原理及数据报文的结构有一个完整的了解。
标签：MPLS VPN 故障网络

图6 访问省地税局的IP数据报文中二层MPLS标签

3.在NE05路由器的出口我们可以正常捕捉到县到市地税局1518字节以及县到省地税局1522字节数据包；经过一对光电转换器后，在市级NE16路由器的入口则只能捕捉到县到市地税局1518字节数据包，因此可以判定故障原因是由于光电转换器对于超过1518字节以上的IP数据报文无法正常转发造成的。
4.逐步减小县地税局的用户终端ping数据包的大小，当数据包小于1468字节时，就可以正常ping通省地税局的Web服务器。这是因为1468字节的数据包加上三种协议包头，再加上2层MPLS标签，县到省地税局的IP数据报文正好是1518字节，可以正常通过光电转换器。
问题处理结果
通过与光电转换器生产厂商进行联系与沟通，我们更换了一种新型号的光电转换器，新的光电转换器可以支持透传1530以上字节的数据包，故障得到解决。
从以上案例的分析可知，MPLS VPN是一种基于多协议标签交换的路由隧道技术，工作原理是通过在普通的IP数据包中插入MPLS标签，来区分不同的VPN，实现在一条物理链路上为不同用户的数据传输划分出逻辑专用隧道。同时，由于IP数据包访问的目的地不同，经过P设备的路由跳数也不相同，插入的MPLS标签可能是多层的。在故障分析时，应根据MPLS VPN的工作原理，分析网络链路中不同接入点的IP数据包字节发生的改变，逐级排查，最终确定故障发生位置及产生的原因。

【相关文章】