Gradite EVPN granicu oko izvozne politike, a ne oko priključaka

Uobičajena pretpostavka je da model priključka Layer 2 na granici određuje sve iznad njega, pa dizajn počinje s parom vPC i ide prema gore. Obično završi s rutnim odlukama donesenim slučajno. EVPN granica je prije svega rutna granica: rutni kontekst zakupca susreće vanjski rutni domen, a ono što prelazi tu liniju je politička izjava. Odaberite rute, odnos ASN i puteve kvara prije nego se bilo ko počne svađati oko port-channels. Model priključka zatim slijedi iz zahtjeva umjesto da ga diktira.

Počnite s onim što prelazi granicu

Zapišite rute koje treba da budu vidljive sa svake strane, smjer u kojem putuju i ko odobrava promjenu tog spiska. Granica koja prihvata sve i oglašava sve nema politiku, samo kabl.

Zatim imenujte kvar koji namjeravate održavati: jedan uplink ne radi, jedan border leaf ne radi ili je cijeli vanjski domen nedostupan. Svaki odgovor mijenja da li vam trebaju dva nezavisna susjeda, zajednički priključak Layer 2 ili oboje.

Tek nakon što te dvije liste postoje, pitanje priključka postaje odgovorivo. Prije toga svaki mehanizam izgleda jednako valjan. Nakon toga većina ih se sama isključuje. To je cijeli argument da se rutni posao uradi prvi.

Fiksirajte granicu ASN i peeringa

Fabrika s privatnim AS obično ima peering s javnim graničnim domenom preko eBGP, a zanimljiv dio je politika s obje strane. Odlučite koji prefiksi se prihvataju, koji se oglašavaju i koji AS path treba da dobije upstream.

RFC 6996 rezerviše raspon ASN za privatnu upotrebu, a ti ASN ne bi trebalo da se pojavljuju u globalnim oglasima. Primijenite politiku uklanjanja ili filtriranja koju platforma podržava i provjerite dobijeni oglas umjesto da pretpostavite da je uređaj to uradio. Taj korak vam takođe ne daje ovlaštenje da oglašavate proizvoljan javni prefiks, to je odvojen razgovor s vlasnikom adrese.

Konfederacija ili funkcija local-AS je dizajnerski izbor za konkretnu topologiju. Nijedno nije obavezno samo zato što fabrika i upstream koriste različite uloge ASN, a usvajanje jednog bez zahtjeva dodaje pokretne dijelove svakoj budućoj promjeni.

Uplinkovi Layer 3 ne trebaju multichassis LAG

Nezavisna rutirana sučelja s vlastitim BGP susjedima daju dva jasna puta i dva jasna domena kvara. vPC ili drugi multichassis LAG služi zahtjevu priključka Layer 2 i pravi je alat kada taj zahtjev postoji.

Opće pravilo da svaki granični par mora koristiti vPC ili ga mora izbjegavati skriva uslove koji zapravo odlučuju slučaj. Pitajte šta priključak mora nositi, pa odaberite mehanizam koji to nosi s najmanje zajedničkih načina kvara.

Rutna politika koju ste prvi napisali ne mijenja se kada se promijeni mehanizam priključka, što je dobar znak da je redoslijed bio ispravan.

Izvozite samo ono što zakupcu treba

Zakupcu može trebati podrazumijevana ruta, skup odabranih vanjskih prefiksa ili mnogo veća tabela. Odaberite taj obim prema stvarnom kapacitetu prosljeđivanja i kontrolne ravni, a ne prema starom broju internet ruta koje niko nije ponovo izmjerio.

EVPN IP Prefix ruta, obično nazvana Type 5 i definisana u RFC 9136, nosi informacije o prefiksu u overlayu. Implementacija i dalje zahtijeva odgovarajuću izvoznu i uvoznu politiku plus razrješavanje next-hop, pa primanje vanjske BGP rute na granici ne znači da je svaki zakupčev VRF uvozi.

Nije svakom leafu potrebna kompletna tabela samo zato što je granica drži. Distribuirajte ono što zakupčev saobraćaj zahtijeva, a ostatak neka posjeduje granica.

Provjerite jedan prefiks od početka do kraja

Odaberite reprezentativni vanjski prefiks i pratite ga kroz predviđeni VRF granice, izvoznu politiku, kontekst prosljeđivanja leafa koji prima i povratni put do izvora zakupca. Prefiks koji se pojavi na jednom mjestu a ne na sljedećem odmah lokalizuje grešku.

Potvrdite kako se next hop razrješava kroz overlay, jer ruta koja postoji s nerazriješenim next hopom ne prosljeđuje ništa. Zatim ponovite provjeru nakon promjene uplinka, jer se tada politika i razrješavanje next-hopa najčešće razilaze.

Redoslijed rada: popišite rute koje prelaze granicu, dogovorite ASN politiku, odaberite priključak za njegov stvarni posao, ograničite izvoz po zakupcu, zatim provjerite jedan prefiks i njegov povratni put.