Лагічны тунель Junos — гэта два далучэнні, а не адно злучэнне

Унутры маршрутызатара інтэрфейс lt- выглядае як звычайны кабель, і менавіта гэтае ўражанне стварае вялікую частку блытаніны. Гэта не адно злучэнне, а два далучэнні: кожны канец належыць сэрвісу, кожны канец мае ўласную інкапсуляцыю, і пара перадае кадры толькі тады, калі абодва сэрвісы злучаныя правільна. Выканайце пяць крокаў ніжэй па парадку і лічыце чыстую фіксацыю пачаткам праверкі, а не канцом працы. Кожны крок пакідае запіс, які наступны інжынер зможа праверыць, не паўтараючы расследаванне.

Крок 1: напішыце рабочы аркуш далучэнняў

Перш чым чапаць канфігурацыю, намалюйце, што з чым павінна злучацца. Адзін бок завяршае кропка-кропка схему Layer 2, другі бок далучаецца да экзэмпляра VPLS, а лагічны тунель стаіць паміж імі і пераносіць кадры з аднаго ў другі. Называйце абодва сэрвісы яўна, бо схема кропка-кропка, экзэмпляр VPLS і злучэнне EVPN-VXLAN не ўзаемазаменныя толькі таму, што кожнае можна апісаць як зшыванне.

Запішыце нумары блокаў на абодвух канцах і тое, да якога сэрвісу належыць кожны. Гэты аркуш — адзіны артэфакт, які застанецца правільным пасля трох змен і адкату.

Крок 2: замацуйце парныя блокі і інкапсуляцыю

Два блокі павінны знаходзіцца на адным лагічным тунельным інтэрфейсе і паказваць адзін на адзін, а блок можа мець роўна аднаго суседа. Дакументацыя Juniper пра лагічны тунель называе абодва абмежаванні разам з падтрымліванымі інкапсуляцыямі і рэсурсамі платформы, якія спажывае інтэрфейс. Праверце гэта супраць усталяванага абсталявання і выпуску, а не супраць лабараторнага прыкладу з іншай платы. Парны блок, на які спасылаюцца праз два розныя інтэрфейсы lt, фіксуецца без памылак і нічога не перадае.

Затым выберыце інкапсуляцыю, якая адпавядае сэрвісу на кожным канцы. Эскіз пары выглядае так:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Капіраванне ключавых слоў Ethernet-CCC і Ethernet-VPLS у сэрвіс VLAN без узгаднення тэгавання — іншы распаўсюджаны спосаб атрымаць пару, якая ўздымаецца і нічога не перадае.

Крок 3: далучыце кожны канец да яго ўласнага сэрвісу

Кожны блок належыць вызначэнню сэрвісу, і сэрвіс павінен фактычна ўключаць яго. Для падтрымліваных канфігурацый MX Layer 2 дакументацыя называе членства ў мастоўным дамене або VPLS тым, што робіць перадачу двухбаковай, гэта значыць правільная пара з блокам без членства — гэта пара канцавых пунктаў, якія гавораць ні з чым. Дадайце членства ў той жа фіксацыі, што і блокі, каб яны ніколі не разыходзіліся.

Наладзьце сігналізацыю псеўдадрата і членства ў экзэмпляры ў рамках той жа змены, бо менавіта далёкі канец схемы дае боку VPLS нешта для вывучэння.

Крок 4: разлічыце рэсурсы і памер кадра

Унутранае злучэнне ўсё роўна спажывае рэсурсы перадачы. Дакументацыя пералічвае наступствы для прапускной здольнасці платформы ў лагічных тунелях, таму праверце іх замест таго, каб меркаваць, што ўнутранае значыць бясплатнае.

Узгадніце MTU сэрвісу і мадэль тэгавання для абодвух далучэнняў і аддаленага псеўдадрата. Не капіруйце ўзоравае значэнне MTU, не вызначыўшы, якія загалоўкі лічыць адпаведны параметр, бо ўнутраны пераход, які моўчкі паменшыць бюджэт, збанкрутуе менавіта там, дзе трафік карыстальнікаў найбольшы.

Крок 5: праверце перадачу, затым шукайце завесы

Адпраўляйце трафік у абодвух напрамках і аглядайце стан сэрвісу, а не толькі стан інтэрфейса. show interfaces lt-0/0/0 паведамляе, што пара адміністрацыйна ўзнятая, а show vpls connections паведамляе, ці мае экзэмпляр злучэнне, праз якое можна вучыцца. Ні адно не даказвае, што кадр, які ўвайшоў праз адзін сэрвіс, выйшаў праз другі, таму праверце гэта яўна. Адпраўце з хоста на адным баку да хоста на другім, калі стан сэрвісу бачны падчас працы трафіку.

Нарэшце праверце, ці іншы фізічны або лагічны шлях ужо далучаны да таго ж дамена Ethernet. Даданне гэтага далучэння можа змяніць паводзіны затаплення і стварыць завесу, якой раней не было, а сімптом з’явіцца зусім у іншым месцы. Плануйце рэзерв, які маеце на ўвазе, замест таго каб выяўляць некантраляваны шлях Layer 2 падчас інцыдэнту.