XOps Network Playbook - BGP सत्र डिस्कनेक्टेड

यह प्लेबुक उस समय की जाने वाली चरणों का वर्णन करता है जब किसी साइट के लिए BGP सत्र डिस्कनेक्ट होता है।

अवलोकन

जब BGP सत्र डिस्कनेक्ट होता है, तो दो BGP राउटर्स के बीच की कनेक्शन समाप्त हो जाती है और यह रूटिंग सूचना के आदान-प्रदान को प्रभावित कर सकती है। डिस्कनेक्टेड सत्र के प्रभाव नेटवर्क की अतिरिक्त शक्ति और फेलओवर तंत्र पर निर्भर करता है। परिदृश्यों में जहां वैकल्पिक रास्ते मौजूद हैं, प्रभाव न्यूनतम हो सकता है। हालांकि, कम निवर्तमान सेटअप में, डिस्कनेक्शन अस्थायी रूटिंग समस्याओं और सेवा विघटन का कारण बन सकता है।

BGP पर अधिक जानकारी के लिए कृपया देखें Using BGP in the Cato Cloud।

किसी साइट के लिए BGP सत्र के डिस्कनेक्ट होने का पता लगाने के विभिन्न तरीके हैं:

XDR स्टोरीज़ वर्कबेंच पृष्ठ पर जाएं और नेटवर्क XDR प्रीसेट का उपयोग करके BGP सत्र डिस्कनेक्टेड कहानियों को खोजें।

कहानी घटना की समयरेखा, वर्तमान सॉकेट स्थिति और अधिक के बारे में जानकारी प्रदान करती है।
एक रूटिंग ईवेंट, जिसमें BGP सत्र उप-प्रकार और क्रिया डिस्कनेक्टेड है
- BGP साथियों के डिस्कनेक्ट प्रीसेट फिल्टर का उपयोग करें और यदि आवश्यक हो तो समय सीमा को समायोजित करें

BGP ईमेल अधिसूचना
- जब ईमेल अधिसूचनाएँ एक BGP साथी के लिए सक्षम होती हैं, तो ईमेल मेलिंग सूची को भेजे जाते हैं (जिसमें गैर-एडमिन्स शामिल हो सकते हैं)

साइट ऑपरेशन्स कहानियों का जवाब देते समय यह सुनिश्चित करना महत्वपूर्ण है कि आप सबसे पहले समस्या को चल रही है यह जांचें, फिर समस्या को हल करें और अंत में सुनिश्चित करें कि समस्या हल हो चुकी है।

चरण 1 - BGP सत्र के डिस्कनेक्टेड होने की पुष्टि करना

यह अनुभाग उन विभिन्न केटो उपकरणों की चर्चा करता है जिनका उपयोग आप एक साइट के लिए BGP सत्र के डिस्कनेक्टेड होने की पुष्टि करने के लिए कर सकते हैं और क्या इसके मूल कारण हो सकते हैं।

BGP स्थिति दिखा रहा है

यह एक डिस्कनेक्टेड BGP सत्र की स्थिति का उदाहरण है:

BGP रूट्स दिखा रहा है

खाते की रूटिंग तालिका देखने के लिए Cato प्रबंधन एप्लिकेशन का उपयोग करें (मॉनिटरिंग > रूटिंग टेबल)। आप प्रश्न में साइट के नाम के लिए फ़िल्टर कर सकते हैं।

नीचे दिए गए उदाहरण में दिखाया गया है कि रूट टेबल में कोई डायनामिक रूट शामिल नहीं हैं, जिससे यह स्पष्ट होता है कि BGP साथियों से कोई रूट नहीं सीखे जा रहे हैं:

क्लाउड इंटरकनेक्ट साइट्स के लिए BGP डिस्कनेक्टेड स्थिति की पुष्टि करना

क्लाउड इंटरकनेक्ट साइट्स के लिए, BGP का उपयोग क्लाउड वातावरण आधार और PoPs के बीच कनेक्टिविटी के लिए किया जाता है।

साइट के लिए क्लाउड इंटरकनेक्ट पृष्ठ में (नेटवर्क > साइट्स > {साइट का नाम} > साइट कन्फिगरेशन > क्लाउड इंटरकनेक्ट), आधार का BGP स्थिति दिखाने के लिए कनेक्टिविटी परीक्षण पर क्लिक करें
साइट्स पृष्ठ में, साइट की स्थिति की समीक्षा करें

चरण 2 - BGP डिस्कनेक्टेड स्थिति को समस्या सुलझाना

यह अनुभाग Cato के भीतर टूल्स की चर्चा करता है जिन्हें इस प्रकार की घटना के लिए एक संरचित समस्या समाधान दृष्टिकोण का पालन करने के लिए उपयोग किया जा सकता है। इन चरणों का सामान्य रूप से क्रम में पालन किया जाना चाहिए, लेकिन इन जांचों के परिणाम यह निर्धारित कर सकते हैं कि अगला चरण क्या हो सकता है।

BGP सत्र डिस्कनेक्शन का कारण स्पष्ट करें

Cato प्रबंधन एप्लिकेशन के ईवेंट्स पृष्ठ का उपयोग किया जा सकता है यह स्पष्ट करने के लिए कि BGP सत्र डिस्कनेक्ट क्यों हुआ।

पूर्वनिर्धारित BGP साथियों के डिस्कनेक्ट का उपयोग करके आप अपने चुने गए समय सीमा में सभी डिस्कनेक्टेड BGP सत्रों का इतिहास देख सकते हैं। इन घटनाओं के साथ एक संबंधित BGP डिस्कनेक्ट त्रुटि कोड भी होता है, जो डिस्कनेक्शन का कारण स्पष्ट कर सकता है:

सुनिश्चित करें कि इस घटना से पहले कोई परिवर्तन नहीं हुआ है

Cato प्रबंधन एप्लिकेशन के लिए ऑडिट ट्रेल पृष्ठ में किए गए परिवर्तनों की समीक्षा करें, और देखें कि क्या इस मुद्दे से संबंधित एक विन्यास है। यदि इस घटना से सीधे पहले एक कॉन्फ़िगरेशन परिवर्तन हुआ है, तो उसे पुनः स्थापित करने पर विचार करें और पुष्टि करें कि कॉन्फ़िगरेशन क्या होना चाहिए।

सुनिश्चित करें कि BGP कॉन्फ़िगरेशन सही है

BGP सत्र की वास्तविक समय स्थिति दिखाने के लिए Cato प्रबंधन एप्लिकेशन का उपयोग करें। साइट के लिए BGP पृष्ठ में (नेटवर्क > साइट्स > {साइट का नाम} > साइट कन्फिगरेशन > BGP), BGP स्थिति दिखाएँ, और फिर कच्ची स्थिति पर क्लिक करें। यह विस्तृत स्थिति कॉन्फ़िगरेशन पैरामीटरों को भी सूचीबद्ध करती है। इनकी जाँच की जानी चाहिए ताकि यह सुनिश्चित किया जा सके कि सही कॉन्फ़िगरेशन लागू किया जा रहा है।

कॉन्फ़िगरेशन को सॉफ़्ट रीसेट करना

एक बार जब आप यह सुनिश्चित कर लेते हैं कि स्टैंडबाय BGP पड़ोसी डिस्कनेक्ट है, तो आप BGP पड़ोसियों में से एक को बदल सकते हैं और सहेजें पर क्लिक कर सकते हैं। यह एक नया कॉन्फ़िगरेशन पुश करता है जिससे समस्या का समाधान हो सकता है। फिर मूल सेटिंग्स को पुनः स्थापित करें और मूल कॉन्फ़िगरेशन को सहेजें।

सुनिश्चित करें कि बीजीपी प्रोटोकॉल ट्रैफिक साथियों के बीच द्विदिशात्मक है

एक BGP सत्र की स्थापना और कार्य करने के लिए बीजीपी TCP पोर्ट 179 पर द्विदिशात्मक ट्रैफिक होना जरूरी है। Cato पैकेट कैप्चर का उपयोग करके इस ट्रैफिक के द्विदिशात्मकता की जाँच और पुष्टि की जा सकती है।

सॉकेट साइट्स के लिए, सॉकेट LAN इंटरफेस (वह पोर्ट जो BGP ट्रैफिक के लिए उपयोग किया जाता है) पर एक पैकेट कैप्चर (PCAP) लें। अधिक जानकारी के लिए, देखें सॉकेट पर पैकेट कैप्चर कैसे लें।

पोर्ट 179 के लिए PCAP को फ़िल्टर करें। यदि ट्रैफिक द्विदिशात्मक है तो सुनिश्चित करें कि TCP 3-तरफा हैंडशेक सफलतापूर्वक पूरा हो रहा है।
यदि हैंडशेक सफलतापूर्वक पूरा हो गया है लेकिन सत्र अभी भी स्थापित नहीं हो रहा है तो संभावना है कि साथियों में से एक त्रुटि की रिपोर्ट कर रहा है। ये त्रुटियाँ पैकेट कैप्चर पर दिखाई देनी चाहिए। रिपोर्ट की गई त्रुटियों को बीजीपी मानक त्रुटियाँ होना चाहिए और इस प्रकार उन्हें बीजीपी त्रुटि दस्तावेज़ीकरण की जाँच करके और परीक्षित किया जा सकता है।
यदि ट्रैफिक केवल एक तरफा है, सॉकेट से स्रोतित लेकिन साथी द्वारा लौटाया नहीं जा रहा है, तो लेयर 3 पहुंच की जांच करने के लिए अगले अनुभाग में जारी रखें।

IPSEC साइट्स के लिए, कृपया पैकेट कैप्चर चरणों को IPsec साइट कनेक्टिविटी समस्या निवारण प्लेबुक में देखे गए चरणों को देखें।

सुनिश्चित करें कि पीयर के लिए लेयर 3 पहुंच है

किसी साइट के लिए ज्ञात मेज़बानों का पृष्ठ समय की जानकारी देने के लिए हाल की गतिविधि की समीक्षा के लिए उपयोग करें। यह कनेक्टिविटी मुद्दों और BGP सत्र के समय के बारे में अधिक जानकारी प्रदान करता है।

पहुंच का परीक्षण करते समय BGP साथी को पिंग करना

सॉकेट साइट्स के लिए, आप सॉकेट वेबयूआई का उपयोग ब्लॉक LAN इंटर्फेस से BGP साथी को पिंग करने के लिए कर सकते हैं, सुनिश्चित करें कि BGP साथी ICMP ट्रैफिक को अनुमति देता है। अधिक जानकारी के लिए, देखें सॉकेट वेबयूआई उपकरणों का उपयोग करना।

सॉकेट वेबयूआई से, इन सेटिंग्स के साथ होस्ट को पिंग करें:
- मार्ग के माध्यम से - LAN
- होस्टनेम/IP - BGP साथी का IP पता
- असफल - BGP राउटर पहुंच योग्य नहीं है, समस्या Cato क्लाउड से संबंधित नहीं है
- सफल - PoP और BGP राउटर के बीच कोई समस्या है
  
  ये पिंग परिणामों पर आधारित उदाहरण निष्कर्ष हैं:

BGP ओवर IPSEC साइट्स के लिए, पैकेट कैप्चर प्राप्त करने के लिए IPsec कनेक्टिविटी समस्या निवारण में उल्लिखित प्रक्रिया का पालन कर सकते हैं। पिंग का एक वैध स्रोत कोई भी होस्ट होता है जो WAN के पार BGP साथी के पते तक ICMP के माध्यम से पहुँच सकता हो।

चरण 3 - यह पुष्टि करना कि BGP डिस्कनेक्टेड स्थिति को हल कर दिया गया है

BGP सत्र स्थापित घटना दिखाना

एक बार BGP पड़ोसी साइट से जुड़ा होता है, एक BGP सत्र घटना उत्पन्न होती है जिसका क्रिया स्थापित होता है। घटनाओं के पृष्ठ पर, घटना दिखाने के लिए क्रिया है स्थापित के लिए ईवेंट फ़िल्टर को मैन्युअल रूप से कॉन्फ़िगर कर सकते हैं।

BGP स्थिति का परीक्षण करना

BGP सत्र की वास्तविक समय स्थिति रूटिंग स्थिति और जानकारी को दिखाती है। साइट के लिए BGP पृष्ठ में (नेटवर्क > साइट्स > {साइट का नाम} > साइट कन्फिगरेशन > BGP), BGP स्थिति दिखाएं पर क्लिक करें।

सुनिश्चित करें कि सभी प्रीफिक्स प्राप्त हो गए हैं

नीचे दिए गए उदाहरण में दिखाया गया है कि अपेक्षित डायनामिक रूट रूट टेबल में शामिल है, जिससे यह सूचित होता है कि BGP साथी से इरादित रूट सीखे जा रहे हैं:

Cato समर्थन के साथ मामलों का उठाना

यदि इस प्लेबुक का पालन करने के बाद भी आप समस्या को हल नहीं कर पाते हैं, तो आप Cato समर्थन के साथ एक टिकट उठाना चाह सकते हैं। इसे करते समय, सबसे तेज़ समाधान के लिए यह महत्वपूर्ण है कि आप ऊपर दिए गए चरणों के माध्यम से एकत्र की गई सभी अंतर्दृष्टि शामिल करें।

कृपया देखें सहायता टिकट सबमिट करना