EVPN працуе, але паслуга не: чатыры кропкі праверкі

Дасягненне адраса выдаленага VTEP даказвае, што базавая сетка перадае пакеты, і гэта ўсё, што яно даказвае. Паслуга арэндара патрабуе сесіі BGP EVPN з правільным сямействам адрасоў, лакальнага VNI, які далучаны і працуе, арыгінаванага маршруту і імпарту на далёкім канцы. Гэта чатыры асобныя кропкі праверкі, кожная са сваім спосабам выпраўлення. Прымаць зялёную базавую сетку за гатоўнасць паслугі — самая частая прычына, чаму ўключэнне EVPN буксуе.

Чытайце іх па парадку і спыніцеся на першай, якая не адпавядае задуме праекта. Наступныя кропкі не могуць кампенсаваць папярэднюю адмову.

Кропка праверкі 1: транспарт да VTEP

Пачніце з дасяжнасці паміж адрасамі loopback, якія выкарыстоўваюцца як крыніцы VTEP. Маршрут павінен існаваць у базавай сетцы, шлях павінен быць дазволены, уключаючы любыя патрабаванні да інкапсуляцыі, і зваротны шлях павінен працаваць. Маршрут, які існуе, але фільтруецца ў адным кірунку, стварае асіметрычную адмову, якая выглядае перарывістай. Пацвердзіце абодва кірункі, перш чым ісці далей.

Запішыце адрасы крыніцы і прызначэння, якія вы правяралі. Наступны крок, які развязвае наступны хоп праз іншы адрас, — гэта іншы тэст, і разглядаць іх як адзін — гэта як развязаны наступны хоп абвінавачваюць у збоі транспарту.

Кропка праверкі 2: сямейства EVPN, а не колькасць сесій

Усталяваная сесія BGP не азначае, што сямейства адрасоў EVPN было ўзгоднена. Паглядзіце на стан, спецыфічны для сямейства, у суседа: ці ўключана сямейства, ці ўзгаднялася яно з партнёрам і ці носіць яго сесія наогул. Сесія, якая ўзнятая для IPv4 unicast і ніколі не ўзгадняла EVPN, не паказвае нічога дрэннага ў агульным аглядзе суседзяў, і спецыфікацыя накладзенай сеткі EVPN разглядае працэдуры паслугі і кіравання як асобныя пытанні ад транспарту.

Праверце таксама адрас крыніцы сесіі. Пірынг, пабудаваны на адрасе, які не з'яўляецца крыніцай VTEP, — гэта праектная няўзгодненасць, якая чакае, каб патлумачыць збой перасылкі.

Кропка праверкі 3: лакальная паслуга далучана

Лакальны VNI павінен быць далучаны да моста або VRF, які прадстаўляе арэндара, і платформа павінна паведамляць пра яго як пра працоўны. Стан сяброўства, які выкарыстоўвае мадэль рэплікацыі, можа мець значэнне да таго, як вывучаны хоць адзін MAC хаста, таму пустая табліца канчатковых кропак не з'яўляецца доказам таго, што паслуга не працуе.

Затым пацвердзіце, што прылада на самой справе арыгінуе: лакальны маршрут для гэтага VNI з мэтамі маршруту, якія вызначае праект. VNI, які далучаны, але не аб'яўлены, стварае паслугу, якая існуе лакальна і больш нідзе.

Кропка праверкі 4: імпарт у атрымальніка

На прымальнай прыладзе параўноўвайце экспартаваныя і імпартаваныя мэты маршруту, а не лікавыя VNI. Супадаючы нумар VNI не даказвае, што прымальны экзэмпляр імпартуе аб'яву, а несупадаючая мэта маршруту нябачная ў спісе VNI. Развяжыце аб'яўлены наступны хоп праз базавую сетку, перш чым давяраць запісу перасылкі. Затым чытайце стан перасылкі накладзенай сеткі для паслугі, а не для прылады ў цэлым.

Табліца партнёраў можа таксама адлюстроўваць спецыфічныя для рэалізацыі даныя плоскасці даных або вывучэнне сяброўства. Чытайце яе паходжанне і кантэкст паслугі разам з маршрутам EVPN, замест таго каб успрымаць колькасць радкоў як доказ.

Адзін запіс, які праходзіць шлях

Трымайце адзін запіс на паслугу: стан лакальнага VNI, сусед EVPN і сямейства, арыгінаваны маршрут і атрыманы і імпартаваны вынік. Прайдзіце гэты запіс ад паходжання да ўстаноўкі. Калі нешта не працуе, запіс кажа, якую з чатырох кропак праверкі трэба выправіць, а не якую каманду паспрабаваць.

Дадавайце пазнакі часу падчас гэтага. Імпарт, які з'яўляецца праз хвіліны пасля аб'явы, — гэта пытанне палітыкі або сходжання, а той, які не з'яўляецца ніколі, — пытанне канфігурацыі, і гэтая розніца бачная, толькі калі вы запісалі, калі глядзелі.

Калі статычны VXLAN — правільны адказ

Статычна наладжаны шлях даных VXLAN можа працаваць з ручна зададзенымі партнёрамі, пакуль табліца EVPN застаецца пустой. Гэта не зламанае разгортванне EVPN, гэта іншая мадэль кіравання. Вырашыце, якую з іх мае на ўвазе праект, перш чым дыягнаставаць пустую табліцу як збой.

Сусед IGP у базавай сетцы забяспечвае транспарт і больш нічога. Стан паслугі накладзенай сеткі — гэта асобная рэч для пабудовы і асобная рэч для праверкі.