Logický tunel v Junosu jsou dvě připojení, ne jedno spojení

Uvnitř routeru vypadá rozhraní lt- přesně jako kabel a právě tento dojem způsobuje většinu zmatku. Není to jedno spojení, ale dvě připojení: každý konec patří službě, každý konec má vlastní zapouzdření a pár předává rámce jen tehdy, když jsou obě služby správně propojeny. Proveďte následujících pět kroků v pořadí a čisté potvrzení berte jako začátek ověřování, ne jako konec práce. Každý krok zanechá záznam, který další inženýr může zkontrolovat, aniž by vyšetřování opakoval.

Krok 1: napište pracovní list připojení

Než se dotknete konfigurace, nakreslete, co se má s čím spojit. Jedna strana ukončuje okruh Layer 2 bod-bod, druhá se připojuje k instanci VPLS a logický tunel stojí mezi nimi a přenáší rámce z jednoho na druhý. Pojmenujte obě služby výslovně, protože okruh bod-bod, instance VPLS a propojení EVPN-VXLAN nejsou zaměnitelné jen proto, že každé lze popsat jako sešívání.

Zapište čísla jednotek na obou koncích a ke které službě každá patří. Tento list je jediný artefakt, který zůstane správný po třech změnách a vrácení zpět.

Krok 2: zafixujte partnerské jednotky a zapouzdření

Obě jednotky musí být na stejném rozhraní logického tunelu a ukazovat na sebe a jednotka může mít právě jednoho partnera. Dokumentace Juniperu k logickému tunelu uvádí obě omezení spolu s podporovanými zapouzdřeními a prostředky platformy, které rozhraní spotřebovává. Ověřte je proti nainstalovanému hardwaru a verzi, ne proti laboratornímu příkladu z jiné linkové karty. Partnerská jednotka odkazovaná přes dvě různá rozhraní lt se potvrdí čistě a nic nepředává.

Potom zvolte zapouzdření, které odpovídá službě na každém konci. Náčrt páru vypadá takto:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopírování klíčových slov Ethernet-CCC a Ethernet-VPLS do služby VLAN bez sjednocení značkování je další běžný způsob, jak vytvořit pár, který naskočí a nic nepředává.

Krok 3: připojte každý konec k jeho vlastní službě

Každá jednotka patří k definici služby a služba ji musí skutečně zahrnovat. U podporovaných uspořádání MX Layer 2 dokumentace uvádí členství v bridge-domain nebo VPLS jako to, co činí předávání obousměrným, což znamená, že správný partnerský pár s jednotkou bez členství je pár koncových bodů, které mluví do prázdna. Přidejte členství ve stejném potvrzení jako jednotky, aby si obě nikdy nemohly odporovat.

Nastavte signalizaci pseudowire a členství v instanci jako součást stejné změny, protože vzdálený konec okruhu je to, co dává straně VPLS něco k učení.

Krok 4: naplánujte prostředky a velikost rámce

Interní spoj stále spotřebovává prostředky předávání. Dokumentace uvádí dopady na šířku pásma platformy u logických tunelů, takže je zkontrolujte, místo abyste předpokládali, že interní znamená zdarma.

Slaďte MTU služby a model značkování na obou připojeních a vzdáleném pseudowire. Nekopírujte ukázkovou hodnotu MTU, aniž byste zjistili, které hlavičky příslušné nastavení počítá, protože interní skok, který tiše zmenší rozpočet, selže přesně tam, kde je provoz uživatelů největší.

Krok 5: ověřte předávání a pak hledejte smyčky

Posílejte provoz oběma směry a zkoumejte stav služby, ne jen stav rozhraní. show interfaces lt-0/0/0 vám říká, že pár je administrativně nahoru, a show vpls connections vám říká, zda instance má spojení, přes které se lze učit. Ani jedno neprokazuje, že rámec, který vstoupil jednou službou, vyšel druhou, takže to výslovně otestujte. Posílejte z hostitele na jedné straně na hostitele na druhé straně a mějte přitom stav služby viditelný, dokud provoz běží.

Nakonec zkontrolujte, zda se ke stejné doméně Ethernet již nepřipojuje jiná fyzická nebo logická cesta. Přidání tohoto připojení může změnit chování zaplavování a vytvořit smyčku, která dříve neexistovala, a symptom se objeví úplně jinde. Naplánujte redundanci, kterou chcete, místo abyste během incidentu objevili nesledovanou cestu Layer 2.