Un túnel lògic de Junos són dos adjuncions, no un sol enllaç

Dins del router, la interfície lt- sembla exactament un cable, i aquesta impressió provoca la major part de la confusió. No és un sol enllaç sinó dues adjuncions: cada extrem pertany a un servei, cada extrem té la seva encapsulació, i la parella només reenvia quan tots dos serveis estan correctament units. Feu els cinc passos següents en ordre i tracteu un commit net com l’inici de la verificació, no com el final de la feina. Cada pas deixa un registre que el proper enginyer pot comprovar sense repetir la investigació.

Pas 1: escriviu el full de treball de les adjuncions

Abans de tocar la configuració, dibuixeu què ha d’unir-se amb què. Un costat acaba un circuit Layer 2 punt a punt, l’altre s’uneix a una instància VPLS, i el túnel lògic se situa entre ells transportant trames d’un a l’altre. Anomeneu tots dos serveis explícitament, perquè un circuit punt a punt, una instància VPLS i una interconnexió EVPN-VXLAN no són intercanviables només perquè cadascun es pot descriure com una costura.

Anoteu els números d’unitat als dos extrems i a quin servei pertany cadascuna. Aquest full és l’únic artefacte que continuarà sent correcte després de tres canvis i una reversió.

Pas 2: fixeu les unitats parella i l’encapsulació

Les dues unitats han de viure a la mateixa interfície de túnel lògic i apuntar-se l’una a l’altra, i una unitat pot tenir exactament una parella. La documentació de Juniper sobre el túnel lògic indica les dues restriccions juntament amb les encapsulacions admeses i els recursos de plataforma que consumeix la interfície. Verifiqueu-ho contra el maquinari i la versió instal·lats, no contra un exemple de laboratori d’una altra targeta de línia. Una unitat parella referenciada a través de dues interfícies lt diferents es confirma neta i no reenvia res.

Després trieu l’encapsulació que coincideix amb el servei de cada extrem. Un esbós de la parella és així:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Copiar les paraules clau Ethernet-CCC i Ethernet-VPLS en un servei VLAN sense conciliar l’etiquetatge és l’altra manera habitual de produir una parella que s’aixeca i no reenvia res.

Pas 3: adjunteu cada extrem al seu propi servei

Cada unitat pertany a una definició de servei, i el servei l’ha d’incloure realment. Per als arranjaments MX Layer 2 admesos, la documentació assenyala la pertinença a bridge-domain o VPLS com allò que fa bidireccional el reenviament, cosa que significa que una parella correcta amb una unitat sense pertinença és una parella d’extrems que parlen amb res. Afegiu la pertinença al mateix commit que les unitats, perquè les dues coses no es puguin contradir mai.

Configureu la senyalització del pseudowire i la pertinença a la instància com a part del mateix canvi, perquè l’extrem llunyà del circuit és el que dona al costat VPLS alguna cosa d’on aprendre.

Pas 4: pressuposteu recursos i mida de trama

Un enllaç intern continua consumint recursos de reenviament. La documentació enumera les implicacions d’amplada de banda de la plataforma per als túnels lògics, així que comproveu-les en lloc de suposar que intern vol dir gratuït.

Alineeu l’MTU del servei i el model d’etiquetatge als dos extrems i al pseudowire remot. No copieu un valor d’MTU d’exemple sense establir quines capçaleres compta el paràmetre corresponent, perquè un salt intern que redueixi silenciosament el pressupost fallarà exactament on el trànsit d’usuari és més gran.

Pas 5: verifiqueu el reenviament i després busqueu bucles

Envieu trànsit en les dues direccions i inspeccioneu l’estat del servei, no només l’estat de la interfície. show interfaces lt-0/0/0 us diu que la parella està administrativament activa, i show vpls connections us diu si la instància té una connexió per aprendre’n. Cap de les dues no demostra que una trama que va entrar per un servei hagi sortit per l’altre, així que proveu-ho explícitament. Envieu des d’un equip d’un costat a un equip de l’altre, amb l’estat del servei visible mentre el trànsit corre.

Finalment, comproveu si un altre camí físic o lògic ja s’uneix al mateix domini Ethernet. Afegir aquesta adjunció pot canviar el comportament d’inundació i crear un bucle que abans no existia, i el símptoma apareixerà en un lloc completament diferent. Planifiqueu la redundància que voleu en lloc de descobrir un camí Layer 2 sense supervisar durant un incident.