Adeiladu ffin EVPN o amgylch polisi allforio, nid atodiadau

Y dybiaeth gyffredin yw bod model atodiad Layer 2 ar y ffin yn pennu popeth uwch ei ben, felly mae'r dyluniad yn dechrau gyda phâr vPC ac yn gweithio tuag i fyny. Fel arfer mae'n gorffen gyda phenderfyniadau llwybro a wneir ar hap. Mae ffin EVPN yn ffin llwybro yn gyntaf: mae cyd-destun llwybro deiliad yn cwrdd â pharth llwybro allanol, a'r hyn sy'n croesi'r llinell honno yw datganiad polisi. Dewiswch y llwybrau, y berthynas ASN a'r llwybrau methiant cyn i unrhyw un ddadlau am port-channels. Y model atodiad wedyn yn dilyn o ofyn yn lle ei orfodi.

Dechreuwch gyda'r hyn sy'n croesi'r ffin

Ysgrifennwch y llwybrau y dylid eu gweld ar bob ochr, y cyfeiriad y maent yn teithio a phwy sy'n cymeradwyo newid i'r rhestr honno. Nid oes gan ffin sy'n derbyn popeth ac yn cyhoeddi popeth unrhyw bolisi, dim ond cebl.

Yna enwch y methiant yr ydych yn bwriadu ei weithredu: un uplink i lawr, un border leaf i lawr, neu'r parth allanol cyfan yn unrewadwy. Mae pob ateb yn newid a oes angen dau gymydog annibynnol, atodiad Layer 2 a rennir, neu'r ddau.

Dim ond ar ôl i'r ddwy restr hynny fodoli y daw cwestiwn yr atodiad yn atebadwy. Cyn hynny mae pob mecanwaith yn ymddangos yr un mor ddilys. Ar ôl hynny mae'r rhan fwyaf yn eu dileu eu hunain. Dyna'r holl ddadl dros wneud y gwaith llwybro yn gyntaf.

Gosodwch y ffin ASN a peering

Mae ffabrig AS preifat fel arfer yn peerio â'r parth ffin gyhoeddus dros eBGP, a'r rhan ddiddorol yw'r polisi ar y ddwy ochr. Penderfynwch pa ragosodiadau a dderbynnir, pa rai a gyhoeddir, a pha AS path y dylai'r upstream ei gael.

Mae RFC 6996 yn cadw ystod ASN at ddefnydd preifat, ac ni ddylai'r ASN hynny ymddangos mewn hysbysebion byd-eang. Cymhwyswch y polisi tynnu neu hidlo a gefnogir gan y platfform a gwirio'r hysbyseb sy'n deillio, yn lle tybio bod y ddyfais wedi'i wneud. Nid yw'r cam hwnnw'n rhoi awdurdod i chi gyhoeddi rhagosodiad cyhoeddus mympwyol chwaith, mae honno'n sgwrs ar wahân gyda pherchennog y cyfeiriad.

Mae cydffederasiwn neu nodwedd local-AS yn ddewis dylunio ar gyfer topoleg benodol. Nid oes yr un yn orfodol dim ond oherwydd bod y ffabrig a'r upstream yn defnyddio rolau ASN gwahanol, ac mae mabwysiadu un heb y gofyn yn ychwanegu rhannau symudol at bob newid yn y dyfodol.

Nid oes angen multichassis LAG ar uplinks Layer 3

Mae rhyngwynebau llwybredig annibynnol gyda'u cymdogion BGP eu hunain yn rhoi dau lwybr clir a dau barth methiant clir. Mae vPC neu multichassis LAG arall yn gwasanaethu gofyn atodiad Layer 2, a dyna'r offeryn cywir pan fo'r gofyn hwnnw'n bodoli.

Mae rheol gynhwysfawr bod yn rhaid i bob pâr ffin ddefnyddio vPC, neu fod rhaid ei osgoi, yn cuddio'r amodau sy'n penderfynu'r achos mewn gwirionedd. Gofynnwch beth yw rhaid i'r atodiad ei gario, yna dewiswch y mecanwaith sy'n ei gario gyda'r lleiaf o foddau methiant a rennir.

Nid yw'r polisi llwybro y gwnaethoch ei ysgrifennu gyntaf yn newid pan fydd y mecanwaith atodiad yn newid, sy'n arwydd da bod y drefn yn gywir.

Allforiwch yn unig yr hyn sydd ei angen ar y deiliad

Efallai y bydd angen llwybr diofyn, set o ragosodiadau allanol dethol, neu dabled lawer mwy ar ddeiliad. Dewiswch y cwmpas hwnnw yn erbyn capasiti anfon a phlane rheoli go iawn, nid yn erbyn hen gyfrif o lwybrau rhyngrwyd nad oes neb wedi'i ail-fesur.

Mae'r llwybr EVPN IP Prefix, a elwir yn gyffredin yn Type 5 ac a ddiffinnir yn RFC 9136, yn cario gwybodaeth rhagosodiad yn yr overlay. Mae'r gweithrediad yn dal i fod angen polisi allforio a mewnforio cyfatebol ynghyd â datrysiad next-hop, felly nid yw derbyn llwybr BGP allanol ar y ffin yn golygu bod pob VRF deiliad yn ei fewnforio.

Nid oes angen y tabl cyflawn ar bob leaf dim ond oherwydd bod y ffin yn ei ddal. Dosbarthwch yr hyn y mae traffig y deiliad ei angen, a gadael i'r ffin feddu ar y gweddill.

Gwiriwch un rhagosodiad o'r dechrau i'r diwedd

Dewiswch ragosodiad allanol cynrychioladol a'i ddilyn trwy VRF arfaethedig y ffin, y polisi allforio, cyd-destun anfon y leaf sy'n derbyn a'r llwybr dychwelyd i ffynhonnell deiliad. Mae rhagosodiad sy'n ymddangos mewn un lle ac nid yn y nesaf yn lleoli'r camgymeriad ar unwaith.

Cadarnhewch sut mae'r next hop yn datrys trwy'r overlay, oherwydd nid yw llwybr sy'n bresennol gyda next hop heb ei ddatrys yn anfon dim. Yna ailadroddwch y gwiriad ar ôl newid uplink, gan mai dyna pryd mae polisi a datrysiad next-hop yn dargyfeirio amlaf.

Trefn y gwaith: rhestru'r llwybrau croesi, cytuno ar y polisi ASN, dewis yr atodiad ar gyfer ei waith gwirioneddol, cwmpasu'r allforiad fesul deiliad, yna gwirio un rhagosodiad a'i lwybr dychwelyd.