Huawei QinQ do VSI: Před konfigurací zkontrolujte zásobník značek

Dvě selhání představují většinu přerušených předávání QinQ do VSI a ani jedno se neprojeví jako nefunkční rozhraní. Buď vstupní port sežere zákaznickou značku dříve, než ji klasifikace uvidí, nebo je připojovací obvod navázán na VSI, ke kterému se vzdálený konec nikdy nepřipojil. Ze strany zákazníka vypadají oba identicky: obvod se hlásí a žádný rám se nekříží. Projděte čtyři níže uvedené kontroly v uvedeném pořadí a zastavte se u prvního, kde se snímek, který pozorujete, liší od snímku, který jste si zapsali.

Než se dotknete zařízení, zapište si sadu štítků

Vyberte jednu reprezentativní službu a popište ji jako rámce, nikoli jako konfiguraci. Pro službu, která udržuje zákaznické VLAN 100 a 200 uvnitř poskytovatele VLAN 900, je smlouva krátká: vstupní rámce nesou jeden zákaznický štítek, poskytovatel přidá jeden servisní štítek a zákaznický vlastní štítek přežije nedotčený pod nimi.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Napište také směr návratu, protože smlouva, která popisuje pouze ingress, projde jednosměrným testem a ve výrobě selže. Vzdálený konec musí zákazníkovi předat rám, který zákazník očekává, což znamená, že jeho vlastní popová operace musí být přesnou inverzí vašeho zatlačení. Cokoli, co v tomto popisu není symetrické, je rozhodnutí o designu, které jste ještě neučinili.

Nejprve zkontrolujte vstupní shodu

Klasifikace probíhá před jakoukoli operací značky a může odpovídat pouze tomu, co přijde. Ověřte, zda je port nakonfigurován jako přístupový, trunkový nebo hybridní, jaké typy rámců přijímá a co dělá identifikátor VLAN portu s neoznačeným rámcem. Na přístupovém portu je zákaznická značka při příchodu odstraněna, takže pozdějšímu pravidlu, které odpovídá C-značce 100, již nezbývá nic, co by odpovídalo, a služba se bez chyby připojí ke špatné vysílací doméně.

Zachycení na straně poskytovatele to vyřeší během několika sekund: správně klasifikovaný rámec QinQ zobrazuje dva tagy a rám s jedním tagem znamená, že vnitřní tag byl spotřebován.

Zkontrolujte, co akce značky skutečně dělá

Stohování a překlad jsou různé operace a platformy je vystavují jako různé objekty. Stacking tlačí vnější tag a nechává vnitřní na pokoji, což je to, co výše uvedená smlouva potřebuje. Překlad přepíše jednu značku na druhou, což je platný návrh, ale vytvoří na drátu jiný rámeček. Některé rodiny také potřebují explicitně aktivovat QinQ na portu, než vstoupí v platnost pravidlo skládání, a vnější TPID může být konfigurovatelné mezi hodnotami 802.1Q a 802.1ad.

Stejnou pozornost si zaslouží i zpáteční cesta. Pokud výstupní pravidlo zobrazí vnější značku na jednom podrozhraní, ale jiné podrozhraní přenese odpověď bez odpovídajícího pravidla, zákazník uvidí, že vysílání funguje a příjem je mrtvý.

Zkontrolujte vazbu služby, nikoli číslo rozhraní

VSI je identifikován svými vlastními identifikátory služby a virtuálního okruhu a partner musí použít odpovídající hodnoty, než se vytvoří pseudowire. Obvod připojení pak váže VSI ke konkrétnímu portu a VLAN, což je samostatný příkaz od pravidla, které klasifikuje rámec. Číslo podrozhraní, které vypadá správně, nedokazuje nic o žádné vazbě.

Zkontrolujte stav pseudodrátu a stav připojovacího obvodu samostatně a zkontrolujte signalizační relaci, která přenáší pseudodrát. Dva z těchto tří mohou být zdravé, zatímco třetí ne, a ten, který je dole, vám řekne, kterou stranu opravit.

Izolace je samostatný slib. Udržování zákaznických značek neporušených uvnitř jednoho VSI nesegmentuje zákazníky od sebe navzájem, protože učení MAC pokrývá celou instanci; pokud smlouva říká izolace, potřebuje samostatné instance nebo explicitní zásady pro jednotlivé VLAN.

Zkontrolujte velikostní rozpočet a poté doložte smlouvu

Vnější tag přidá čtyři bajty a zapouzdření pseudowire přidá zásobník štítků a možná i řídicí slovo. Dejte to všechno do rozpočtu MTU a MRU na obou okrajových zařízeních poskytovatele a nevypínejte řídicí slovo pouze kvůli ztišení varování o velikosti, protože to může vyžadovat vzdálený konec. Udržujte cestu správy, která nezávisí na službě, kterou měníte.

Poté otestujte tři případy na zákaznickém připojení: první připustil C-VLAN v obou směrech, druhý připustil C-VLAN a VLAN, o které smlouva říká, že musí být odmítnuta. Spíše než čtení stavů rozhraní pozorujte snímky a opakujte po jakékoli změně pravidla značky.

Up VSI pouze říká, že se vytvořil pseudodrát. Neříká nic o tom, zda rám, který ho protíná, je rám, který zákazník zaplatil.