Provjerite router MAC u EVPN prije nego okrivite underlay

Dvije MAC adrese pojavljuju se u istom VXLAN paketu, a samo jedna od njih pripada odredišnom hostu. U dizajnu EVPN VXLAN IP-VRF prema IP-VRF, unutrašnja odredišna MAC adresa je oglašena router MAC adresa izlaznog rutera, dok vanjska odredišna MAC adresa pripada onome što paket isporučuje na sljedećoj underlay vezi. Miješanje tih dviju šalje ljude u underlay u potragu za kvarom kojeg tamo nema. Provjere radite po redu.

Svaki korak odgovara na jedno pitanje, a prvi odgovor odlučuje jesu li kasniji uopće relevantni.

1. Pročitajte prefiks rutu i njene communities

Pođite od rute, a ne od snimke paketa:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 ruta oglašava IP prefiks. U modelu IP-VRF bez sučelja ona nosi i L3 VNI i proširenu community s router MAC adresom, a upravo ta community identificira izlaznu točku usmjeravanja. Čitajte community umjesto da pretpostavljate da je MAC ugrađen u prefiks NLRI, jer nije. Ako je ruta prisutna i community je pridružena, kontrolna ravnina je već odradila svoj dio.

2. Potvrdite koji se model prosljeđivanja koristi

Model bez sučelja i rekurzija po overlay indeksu različiti su podržani rasporedi. Model bez sučelja usmjerava paket, gradi unutrašnji okvir za udaljenu točku usmjeravanja i enkapsulira ga prema izlaznom VTEP-u.

Kod rekurzije po overlay indeksu ulaznom ruteru treba dodatno pretraživanje da razriješi sljedeći skok prije nego što može proslijediti. Oba su modela valjana, a postupak koji se primjenjuje ovisi o tome koji vaša mreža koristi. Primjena logike izravnog sljedećeg skoka na mrežu izgrađenu na drugi način daje zaključak koji izgleda točno u snimci, a pogrešno u pregledu dizajna.

3. Očekujte dvije različite uloge MAC adrese

Unutrašnja odredišna MAC adresa je oglašena router MAC adresa izlaznog rutera. Vanjska odredišna MAC adresa je sljedeći skok lokalne isporuke, koji može biti underlay ruter i može se mijenjati na svakom skoku. To što se razlikuju normalno je, a to što su jednake slučajnost je, a ne zahtjev. Snimka koja iznutra pokazuje adresu nalik na šasiju, a izvana fizičku adresu sljedećeg skoka, opisuje upravo predviđenu enkapsulaciju.

4. Vrijednost izvedenu iz šasije tretirajte kao izbor implementacije

Platforma može izvesti svoju oglašenu router MAC adresu iz identiteta sustava ili šasije, i to je odluka implementacije, a ne pravilo protokola. Provjerite proizvođačev model dodjele i redundancije prije nego što u format adrese išta učitavate.

Dvije implementacije koje su obje usklađene mogu oglašavati router MAC adrese različitog izgleda, zbog čega njihovo poređenje među proizvođačima dokazuje vrlo malo.

5. Ne mijenjajte ništa dok se stanje ne raziđe

Za pregled usporedite odabranu prefiks rutu, njene proširene communities, BGP sljedeći skok, L3 VNI i rezultirajuće stanje prosljeđivanja. Zatim označite unutrašnja i vanjska zaglavlja u snimci.

Ako se tih pet slaže, MAC adresa koja izgleda neobično radi svoj posao, i promjena će slomiti točku usmjeravanja umjesto da ispravi grešku u adresiranju. Ako se ne slažu, sada znate koje je polje pogrešno, a promjena je ciljana umjesto nagađana. Specifikacija IP prefiksa za EVPN referenca je koju treba citirati u tom razgovoru, jer opisuje i model i community koja nosi vrijednost.