割接清单:前中后三段
MPLS VPN 的割接风险在于影响面大而验证窗口短。把它拆成三段控制:前段备好配置与回退方案、确认窗口与联系人;中段按检查表逐项执行并记录每步输出;后段做双向业务验证并留观察期。任何一步出现异常,先暂停评估再决定继续还是回退,把「边改边想」的空间压到最小。
基本信息
| 前段 | 备份配置、确认回退步骤与联系人、通知相关方、明确影响范围 |
|---|---|
| 中段 | 按检查表逐项执行,记录每一步的命令输出 |
| 后段 | 双向业务验证、路由表核对、观察期内监控告警 |
| 回退标准 | 事先定义什么现象触发回退,避免临场争论 |
| 留档 | 变更记录连同命令输出一并归档,供事后复盘 |
典型使用场景
- 客户新开通:从 PE 配置到业务验证按清单推进
- 客户迁移:从一台 PE 迁到另一台时控制步骤与验证点
- 链路调整:RT 或 RD 变更、接口调整等窗口内操作
- 批量割接:多个客户同时变更时,逐客户打勾避免遗漏
- 故障后复盘:以清单执行记录为依据,定位是哪一步引入问题
割接前后核查
割接前后核查
# 变更前:记录现状作为对比基线
show run | include route-target|rd
show ip bgp vpnv4 all summary
show ip route vrf CUST-A 10.10.2.0
ping vrf CUST-A 10.10.2.2 source 10.10.1.1 repeat 20
# 变更后:按同一组命令复采并逐项比对
show ip bgp vpnv4 all neighbors 3.3.3.3 advertised-routes
show mpls forwarding-table 10.10.2.0割接检查表
| 阶段 | 检查项 | 判定依据 |
|---|---|---|
| 前 | 配置已备份且可回退 | 备份文件可读,回退步骤经评审 |
| 前 | 影响范围已通知 | 相关方确认窗口与联系人 |
| 中 | 逐项执行并记录输出 | 每步输出留档,异常时按预案暂停 |
| 后 | 双向业务验证 | 两个方向的 ping 与路由表均符合预期 |
| 后 | 观察期监控 | 告警与关键指标在观察期内无异常 |
回退标准要事先写清楚,例如「关键客户不可达超过 5 分钟即回退」。临场判断往往受情绪与时间压力影响,事先定好的阈值才是真正能执行的标准。