Pam fod un tenant EVPN yn gallu dangos sawl route distinguisher
Nid yw dau RD mewn un tenant yn wrthdaro. Cerddwch o allbwn y CLI at y MAC-VRF neu'r IP-VRF a greodd y llwybr, yna gwiriwch fewnforio RT a VNI.
Rydych yn hidlo'r tabl EVPN ar gyfer un tenant, ac mae'r llwybrau'n cario dau route distinguisher gwahanol. Y rediad cyntaf yw gwrthdaro cyfluniad, ac mae'r rediad hwnnw fel arfer yn anghywir. Label busnes yw enw tenant, nid un gwrthrych awyren reoli, felly gall y cyd-destun pontio a'r cyd-destun llwybro y tu mewn iddo hysbysebu'n gyfreithlon o dan ddynodwyr ar wahân. Cerddwch un llwybr ar y tro o'r allbwn yn ôl at y gwrthrych gwasanaeth lleol a'i creodd, ac mae'r ail RD yn peidio â bod yn edrych fel camgymeriad.
Dechreuwch yn yr allbwn a'ch drysodd
Dewiswch un llwybr yn hytrach na'r tabl cyfan. Nodwch ei fath llwybr, ei RD, ei route targets allforiedig a'r naid nesaf. Mae'r pedwar maes hynny'n ddigon i adnabod pa wrthrych lleol a'i hysbysebodd a pha bolisi pell y dylai ei fewnforio.
Ar ddyfais ar ddull NX-OS cyrchir y golwg manwl gyda show bgp l2vpn evpn route-type 2 detail neu show bgp l2vpn evpn route-type 5 detail. Ar Junos mae'r un wybodaeth yn show route table bgp.evpn.0 detail. Cystrawen wahanol, yr un meysydd.
Peidiwch â dechrau drwy wneud pob rhif a ddangosir yn gyfartal. Gwneud RDau'n gyfartal yw'r newid sy'n torri polisi mewnforio ar fabric sy'n gweithio.
Rhowch ei waith i bob dynodydd
| Identifier | Question it answers | Where it is used |
|---|---|---|
| Route distinguisher | Which distinct route context contributed this advertisement? | Makes otherwise identical prefixes unique in BGP |
| Route target | Which importing service policy should receive the route? | Extended community matched by import policy |
| VNI | Which VXLAN service context carries the traffic? | Data plane encapsulation and mapping |
Mae MAC-VRF yn dal gwybodaeth anfon MAC ar gyfer gwasanaeth pontio. Mae IP-VRF yn darparu cyd-destun llwybro IP ar gyfer gwasanaeth llwybredig. Gall tenant gynnwys y ddau, a dyna pam y gall un tenant gynhyrchu mwy nag un RD heb unrhyw gamgyfluniad.
Mae RFC 7432 yn neilltuo RD y MAC-VRF hysbysebu i'w EVPN NLRI ac yn mynnu RDau gwahanol ar draws MAC-VRFau ar yr un PE. Mae gweithdrefnau route-target ar wahân: maent yn caniatáu un neu fwy o briodoleddau RT ac yn dibynnu ar bolisi mewnforio ar gyfer aelodaeth. Nid cydraddoldeb RD sy'n creu aelodaeth gyffredin, a thrin hynny felly yw gwraidd y dryswch hwn.
Cerddwch un llwybr o hysbyseb i fewnforio
Dilynwch y llwybr i un cyfeiriad. Cadarnhewch fath y llwybr, y gwasanaeth a'i creodd, y RD, yr RTau allforiedig, ac yna'r polisi mewnforio ar y PE sy'n derbyn. Mae pob cam yn ateb cwestiwn gwahanol, ac mae methiant ar unrhyw gam yn edrych fel yr un rhagddodiad ar goll ar yr ochr draw.
Unwaith y bydd y llwybr yn bresennol, archwiliwch y cyd-destun anfon a osodwyd a'r mapio VNI. Mae VNI yn cyfateb ar y ddau ben yn dangos bod yr awyren ddata yn cytuno; nid yw'n dangos bod yr awyren reoli wedi mewnforio'r llwybr drwy'r polisi a fwriadwyd.
Os yw'r llwybr yn ymddangos ar y PE pell ond nad oes traffig yn llifo, mae'r broblem wedi mynd y tu hwnt i EVPN. Gwiriwch y cysylltiad VNI-i-VLAN neu VNI-i-VRF a'r llwybr underlay cyn golygu route targets eto. Dechreuwch gyda'r mapio, yna'r underlay, ac yna'n unig yr awyren reoli. Mae troi newid route-target yn ôl i hela nam awyren ddata yn ffordd ddibynadwy o dorri mewnforiad sy'n gweithio.
Mae rhagddodiadau haen 3 yn dal yn llwybrau EVPN
Nid yw rhagddodiad IP yn y tabl EVPN yn BGP IPv4-unicast cyffredin. Mae'r llwybr EVPN IP Prefix yn fath llwybr iddo'i hun, ac mae hysbysebion MAC/IP a rhagddodiad IP yn teithio yn nheulu cyfeiriadau EVPN, y mae RFC 7432 yn ei nodi fel AFI 25 a SAFI 70.
Mae'r gwahaniaeth hwnnw'n bwysig pan fyddwch yn cymharu llwybr yn y tabl EVPN â llwybr yn y tabl unicast. Gallant ddisgrifio'r un cyrchfan a chael eu cynhyrchu, eu hidlo a'u mewnforio gan bolisi gwahanol. Darllen un fel tystiolaeth am y llall yw sut y mae fabric cywir yn edrych yn doredig yn ystod mudo.
Gwiriwch ddeilliad y gwerthwr cyn cymharu rhifau
Mae RFC 9136 yn estyn EVPN â llwybrau IP Prefix ac yn nodi ai'r RD perthnasol sy'n dod o gyd-destun MAC-VRF neu IP-VRF. Dyna pam y dylid darllen label gwasanaeth L2 a label gwasanaeth llwybredig yn yr un allbwn yn erbyn y gwrthrychau y maent yn perthyn iddynt, nid eu lleihau i un RD y tenant.
Mae deilliad awtomatig RD a RT yn dibynnu ar y gwerthwr. Darllenwch gyfeirnod y gwerthwr sydd wedi'i osod ar gyfer y fformiwla a ddefnyddir; nid yw gwerth a gynhyrchwyd yn awtomatig a welwyd ar un swits yn amgodio cyffredinol, ac anaml y mae cymharu rhifau dau werthwr yn profi unrhyw beth.
Gorffennwch gyda thrywydd ysgrifenedig ar gyfer y llwybr y gwnaethoch ddechrau ag ef: math, gwrthrych tarddiad, RD, RT allforiedig, polisi mewnforio, VNI wedi'i osod. Mae chwe maes yn esbonio'r hysbyseb i bwy bynnag sy'n darllen y tocyn nesaf, ac nid oes yr un ohonynt yn gofyn i rifau'r tenant gyd-fynd.