Ελέγξτε το router MAC του EVPN πριν κατηγορήσετε το underlay

Δύο διευθύνσεις MAC εμφανίζονται στο ίδιο πακέτο VXLAN, και μόνο μία από αυτές ανήκει στον κεντρικό υπολογιστή προορισμού. Σε σχεδιασμό EVPN VXLAN IP-VRF προς IP-VRF, το εσωτερικό MAC προορισμού είναι το διαφημιζόμενο router MAC του δρομολογητή εξόδου, ενώ το εξωτερικό MAC προορισμού ανήκει σε ό,τι παραδίδει το πακέτο στον επόμενο σύνδεσμο underlay. Η σύγχυση των δύο στέλνει ανθρώπους στο underlay να ψάχνουν για βλάβη που δεν υπάρχει. Εκτελέστε τους ελέγχους με τη σειρά.

Κάθε βήμα απαντά σε μία ερώτηση, και η πρώτη απάντηση καθορίζει αν τα επόμενα έχουν καν σχέση.

1. Διαβάστε τη διαδρομή προθέματος και τις κοινότητές της

Ξεκινήστε από τη διαδρομή και όχι από τη σύλληψη πακέτων:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Μια διαδρομή Type 5 διαφημίζει ένα πρόθεμα IP. Στο μοντέλο IP-VRF χωρίς διεπαφές μεταφέρει επίσης το L3 VNI και τη διευρυμένη κοινότητα router MAC, και αυτή η κοινότητα είναι που προσδιορίζει το τελικό σημείο δρομολόγησης εξόδου. Διαβάστε την κοινότητα αντί να υποθέσετε ότι το MAC είναι ενσωματωμένο στο NLRI του προθέματος, γιατί δεν είναι. Αν η διαδρομή υπάρχει και η κοινότητα είναι συνδεδεμένη, το επίπεδο ελέγχου έχει ήδη κάνει το μέρος του.

2. Επιβεβαιώστε ποιο μοντέλο προώθησης χρησιμοποιείται

Το μοντέλο χωρίς διεπαφές και η αναδρομή δείκτη overlay είναι διαφορετικές υποστηριζόμενες διατάξεις. Το μοντέλο χωρίς διεπαφές δρομολογεί το πακέτο, χτίζει ένα εσωτερικό πλαίσιο για το απομακρυσμένο τελικό σημείο δρομολόγησης και το ενθυλακώνει προς το VTEP εξόδου.

Με την αναδρομή δείκτη overlay, ο δρομολογητής εισόδου χρειάζεται μια πρόσθετη αναζήτηση για να επιλύσει το επόμενο άλμα πριν μπορέσει να προωθήσει. Και τα δύο μοντέλα είναι έγκυρα, και η διαδικασία που εφαρμόζεται εξαρτάται από το ποιο χρησιμοποιεί το δίκτυό σας. Η εφαρμογή του συλλογισμού άμεσου επόμενου άλματος σε δίκτυο χτισμένο με τον άλλο τρόπο δίνει ένα συμπέρασμα που φαίνεται σωστό στη σύλληψη και λάθος στην ανασκόπηση σχεδιασμού.

3. Περιμένετε δύο διαφορετικούς ρόλους MAC

Το εσωτερικό MAC προορισμού είναι το διαφημιζόμενο router MAC του δρομολογητή εξόδου. Το εξωτερικό MAC προορισμού είναι το επόμενο άλμα της τοπικής παράδοσης, το οποίο μπορεί να είναι δρομολογητής underlay και μπορεί να αλλάζει σε κάθε άλμα. Το να διαφέρουν είναι φυσιολογικό, και το να είναι ίδια είναι σύμπτωση και όχι απαίτηση. Μια σύλληψη που δείχνει διεύθυνση που μοιάζει με σασί στο εσωτερικό και φυσική διεύθυνση επόμενου άλματος στο εξωτερικό περιγράφει ακριβώς την προβλεπόμενη ενθυλάκωση.

4. Αντιμετωπίστε μια τιμή που προέρχεται από το σασί ως επιλογή υλοποίησης

Μια πλατφόρμα μπορεί να παράγει το διαφημιζόμενο router MAC της από ταυτότητα συστήματος ή σασί, και αυτό είναι απόφαση υλοποίησης και όχι κανόνας πρωτοκόλλου. Ελέγξτε το μοντέλο κατανομής και πλεονασμού του κατασκευαστή πριν διαβάσετε οτιδήποτε στη μορφή της διεύθυνσης.

Δύο υλοποιήσεις που και οι δύο συμμορφώνονται μπορούν να διαφημίζουν διαφορετικής εμφάνισης router MAC, γι' αυτό η σύγκρισή τους μεταξύ κατασκευαστών αποδεικνύει πολύ λίγα.

5. Μην αλλάξετε τίποτα μέχρι να διαφωνήσει η κατάσταση

Για μια ανασκόπηση, συγκρίνετε την επιλεγμένη διαδρομή προθέματος, τις διευρυμένες κοινότητές της, το επόμενο άλμα BGP, το L3 VNI και την προκύπτουσα κατάσταση προώθησης. Στη συνέχεια επισημάνετε τις εσωτερικές και εξωτερικές κεφαλίδες στη σύλληψη.

Αν αυτά τα πέντε συμφωνούν, το MAC που φαίνεται παράξενο κάνει τη δουλειά του, και η αλλαγή του θα σπάσει ένα τελικό σημείο δρομολόγησης αντί να διορθώσει ένα λάθος διευθυνσιοδότησης. Αν διαφωνούν, τώρα ξέρετε ποιο πεδίο είναι λάθος, και η αλλαγή είναι στοχευμένη και όχι εικαστική. Η προδιαγραφή προθεμάτων IP του EVPN είναι η αναφορά που πρέπει να επικαλεστείτε σε αυτή τη συζήτηση, γιατί περιγράφει και το μοντέλο και την κοινότητα που μεταφέρει την τιμή.