← Cloudflare One / cloudflare-one / troubleshooting / wan

Směrování a BGP

Tento návod vám pomůže diagnostikovat a vyřešit běžné problémy se směrováním a BGP v Cloudflare WAN. Tyto problémy mohou ovlivnit doručování provozu, způsobit neočekávanou latenci nebo vést ke ztrátě konektivity.

Pokud řešíte problémy se směrováním nebo BGP, nejprve zkontrolujte následující:

1. Stav relace BGP: Ověřte, že relace je Navázáno, nikoli uvízlé ve stavu Připojit nebo Aktivní.
2. Pravidla firewallu: Ujistěte se, že port TCP 179 je povolen obousměrně mezi vaším routerem a Cloudflare.
3. Stav tunelu nebo CNI: Zkontrolujte, zda je podkladová konektivita funkční. Degradované tunely ovlivňují prioritu trasy.
4. Konflikty statických tras: Statické trasy mají přednost před trasami BGP se stejnou prioritou.

Tato část se zabývá relacemi BGP peeringu (beta) mezi vaší sítí a Cloudflare, navázanými přes CNI nebo tunely.

• Relace BGP nikdy nedosáhne Navázáno stavu
• Nejsou inzerovány ani přijímány žádné trasy
• Protokoly routeru zobrazují opakované pokusy o připojení

1. Ověřte, že váš firewall povoluje port TCP 179 obousměrně mezi vaším routerem a peeringovou adresou Cloudflare.
2. Ověřte, že se IP adresa souseda přesně shoduje s peeringovou adresou poskytnutou Cloudflare.
3. Ověřte, že konfigurace ASN odpovídá nastavení na dashboardu. Podporováno je pouze eBGP, proto se vaše ASN musí lišit od ASN účtu Cloudflare.
4. Pokud používáte ověřování MD5, zkontrolujte, zda se heslo shoduje na obou stranách.

• Provoz z konkrétních oblastí směrovaný přes vzdálená datová centra
• Vyšší než očekávaná latence pro regionální uživatele
• Provoz nepoužívá nejbližší tunel nebo CNI

• Degradace stavu tunelu způsobující snížení priority trasy
• Chybná konfigurace regionálního vymezení tras
• Priority BGP tras nejsou nastaveny podle očekávání
• Statické trasy přepisující trasy BGP

1. Zkontrolujte stav tunelu: Degradovaným tunelům se k prioritě trasy přičte 500,000. Nedostupným tunelům se přičte 1,000,000. Provoz se přesune na funkčnější cesty, které mohou vést přes jiné regiony. Viz Odstraňování problémů se stavem tunelu pro diagnostické kroky.

2. Zkontrolovat priority tras: Nižší hodnoty priority znamenají vyšší preferenci. Ověřte, že vaše trasy mají očekávanou konfiguraci priority.

   • Výchozí priorita trasy BGP: 100
   • Statické trasy s prioritou 100 mají přednost před trasami BGP na 100

3. Zkontrolujte regionální rozsah: Pokud používáte trasy vázané na region, zajistěte, aby všechny regiony měly pokrytí trasami. Provoz přicházející do regionu bez odpovídající trasy je zahozen.

4. Použít Network Analytics: Prostudujte vzorce provozu a zjistěte, kam provoz směřuje a jakými cestami prochází. Další informace najdete v Network Analytics pro pokyny k použití.

• CNI se v dashboardu zobrazuje jako nedostupné
• Relace BGP přes CNI vypadává
• Provoz se přepne na tunely nebo alternativní CNI

Problémy s CNI mohou nastat na více vrstvách:

I funkční fyzické spojení může mít problémy s BGP. Funkční relace BGP může existovat i v době, kdy jsou konkrétní prefixy staženy.

Zkontrolujte fyzickou vrstvu (na vaší straně):

1. Ověřte, že je rozhraní na vašem routeru administrativně ve stavu up.
2. Zkontrolujte úrovně optického signálu (Tx/Rx dBm). Neobvyklé hodnoty značí problém s optickým vláknem nebo transceiverem.
3. Pokud jsou úrovně signálu na přijímací straně nízké nebo chybí, kontaktujte své datacentrum a ověřte stav cross-connectu.

Zkontrolujte relaci BGP:

1. Ověřte, že stav sousedství BGP na vašem routeru zobrazuje Navázáno.
2. Pokud je nakonfigurováno ověřování, zkontrolujte nesoulad v ověřování MD5.
3. Zkontrolujte protokoly BGP, zda neobsahují chybové zprávy vysvětlující, proč mohlo dojít k ukončení relace.

Zkontrolujte údržbu:

1. Zkontrolujte Cloudflare Status ↗ pro plánovanou údržbu ovlivňující vaši lokalitu CNI.
2. Některé události údržby mohou dočasně ovlivnit konektivitu CNI, i když jsou označené jako nerušivé.

Viz Network Interconnect s informacemi o konfiguraci a nastavení CNI.

• BGP trasy se nepoužívají, přestože byly naučeny
• Provoz nesleduje očekávanou cestu BGP
• Změny trasy se neprojevují podle očekávání

Pokud statické trasy a trasy BGP sdílejí stejný prefix a prioritu, Cloudflare upřednostní statické trasy. Tím se zajistí, že ručně nakonfigurované trasy mají přednost, pokud jejich prioritu výslovně nesnížíte.

Upravte priority tras podle svých preferencí:

• Upřednostnit trasy BGP: Nastavte prioritu statické trasy na vyšší číslo (například 150 nebo 200). Vyšší čísla znamenají nižší prioritu.
• Upřednostnit statické trasy: Udržujte prioritu statické trasy na úrovni nebo pod 100. Trasy BGP mají ve výchozím nastavení prioritu 100.

Chcete-li v tomto příkladu upřednostnit trasu BGP, změňte prioritu statické trasy na 150 nebo vyšší, nebo statickou trasu úplně odeberte.

Viz Prioritizace tras pro podrobné informace o tom, jak fungují priority.

Pochopení vztahu mezi těmito komponentami pomáhá diagnostikovat problémy se směrováním:

I funkční CNI může mít nefunkční tunel, pokud jsou sondy kontroly stavu blokované nebo špatně nakonfigurované. Trasy BGP mohou být staženy, i když je fyzické spojení v pořádku.

Pokud jste postupovali podle tohoto návodu a stále máte problémy se směrováním, než se obrátíte na podporu Cloudflare, shromážděte následující informace.

1. ID účtu a postižené prefixy, název(y) tunelu nebo identifikátor(y) CNI
2. Časová razítka (v UTC), kdy k problému došlo
3. Podrobnosti konfigurace BGP:
   • Vaše ASN a peeringové ASN Cloudflare
   • IP adresy sousedů
   • Vyčištěná konfigurace routeru (odstraňte hesla a klíče)
4. Informace o aktuálním stavu:
   • Stav relace BGP z vašeho routeru
   • Snímky obrazovky Dashboardu zobrazující stav prefixu, trasy nebo tunelu

• Protokoly routeru: Protokoly BGP souseda pokrývající časové období incidentu
• Výsledky Traceroute: Z postižených zdrojových sítí do vašeho prefixu
• Potíže s CNI: Údaje o úrovni optického signálu z vašeho zařízení

Shromážděte výstup z těchto příkazů (syntaxe se liší podle výrobce):

# Show BGP neighbor status
show bgp neighbors

# Show BGP summary
show bgp ipv4 unicast summary

# Show specific prefix in BGP table
show bgp ipv4 unicast <YOUR_PREFIX>

# Show interface status (for CNI)
show interface <YOUR_INTERFACE_NAME>

# Show received and advertised routes
show bgp ipv4 unicast neighbors <YOUR_NEIGHBOR_IP> routes
show bgp ipv4 unicast neighbors <YOUR_NEIGHBOR_IP> advertised-routes

• Řízení provozu: Prioritizace tras, BGP komunity a chování ECMP
• Konfigurace tras: Konfigurace statické trasy
• Network Interconnect: Nastavení CNI a BGP peering
• Odstraňování problémů se stavem tunelu: Diagnostické kroky specifické pro tunel
• Network Analytics: Analýza a monitorování provozu
• Cloudflare Status ↗: Oznámení o údržbě a incidentech

Další informace najdete v úplné dokumentaci Cloudflare WAN.