Junos L2VPN: Erst den Anschlussvertrag des Kunden richtig aufsetzen

Bevor Sie ein Pseudowire anfassen, verfolgen Sie einen Kundenframe bis in das PE und sehen Sie nach, wo er landen soll. Der physische Port ordnet ihn einer logischen Einheit zu, diese Einheit trägt eine Kapselung, und die Einheit ist an einen Dienst gebunden. Drei getrennte Entscheidungen, drei getrennte Arten, es falsch zu machen. Die meisten als Signalisierungsfehler eskalierten Fälle sind in Wahrheit ein Frame, der in einer Einheit landet, die niemand für diesen Dienst konfiguriert hat. Fangen Sie also am Anschluss an und arbeiten Sie sich nach außen vor.

Den Frame-Vertrag schriftlich festhalten

Halten Sie den Vertrag fest, bevor Sie irgendeine Konfiguration wählen: ungetaggt, ein Dienst-Tag oder ein Stapel. Ergänzen Sie die MTU, die der Kunde senden wird, und die Tag-Behandlung, die in jeder Richtung erwartet wird, denn das sind ausgehandelte Eigenschaften und keine lokalen Vorlieben. Eine Einheitennummer ist nur eine Kennung und sagt nichts darüber, welche Frames die Schnittstelle annehmen wird.

Schreiben Sie das in die Dienstnotiz und nicht in einen Ticket-Kommentar. Wer das in sechs Monaten debuggt, wird die Notiz lesen. Das Ticket wird er nicht lesen.

Die Kapselung zum Vertrag passend wählen

Ein Dienst mit einem einzelnen Tag verwendet typischerweise eine VLAN-Circuit-Kapselung wie vlan-ccc, während ungetaggte Frames die schlichte Ethernet-Circuit-Form brauchen und ein Stapel die erweiterte Variante, die zwei Tags versteht. Auf einer Plattform, die Dienstkapselung pro Einheit unterstützt, kann eine physische Schnittstelle mehrere gleichzeitig beherbergen, was praktisch ist und zugleich der Weg, auf dem ein Frame in der falschen Einheit landet. Wo der Leitfaden Ihrer Plattform family ccc, konfigurieren Sie es als Teil des vollständigen Anschlusses, statt es an eine geroutete Schnittstelle anzuschrauben. Der Kapselungsleitfaden listet auf, welche Anschlussarten welche Anforderungen mitbringen.

Fügen Sie nicht vorsorglich in jede Schnittstelle eine Family-Anweisung ein. Die Konfiguration, die einen Circuit zum Laufen bringt, kann den nächsten Frames annehmen lassen, die sein Kunde nie sendet.

Den Anschluss an den richtigen Dienst binden

Ein per BGP signalisiertes Layer-2-VPN, ein per LDP signalisierter Circuit und die anderen unterstützten Dienste haben jeweils eigene Konfiguration für Schnittstellenbindung und Signalisierung und sind nicht austauschbar. Wenn Sie den Anschlussstil des einen mit der Signalisierung des anderen mischen, entsteht ein Circuit, der einen Peer meldet und nie einen Frame überträgt.

Vergleichen Sie das ferne Ende mit dem nahen Ende, statt eines von beiden isoliert zu prüfen: Peer-Adresse, Dienstkennung, Kapselungsvereinbarung, Erwartung an das Control Word und Größenbudget. Das MPLS-Underlay kann völlig gesund sein, während der Anschluss fehlt oder anderswo eingeordnet ist; deshalb beweist ein Test, der nur das Underlay prüft, hier nichts.

Mit dem Frame prüfen, nicht mit dem Status

Lesen Sie die lokalen Schnittstellenzähler, während der Kunde Verkehr sendet, dann den Dienststatus und bestätigen Sie anschließend, dass der ankommende Frame der vereinbarte ist, einschließlich seines Tags. Ein reparierter Anschluss liefert diesen Frame; eine Statusänderung allein ist kein Beweis für irgendetwas.

Wo Sie mitschneiden dürfen, schauen Sie sich den Frame in beiden Richtungen an. Tag-Asymmetrie übersieht man in einer Statusansicht leicht und sieht sie in einem Mitschnitt sofort. Dieselbe Asymmetrie erklärt auch Beschwerden, die in eine Richtung funktionieren und in die andere scheitern.

Dann schreiben Sie es auf

Halten Sie vier Werte in der Dienstnotiz fest: Vertrag, Kapselung, Einheit und Dienstbindung. Diese vier sind es, die ein neuer Ingenieur braucht und die eine Konfigurationsprüfung selten ausdrücklich nennt.

Wenn der Circuit in sechs Monaten ausfällt, entscheidet diese Notiz zwischen einer Viertelstunde Arbeit und dem erneuten Herleiten des gesamten Designs aus einer laufenden Konfiguration. Ergänzen Sie das Datum der letzten Prüfung, damit die Notiz auch sagt, wie veraltet sie ist.