Το EVPN είναι ενεργό, η υπηρεσία όχι: τέσσερα σημεία ελέγχου

Η επίτευξη της απομακρυσμένης διεύθυνσης VTEP αποδεικνύει ότι το υποκείμενο δίκτυο μεταφέρει πακέτα, και αυτό είναι το μόνο που αποδεικνύει. Η υπηρεσία του μισθωτή χρειάζεται συνεδρία BGP EVPN με τη σωστή οικογένεια διευθύνσεων, τοπικό VNI συνδεδεμένο και σε λειτουργία, διαδρομή προέλευσης και εισαγωγή στο απομακρυσμένο άκρο. Αυτά είναι τέσσερα ξεχωριστά σημεία ελέγχου, το καθένα με διαφορετική επισκευή. Το να θεωρείτε ένα πράσινο υποκείμενο δίκτυο ως ετοιμότητα υπηρεσίας είναι ο πιο συνηθισμένος τρόπος να κολλήσει μια ενεργοποίηση EVPN.

Διαβάστε τα με σειρά και σταματήστε στο πρώτο που δεν είναι αυτό που περιμένει ο σχεδιασμός. Τα επόμενα σημεία ελέγχου δεν μπορούν να αντισταθμίσουν μια προηγούμενη αποτυχία.

Σημείο ελέγχου 1: μεταφορά προς το VTEP

Ξεκινήστε με τη δυνατότητα προσέγγισης μεταξύ των διευθύνσεων loopback που χρησιμοποιούνται ως πηγές VTEP. Η διαδρομή πρέπει να υπάρχει στο υποκείμενο δίκτυο, η διαδρομή πρέπει να επιτρέπεται συμπεριλαμβανομένης οποιασδήποτε απαίτησης ενσωμάτωσης, και η διαδρομή επιστροφής πρέπει να λειτουργεί. Μια διαδρομή που υπάρχει αλλά φιλτράρεται προς μία κατεύθυνση παράγει ασύμμετρη αποτυχία που φαίνεται διακοπτόμενη. Επιβεβαιώστε και τις δύο κατευθύνσεις πριν προχωρήσετε.

Καταγράψτε τις διευθύνσεις προέλευσης και προορισμού που ελέγξατε. Ένα μεταγενέστερο βήμα που επιλύει το επόμενο άλμα μέσω διαφορετικής διεύθυνσης είναι διαφορετική δοκιμή, και το να τα αντιμετωπίζετε ως ένα είναι ο τρόπος με τον οποίο ένα επιλυμένο επόμενο άλμα κατηγορείται για βλάβη μεταφοράς.

Σημείο ελέγχου 2: η οικογένεια EVPN, όχι ο αριθμός συνεδριών

Μια εδραιωμένη συνεδρία BGP δεν σημαίνει ότι διαπραγματεύτηκε η οικογένεια διευθύνσεων EVPN. Κοιτάξτε την κατάσταση ειδικά για την οικογένεια στον γείτονα: αν η οικογένεια είναι ενεργοποιημένη, αν διαπραγματεύτηκε με τον ομότιμο και αν η συνεδρία τη μεταφέρει καθόλου. Μια συνεδρία που είναι ενεργή για IPv4 unicast και δεν διαπραγματεύτηκε ποτέ EVPN δεν δείχνει τίποτα λάθος σε μια γενική σύνοψη γειτόνων, και η προδιαγραφή επικάλυψης EVPN αντιμετωπίζει τις διαδικασίες υπηρεσίας και ελέγχου ως ξεχωριστά ζητήματα από τη μεταφορά.

Ελέγξτε και τη διεύθυνση προέλευσης της συνεδρίας. Μια ομοτίμηση που χτίστηκε από διεύθυνση που δεν είναι η πηγή VTEP είναι ασυμφωνία σχεδιασμού που περιμένει να εξηγήσει αποτυχία προώθησης.

Σημείο ελέγχου 3: η τοπική υπηρεσία είναι συνδεδεμένη

Το τοπικό VNI πρέπει να είναι συνδεδεμένο στη γέφυρα ή το VRF που αντιπροσωπεύει τον μισθωτή, και η πλατφόρμα πρέπει να το αναφέρει ως λειτουργικό. Η κατάσταση μέλους που χρησιμοποιεί το μοντέλο αναπαραγωγής μπορεί να έχει σημασία πριν μαθευτεί οποιαδήποτε MAC κεντρικού υπολογιστή, οπότε ένας κενός πίνακας τελικών σημείων δεν είναι απόδειξη ότι η υπηρεσία είναι εκτός λειτουργίας.

Στη συνέχεια επιβεβαιώστε τι πραγματικά παράγει η συσκευή: την τοπική διαδρομή για αυτό το VNI με τα route target που καθορίζει ο σχεδιασμός. Ένα VNI που είναι συνδεδεμένο αλλά δεν διαφημίζεται παράγει μια υπηρεσία που υπάρχει τοπικά και πουθενά αλλού.

Σημείο ελέγχου 4: εισαγωγή στον παραλήπτη

Στη συσκευή λήψης, συγκρίνετε τα εξαγόμενα και εισαγόμενα route target αντί για αριθμητικά VNI. Ένας αριθμός VNI που ταιριάζει δεν αποδεικνύει ότι το παράδειγμα λήψης εισάγει τη διαφήμιση, και ένα route target που δεν ταιριάζει είναι αόρατο σε μια λίστα VNI. Επιλύστε το διαφημιζόμενο επόμενο άλμα μέσω του υποκείμενου δικτύου πριν εμπιστευτείτε την καταχώριση προώθησης. Στη συνέχεια διαβάστε την κατάσταση προώθησης της επικάλυψης για την υπηρεσία και όχι για τη συσκευή συνολικά.

Ένας πίνακας ομοτίμων μπορεί επίσης να αντανακλά δεδομένα επιπέδου δεδομένων ή μάθηση μελών ειδικά για την υλοποίηση. Διαβάστε την προέλευση και το πλαίσιο υπηρεσίας του μαζί με τη διαδρομή EVPN αντί να θεωρείτε τον αριθμό γραμμών ως απόδειξη.

Μία εγγραφή που διατρέχει τη διαδρομή

Κρατήστε μία εγγραφή ανά υπηρεσία: τοπική κατάσταση VNI, τον γείτονα EVPN και την οικογένεια, τη διαδρομή προέλευσης και το αποτέλεσμα λήψης και εισαγωγής. Διατρέξτε αυτή την εγγραφή από την προέλευση έως την εγκατάσταση. Όταν κάτι αποτυγχάνει, η εγγραφή λέει ποιο από τα τέσσερα σημεία ελέγχου να επισκευάσετε και όχι ποια εντολή να δοκιμάσετε.

Προσθέστε χρονικές σημάνσεις καθώς το κάνετε. Μια εισαγωγή που εμφανίζεται λεπτά μετά τη διαφήμιση είναι ζήτημα πολιτικής ή σύγκλισης, ενώ μία που δεν εμφανίζεται ποτέ είναι ζήτημα διαμόρφωσης, και αυτή η διαφορά φαίνεται μόνο αν γράψατε πότε κοιτάξατε.

Πότε το στατικό VXLAN είναι η σωστή απάντηση

Μια στατικά διαμορφωμένη διαδρομή δεδομένων VXLAN μπορεί να λειτουργεί με χειροκίνητους ομοτίμους όσο ο πίνακας EVPN παραμένει κενός. Αυτή δεν είναι χαλασμένη ανάπτυξη EVPN, είναι διαφορετικό μοντέλο ελέγχου. Αποφασίστε ποιο σκοπεύει ο σχεδιασμός πριν διαγνώσετε έναν κενό πίνακα ως βλάβη.

Ένας γείτονας IGP στο υποκείμενο δίκτυο παρέχει μεταφορά και τίποτα παραπάνω. Η κατάσταση υπηρεσίας της επικάλυψης είναι ξεχωριστό πράγμα για να χτιστεί και ξεχωριστό πράγμα για να επαληθευτεί.