Karteer 'n ongemerkte toegangsport na die regte EVPN VNI

'n Gewone Ethernet-gasheer stuur ongemerkte rame, en die EVPN-weefsel moet dit steeds in die regte huurderdiens dra. Die toegangsport klassifiseer die raam in 'n plaaslike segment, die VTEP karteer daardie segment na 'n VNI, en die afgeleë aansluiting bied die raam soos sy gasheer dit verwag. Die VLAN en die VNI dui verskillende dele van daardie pad aan en hoef nie 'n nommer te deel nie. Werk die runbook hieronder in volgorde deur, want 'n fout by enige stap lewer dieselfde simptoom: 'n gasheer wat stuur en niks ontvang nie.

Volg een raam deur die weefsel

Vir 'n eenvoudige VLAN-gebaseerde diens lyk 'n illustratiewe pad so:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Die VLAN- en VNI-nommers is voorbeelde, nie 'n reël nie. Die plaaslike VLAN is 'n inkomende klassifikasie wat op een skakelaar bestaan; die L2VNI is die overlay-diensidentifiseerder wat albei VTEP's verstaan. Die overlay-spesifikasie RFC 8365 hou die diensidentifiseerder apart van hoe 'n gasheer aangesluit is, en noem drie vorms: VLAN-gebaseerd, gebondel en VLAN-bewus.

Konfigureer inkomende klassifikasie

Die gasheer het 'n adres en bereik niks, terwyl die poort self verskyn. Besluit in watter aansluitmodus die poort werklik is — 'n toegangsport wat ongemerkte rame dra of 'n trunk met 'n native VLAN — en stel juis daardie een eksplisiet. 'n Ongemerkte raam verlaat steeds die poort binne 'n genoemde plaaslike segment, en daardie segment is 'n besluit en nie 'n newe-effek van die platform nie. Maak die poort se lopende konfigurasie oop en lees die klassifikasie wat dit werklik het, in plaas daarvan om 'n vervaardigerverstek te vertrou wat jy nooit gestel het nie.

Op 'n tipiese skakelaar is die volgorde 'n modusverandering en 'n toegangs-VLAN-toewysing, gevolg deur 'n kontrole dat die poort werklik op is en in daardie toestand verkeer. As die poort 'n trunk is, hanteer die native VLAN die ongemerkte rame, en dit is 'n ander konfigurasie met ander foutmodusse. Teken beide die modus en die VLAN aan voordat jy verder gaan.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfigureer die VTEP en die VNI-kartering

Die VTEP voeg die VXLAN-inkapseling en die VNI by. Die gasheer genereer nie daardie kop nie en hoef nie te weet dat die diens bestaan nie.

Karteer die plaaslike VLAN na die L2VNI met die opdragvorm wat die platform ondersteun, en hou daardie kartering konsekwent aan albei kante van die diens. 'n Huurder-L2VNI en die L3VNI wat vir herleiding tussen subnetwerke gebruik word, is verskillende objekte, en om hul nommers te meng breek herleiding sonder om aan die L2-pad te raak; en onthou dat 'n werkende underlay-roete na die afgeleë VTEP aan nog 'n laag van die opstelling behoort.

As die kartering verkeerd is, kom die raam steeds die weefsel binne en beland bloot in die verkeerde diens. Daarom is die kontrole 'n dienskontrole en nie 'n skakelkontrole nie.

Konfigureer uitgaande aanbieding

Aan die verre kant moet die ontvangde diens teruggeskakel word na wat die gasheer verwag: kaal Ethernet op 'n toegangsport, 'n spesifieke merker op 'n trunk wat jy beheer, en hantering van die binnemerk wat by die gekose diensmodel pas. Kontroleer die lys toegelate VLAN's op die trunk voordat jy die overlay blameer, want 'n merker wat die uitgaande trunk nie toelaat nie, word laat vaar nadat die overlay reeds sy werk gedoen het. Bevestig dat die afgeleë gasheer die aanbieding verwag wat hy ontvang en nie die een wat jou diagram aangeneem het nie.

Of 'n binnemerk oorleef is 'n eienskap van die diensmodel wat jy gekies het, dus geen artikel kan in die algemeen verwydering of behoud belowe nie. 'n Ontwerp wat een gedrag aanneem en 'n platform wat die ander implementeer, sal 'n skakeltoets slaag en in die toepassing misluk.

Lees plaaslike MAC-leer, die EVPN-diensroete en die kartering van die afgeleë aansluiting saam, en dryf die buurontdekking wat die toepassing nodig het eerder as net 'n ping. 'n MAC-adres wat in 'n ander brugdomein geleer is, kan daar heeltemal geldig wees en tog na die verkeerde diens wys.

Verifieer met een gasheerpaar

Bring een gasheerpaar op en bewys die volle pad voordat jy 'n tweede paar byvoeg. Lees dan die toestand op albei VTEP's en bevestig dat dieselfde diensidentifiseerder aan albei kante verskyn.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Skryf vir elke kant vier waardes neer: poortaanbieding, plaaslike segment, L2VNI en die omgekeerde aanbieding op die uitgang. Daardie rekord laat die volgende ingenieur sien waarom die gasheer 'n eenvoudige ongemerkte verbinding het terwyl die weefsel 'n huurderdiens dra. As 'n verandering misluk, sit die poort terug na sy vorige VLAN en toets dieselfde paar weer, sodat die terugrol 'n bekende toestand is en nie 'n raaiskoot nie.