Huawei QinQ σε VSI: Ελέγξτε τη στοίβα ετικετών πριν τη διαμόρφωση

Δύο αποτυχίες ευθύνονται για τις περισσότερες σπασμένες μεταβιβάσεις QinQ σε ένα VSI και καμία δεν εμφανίζεται ως διεπαφή προς τα κάτω. Είτε η θύρα εισόδου τρώει την ετικέτα πελάτη πριν την δει η ταξινόμηση, είτε το κύκλωμα προσάρτησης είναι συνδεδεμένο σε ένα VSI που το μακρινό άκρο δεν ενώθηκε ποτέ. Από την πλευρά του πελάτη, τα δύο φαίνονται πανομοιότυπα: το κύκλωμα αναφέρει προς τα πάνω και δεν διασταυρώνεται το πλαίσιο. Δουλέψτε τους τέσσερις παρακάτω ελέγχους με τη σειρά και σταματήστε στο πρώτο όπου το πλαίσιο που παρατηρείτε διαφέρει από το πλαίσιο που σημειώσατε.

Γράψτε τη στοίβα ετικετών πριν αγγίξετε τη συσκευή

Επιλέξτε μια αντιπροσωπευτική υπηρεσία και περιγράψτε την ως πλαίσια, όχι ως διαμόρφωση. Για μια υπηρεσία που διατηρεί τα VLAN 100 και 200 πελατών εντός του παρόχου VLAN 900, η σύμβαση είναι σύντομη: τα πλαίσια εισόδου φέρουν μία ετικέτα πελάτη, ο πάροχος προσθέτει μία ετικέτα υπηρεσίας και η ετικέτα του ίδιου του πελάτη παραμένει ανέγγιχτη από κάτω.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Γράψτε επίσης την κατεύθυνση επιστροφής, γιατί ένα συμβόλαιο που περιγράφει μόνο την είσοδο θα περάσει ένα μονόδρομο τεστ και θα αποτύχει στην παραγωγή. Το άκρο πρέπει να δώσει στον πελάτη το πλαίσιο που περιμένει ο πελάτης, πράγμα που σημαίνει ότι η δική του λειτουργία pop πρέπει να είναι ακριβώς το αντίστροφο της ώθησής σας. Οτιδήποτε δεν είναι συμμετρικό σε αυτήν την περιγραφή είναι μια σχεδιαστική απόφαση που δεν έχετε λάβει ακόμη.

Ελέγξτε πρώτα την αντιστοιχία εισόδου

Η ταξινόμηση πραγματοποιείται πριν από οποιαδήποτε λειτουργία ετικέτας και μπορεί να ταιριάζει μόνο με αυτό που φτάνει. Επιβεβαιώστε εάν η θύρα έχει διαμορφωθεί ως πρόσβαση, κορμός ή υβριδική, ποιους τύπους πλαισίου δέχεται και τι κάνει το αναγνωριστικό VLAN θύρας σε ένα πλαίσιο χωρίς ετικέτα. Σε μια θύρα πρόσβασης, η ετικέτα πελάτη αφαιρείται κατά την άφιξη, επομένως ένας μεταγενέστερος κανόνας που ταιριάζει με το C-tag 100 δεν έχει τίποτα άλλο να ταιριάζει και η υπηρεσία εντάσσεται στον λάθος τομέα μετάδοσης χωρίς κανένα σφάλμα.

Μια σύλληψη από την πλευρά του παρόχου το λύνει αυτό σε δευτερόλεπτα: ένα σωστά ταξινομημένο πλαίσιο QinQ εμφανίζει δύο ετικέτες και ένα πλαίσιο με μία ετικέτα σημαίνει ότι η εσωτερική ετικέτα καταναλώθηκε.

Ελέγξτε τι κάνει πραγματικά η ενέργεια ετικέτας

Η στοίβαξη και η μετάφραση είναι διαφορετικές λειτουργίες και οι πλατφόρμες τις εκθέτουν ως διαφορετικά αντικείμενα. Η στοίβαξη σπρώχνει μια εξωτερική ετικέτα και αφήνει την εσωτερική μόνη, κάτι που χρειάζεται το παραπάνω συμβόλαιο. Η μετάφραση επαναγράφει τη μια ετικέτα σε μια άλλη, η οποία είναι έγκυρη σχεδίαση αλλά δημιουργεί ένα διαφορετικό πλαίσιο στο καλώδιο. Ορισμένες οικογένειες χρειάζονται επίσης ρητά ενεργοποιημένο το QinQ στη θύρα προτού τεθεί σε ισχύ ένας κανόνας στοίβαξης και το εξωτερικό TPID μπορεί να διαμορφωθεί μεταξύ των τιμών 802.1Q και 802.1ad.

Η διαδρομή επιστροφής αξίζει την ίδια προσοχή. Εάν ο κανόνας εξόδου εμφανίσει την εξωτερική ετικέτα σε μία υποδιεπαφή, αλλά μια διαφορετική υποδιεπαφή φέρει την απάντηση χωρίς κανένα κανόνα αντιστοίχισης, ο πελάτης βλέπει την ενεργή μετάδοση και τη νεκρή λήψη.

Ελέγξτε τη σύνδεση της υπηρεσίας και όχι τον αριθμό διεπαφής

Ένα VSI αναγνωρίζεται από τα δικά του αναγνωριστικά υπηρεσίας και εικονικού κυκλώματος και ο ομότιμος πρέπει να χρησιμοποιήσει τιμές που ταιριάζουν πριν δημιουργηθεί ένα ψευδοκύκλωμα. Στη συνέχεια, το κύκλωμα προσάρτησης δεσμεύει αυτό το VSI σε μια συγκεκριμένη θύρα και VLAN, κάτι που αποτελεί ξεχωριστή δήλωση από τον κανόνα που ταξινόμησε το πλαίσιο. Ένας αριθμός υποδιεπαφής που φαίνεται σωστός δεν αποδεικνύει τίποτα για καμία από τις δύο δεσμεύσεις.

Ελέγξτε ξεχωριστά την κατάσταση ψευδοϊρου και την κατάσταση προσάρτησης-κυκλώματος και ελέγξτε τη συνεδρία σηματοδότησης που φέρει το ψευδοκύκλωμα. Δύο από αυτά τα τρία μπορεί να είναι υγιή ενώ το τρίτο όχι, και αυτό που είναι κάτω σας λέει ποια πλευρά να διορθώσετε.

Η απομόνωση είναι μια ξεχωριστή υπόσχεση. Η διατήρηση ανέπαφων των ετικετών πελατών μέσα σε ένα VSI δεν τμηματοποιεί τους πελάτες ο ένας από τον άλλο, επειδή η εκμάθηση MAC καλύπτει ολόκληρη την παρουσία, Εάν το συμβόλαιο αναφέρει απομόνωση, χρειάζεται ξεχωριστές παρουσίες ή μια ρητή πολιτική ανά VLAN.

Ελέγξτε τον προϋπολογισμό μεγέθους και, στη συνέχεια, αποδείξτε τη σύμβαση

Η εξωτερική ετικέτα προσθέτει τέσσερα byte και η ενθυλάκωση ψευδοιρών προσθέτει μια στοίβα ετικετών και πιθανώς μια λέξη ελέγχου πάνω από αυτήν. Βάλτε τα όλα στον προϋπολογισμό MTU και MRU και στις δύο συσκευές άκρου παρόχου και μην απενεργοποιείτε μια λέξη ελέγχου καθαρά για να αποσιωπήσετε μια προειδοποίηση μεγέθους, καθώς το μακρινό άκρο μπορεί να το απαιτεί. Διατηρήστε μια διαδρομή διαχείρισης που δεν εξαρτάται από την υπηρεσία που αλλάζετε.

Στη συνέχεια, δοκιμάστε τρεις περιπτώσεις στο συνημμένο πελάτη: το πρώτο δεχόταν C-VLAN και προς τις δύο κατευθύνσεις, το δεύτερο δεχόταν το C-VLAN και ένα VLAN που σύμφωνα με τη σύμβαση πρέπει να απορριφθεί. Παρατηρήστε τα πλαίσια αντί να διαβάζετε καταστάσεις διεπαφής και επαναλάβετε μετά από οποιαδήποτε αλλαγή στον κανόνα της ετικέτας.

Ένα επάνω VSI λέει μόνο ότι σχηματίστηκε το ψευδοσύστημα. Δεν λέει τίποτα για το αν το πλαίσιο που το διασχίζει είναι το πλαίσιο που πλήρωσε ο πελάτης.