EVPN sərhədini qoşulmalara deyil, ixrac siyasətinə görə qur

Ümumi fərziyyə belədir ki, sərhəddəki Layer 2 qoşulma modeli onun üstündəki hər şeyi müəyyən edir, ona görə dizayn vPC cütü ilə başlayır və yuxarı doğru irəliləyir. Adətən bu, təsadüfən verilən marşrut qərarları ilə bitir. EVPN sərhədi ilk növbədə marşrut sərhədidir: kirayəçi marşrut konteksti xarici marşrut domeni ilə qarşılaşır və o xətti keçən şey siyasət bəyanatıdır. Marşrutları, ASN əlaqəsini və nasazlıq yollarını port-channel mübahisəsindən əvvəl seçin. Qoşulma modeli sonra tələbdən irəli gəlir, onu özü müəyyən etmir.

Sərhədi nəyin keçdiyindən başlayın

Hər tərəfdə görünməli olan marşrutları, onların istiqamətini və o siyahıya dəyişikliyi kimin təsdiqlədiyini yazın. Hər şeyi qəbul edən və hər şeyi elan edən sərhədin siyasəti yoxdur, sadəcə kabeli var.

Sonra idarə etməyi planlaşdırdığınız nasazlığı adlandırın: bir uplink sıradan çıxır, bir border leaf sıradan çıxır və ya bütün xarici domen əlçatmaz olur. Hər cavab iki müstəqil qonşu, ortaq Layer 2 qoşulma və ya hər ikisinin lazım olub-olmadığını dəyişir.

Yalnız bu iki siyahı mövcud olduqdan sonra qoşulma sualı cavablandırıla bilər. Bundan əvvəl hər mexanizm eyni dərəcədə etibarlı görünür. Bundan sonra onların çoxu özünü istisna edir. Marşrut işini birinci görməyin bütün əsası budur.

ASN və peering sərhədini müəyyənləşdirin

Şəxsi AS fabriki adətən eBGP vasitəsilə publik sərhəd domeni ilə peering edir və maraqlı hissə iki tərəfdəki siyasətdir. Hansı prefikslərin qəbul edildiyini, hansıların elan edildiyini və yuxarı tərəfin hansı AS yolunu almalı olduğunu qərarlaşdırın.

RFC 6996 şəxsi istifadə üçün ASN aralığı ayırır və həmin ASN-lər qlobal elanlarda görünməməlidir. Platformanın dəstəklədiyi çıxarma və ya filtrləmə siyasətini tətbiq edin və nəticə elanı cihazın bunu etdiyini güman etmək əvəzinə yoxlayın. Bu addım sizə ixtiyari publik prefiks elan etmək səlahiyyəti də vermir; bu, ünvan sahibi ilə ayrı söhbətdir.

Konfederasiya və ya local-AS funksiyası konkret topologiya üçün dizayn seçimidir. Nə biri məcburidir, sadəcə fabrik və yuxarı tərəf fərqli ASN rolları istifadə etdiyi üçün, nə də tələb olmadan birini qəbul etmək gələcək hər dəyişikliyə hərəkətli hissələr əlavə edir.

Layer 3 uplink-ləri multichassis LAG tələb etmir

Öz BGP qonşuları olan müstəqil marşrutlaşdırılmış interfeyslər iki aydın yol və iki aydın nasazlıq domeni verir. vPC və ya başqa multichassis LAG Layer 2 qoşulma tələbinə xidmət edir və həmin tələb mövcud olduqda düzgün vasitədir.

Hər sərhəd cütünün vPC istifadə etməli və ya ondan çəkinməli olduğuna dair ümumi qayda işi həqiqətən həll edən şərtləri gizlədir. Qoşulmanın nə daşımalı olduğunu soruşun, sonra onu ən az ortaq nasazlıq rejimi ilə daşıyan mexanizmi seçin.

Birinci yazdığınız marşrut siyasəti qoşulma mexanizmi dəyişdikdə dəyişmir, bu da sıranın düzgün olduğunun yaxşı əlamətidir.

Yalnız kirayəçinin ehtiyac duyduğunu ixrac edin

Kirayəçiyə defolt marşrut, seçilmiş xarici prefikslər dəsti və ya daha böyük cədvəl lazım ola bilər. Bu həcmi real yönləndirmə və idarəetmə müstəvisi tutumuna görə seçin, heç kimin yenidən ölçmədiyi köhnə internet marşrutu sayına görə deyil.

EVPN IP Prefix marşrutu, adətən Type 5 adlanır və RFC 9136-da müəyyən edilir, overlay daxilində prefiks məlumatını daşıyır. Tətbiq hələ də uyğun ixrac və idxal siyasəti ilə next-hop həllini tələb edir, ona görə sərhəddə xarici BGP marşrutu almaq hər kirayəçi VRF-in onu idxal etdiyi anlamına gəlmir.

Hər leaf yalnız sərhəd onu saxladığı üçün tam cədvələ ehtiyac duymur. Kirayəçinin trafikinin tələb etdiyini paylayın, qalanını sərhəd saxlasın.

Bir prefiksi başdan-sona yoxlayın

Təmsilçi xarici prefiks seçin və onu sərhədin nəzərdə tutulan VRF-i, ixrac siyasəti, qəbul edən leaf-in yönləndirmə konteksti və kirayəçi mənbəyinə qayıdış yolu ilə izləyin. Bir yerdə görünüb növbəti yerdə görünməyən prefiks səhvi dərhal lokallaşdırır.

Next hop-un overlay vasitəsilə necə həll olunduğunu təsdiqləyin, çünki həll olunmamış next hop ilə mövcud olan marşrut heç nə yönləndirmir. Sonra uplink dəyişikliyindən sonra yoxlamanı təkrarlayın, çünki siyasət və next-hop həlli ən çox o zaman ayrılır.

İş sırası: keçən marşrutları sadalayın, ASN siyasətini razılaşdırın, qoşulmanı real işinə görə seçin, ixracı hər kirayəçi üzrə əhatələndirin, sonra bir prefiksi və onun qayıdış yolunu yoxlayın.