Mapio porth mynediad heb dag i'r EVPN VNI cywir

Mae ffrâm gwesteiwr heb dag yn cael ei dosbarthu gan y porth mynediad, yna'n cael ei chludo gan y VTEP fel VNI. Gwiriwch fewnbwn, allbwn a'r model gwasanaeth ar wahân.

Mae gwesteiwr Ethernet cyffredin yn anfon ffrâmau heb dag, ac mae'n rhaid i ffabrig EVPN eu cludo yn y gwasanaeth tenant cywir o hyd. Mae'r porth mynediad yn dosbarthu'r ffrâm i segment lleol, mae'r VTEP yn mapio'r segment hwnnw i VNI, ac mae'r atodiad pell yn cyflwyno'r ffrâm fel y mae ei westeiwr yn disgwyl. Mae'r VLAN a'r VNI yn nodi rhannau gwahanol o'r llwybr hwnnw ac nid oes rhaid iddynt rannu rhif. Dilynwch y runbook isod yn ei drefn, oherwydd mae camgymeriad ar unrhyw gam yn rhoi'r un symptom: gwesteiwr sy'n anfon ac yn derbyn dim.

Dilynwch un ffrâm drwy'r ffabrig

Ar gyfer gwasanaeth syml sy'n seiliedig ar VLAN, mae llwybr enghreifftiol yn edrych fel hyn:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Mae'r rhifau VLAN a VNI yn enghreifftiau, nid yn rheol. Mae'r VLAN lleol yn ddosbarthiad mewnbwn sy'n bodoli ar un switsh; y L2VNI yw'r dynodydd gwasanaeth troshaen y mae'r ddau VTEP yn ei ddeall. Mae'r manyleb droshaen RFC 8365 yn cadw'r dynodydd gwasanaeth ar wahân i'r modd y mae gwesteiwr wedi'i gysylltu, ac mae'n enwi tair ffurf: yn seiliedig ar VLAN, wedi'i brynio a sylwgar o VLAN.

Ffurfweddu'r dosbarthiad mewnbwn

Mae gan y gwesteiwr gyfeiriad ac nid yw'n cyrraedd dim, tra bod y porth ei hun yn ymddangos. Penderfynwch ym mha fodd cysylltu y mae'r porth mewn gwirionedd — porth mynediad sy'n cario ffrâmau heb dag neu drunk gyda native VLAN — a gosodwch yr union un hwnnw'n glir. Mae ffrâm heb dag yn gadael y porth o hyd o fewn segment lleol a enwir, ac mae'r segment hwnnw'n benderfyniad ac nid yn sgil-effaith o'r platfform. Agorwch ffurfweddiad rhedeg y porth a darllenwch y dosbarthiad sydd ganddo mewn gwirionedd, yn lle ymddiried mewn rhagosodiad gweithgynhyrchydd na wnaethoch chi byth ei osod.

Ar switsh nodweddiadol y dilyniant yw newid modd a neilltuo VLAN mynediad, ac yna gwiriad bod y porth mewn gwirionedd i fyny ac yn y cyflwr hwnnw. Os trunk yw'r porth, y native VLAN sy'n trin y ffrâmau heb dag, ac mae honno'n ffurfweddiad gwahanol gyda moddau methiant gwahanol. Cofnodwch y modd a'r VLAN cyn symud ymlaen.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Ffurfweddu'r VTEP a mapio'r VNI

Mae'r VTEP yn ychwanegu'r crynswth VXLAN a'r VNI. Nid yw'r gwesteiwr yn cynhyrchu'r pennawd hwnnw ac nid oes angen iddo wybod bod y gwasanaeth yn bodoli.

Mapiwch y VLAN lleol i'r L2VNI gyda ffurf y gorchymyn a gefnogir gan y platfform, a chadwch y mapio hwnnw'n gyson ar ddau ben y gwasanaeth. Mae L2VNI tenant a'r L3VNI a ddefnyddir ar gyfer llwybro rhwng is-rwydweithiau yn wrthrychau gwahanol, ac mae cymysgu eu rhifau yn torri'r llwybro heb gyffwrdd â llwybr L2; a chofiwch fod llwybr waelod at y VTEP pell yn perthyn i haen arall o'r gosodiad.

Os yw'r mapio'n anghywir, mae'r ffrâm yn mynd i mewn i'r ffabrig o hyd ac yn glanio yn y gwasanaeth anghywir. Dyna pam mae'r gwiriad yn wiriad gwasanaeth, nid yn wiriad cyswllt.

Ffurfweddu'r cyflwyniad allbwn

Yn y pen pell, rhaid troi'r gwasanaeth a dderbyniwyd yn ôl i'r hyn y mae'r gwesteiwr yn disgwyl: Ethernet noeth ar borth mynediad, tag penodol ar trunk rydych yn ei reoli, a thriniaeth y tag mewnol sy'n cyd-fynd â'r model gwasanaeth a ddewiswyd. Gwiriwch y rhestr o VLANau a ganiateir ar y trunk cyn beio'r droshaen, oherwydd mae tag nad yw'r trunk allbwn yn ei ganiatáu yn cael ei ollwng ar ôl i'r droshaen wneud ei gwaith yn barod. Cadarnhewch fod y gwesteiwr pell yn disgwyl y cyflwyniad y mae'n ei dderbyn ac nid yr un a ragdybiodd eich diagram.

Mae a yw tag mewnol yn goroesi yn briodwedd o'r model gwasanaeth a ddewiswyd gennych, felly ni all unrhyw erthygl addo tynnu nac arbed yn gyffredinol. Bydd dyluniad sy'n rhagdybio un ymddygiad a phlatfform sy'n gweithredu'r llall yn pasio prawf cyswllt ac yn methu yn y rhaglen.

Darllenwch ddysgu MAC lleol, llwybr gwasanaeth EVPN a mapio'r atodiad pell gyda'i gilydd, a gyrrwch y darganfyddiad cymydog sydd ei angen ar y rhaglen yn hytrach na phing yn unig. Gall cyfeiriad MAC a ddysgwyd mewn parth pont arall fod yn hollol ddilys yno ac eto'n pwyntio at y gwasanaeth anghywir.

Gwirio gydag un pâr o westweiwyr

Codwch un pâr o westweiwyr a phrofwch y llwybr cyfan cyn ychwanegu ail bâr. Yna darllenwch y cyflwr ar y ddau VTEP a chadarnhewch fod yr un dynodydd gwasanaeth yn ymddangos ar y ddau ben.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Ar gyfer pob pen, nodwch bedwar gwerth: cyflwyniad y porth, y segment lleol, y L2VNI a'r cyflwyniad gwrthdro ar yr allbwn. Mae'r cofnod hwnnw'n caniatáu i'r peiriannydd nesaf weld pam fod gan y gwesteiwr gysylltiad syml heb dag tra bod y ffabrig yn cario gwasanaeth tenant. Os bydd newid yn methu, dychwelwch y porth i'w VLAN flaenorol a phrofwch yr un pâr eto, fel bod y cwympo'n ôl yn gyflwr hysbys ac nid yn ddyfaliad.

Erthyglau cysylltiedig