Junos L2VPN: primer cal encertar el contracte d'adjunció del client

Abans de tocar un pseudowire, segueix una trama de client fins al PE i mira on ha d'aterrar. El port físic la classifica en una unitat lògica, aquesta unitat porta un encapsulament, i la unitat està enllaçada a un servei. Tres decisions separades, tres maneres separades d'equivocar-se. La majoria dels casos escalats com a fallada de senyalització són en realitat una trama classificada en una unitat que ningú no va configurar per a aquell servei. Comença, doncs, a l'adjunció i avança cap enfora.

Deixa per escrit el contracte de trama

Registra el contracte abans de triar qualsevol configuració: sense etiqueta, una etiqueta de servei o una pila. Afegeix la MTU que el client enviarà i el tractament d'etiquetes esperat en cada direcció, perquè són propietats negociades i no preferències locals. Un número d'unitat només és un identificador i no diu res sobre quines trames acceptarà la interfície.

Escriu-ho a la nota de servei i no en un comentari de tiquet. Qui ho depuri d'aquí a sis mesos llegirà la nota. El tiquet no el llegirà.

Ajusta l'encapsulament al contracte

Un servei amb una sola etiqueta sol fer servir un encapsulament de circuit VLAN com ara vlan-ccc, mentre que les trames sense etiqueta necessiten la forma simple de circuit Ethernet i una pila necessita la variant estesa que entén dues etiquetes. En una plataforma que admet encapsulament de servei per unitat, una sola interfície física pot allotjar-ne diverses alhora, cosa que és pràctica i també és la manera com una trama acaba a la unitat equivocada. On la guia de la teva plataforma demana family ccc, configura-ho com a part de l'adjunció completa en lloc de cargolar-ho en una interfície encaminada. La guia d'encapsulament enumera quins tipus d'adjunció imposen quins requisits.

No afegeixis una sentència family a cada interfície per precaució. La configuració que fa funcionar un circuit pot fer que el següent accepti trames que el seu client no envia mai.

Enllaça l'adjunció al servei correcte

Una VPN de capa 2 senyalitzada per BGP, un circuit senyalitzat per LDP i els altres serveis admesos tenen cadascun la seva configuració d'enllaç d'interfície i de senyalització, i no són intercanviables. Barrejar l'estil d'adjunció d'un amb la senyalització de l'altre produeix un circuit que informa d'un parell i no transporta mai una trama.

Compara l'extrem llunyà amb l'extrem proper en lloc de revisar qualsevol dels dos aïlladament: adreça del parell, identificador de servei, acord d'encapsulament, expectativa de control word i pressupost de mida. El substrat MPLS pot estar perfectament sa mentre l'adjunció falta o està classificada en un altre lloc, i per això una prova que només mira el substrat no demostra res aquí.

Verifica amb la trama, no amb l'estat

Llegeix els comptadors de la interfície local mentre el client envia trànsit, després l'estat del servei i, tot seguit, confirma que la trama que arriba és la que es va acordar, etiqueta inclosa. Una adjunció reparada lliura aquesta trama; un canvi d'estat tot sol no demostra res.

On tinguis autorització per capturar, mira la trama en tots dos sentits. L'asimetria d'etiquetes és fàcil de passar per alt en una vista d'estat i evident en una captura. Aquesta asimetria també explica les queixes que funcionen en un sentit i fallen en l'altre.

Després, deixa-ho per escrit

Registra quatre valors a la nota de servei: contracte, encapsulament, unitat i enllaç de servei. Aquests quatre són el que necessita un enginyer nou i el que una revisió de configuració poques vegades explícita.

Quan el circuit es trenqui d'aquí a sis mesos, aquesta nota serà la diferència entre un quart d'hora de feina i haver de deduir tot el disseny de nou a partir d'una configuració en marxa. Afegeix la data de l'última verificació, perquè la nota digui també com ha envellit.