Kontrolu la EVPN-routeran MAC antaŭ ol kulpigi la subkuŝan reton

Du MAC-adresoj aperas en la sama VXLAN-paketo, kaj nur unu el ili apartenas al la celgastiganto. En EVPN VXLAN IP-VRF-al-IP-VRF-aranĝo, la interna cela MAC estas la anoncita routera MAC de la elira enkursigilo, dum la ekstera cela MAC apartenas al tio, kio liveras la paketon sur la sekva subkuŝa ligilo. Konfuzi la du sendas homojn en la subkuŝan reton serĉi misfunkcion, kiu ne estas tie. Trapasu la kontrolojn laŭ ordo.

Ĉiu paŝo respondas unu demandon, kaj la unua respondo decidas ĉu la postaj entute rilatas.

1. Legu la prefiksan itineron kaj ĝiajn komunumojn

Komencu de la itinero anstataŭ de la paketa kapto:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5-itinero anoncas IP-prefikson. En la seninterfaca IP-VRF-modelo ĝi portas ankaŭ la L3 VNI kaj la plilongigitan routeran-MAC-komunumon, kaj ĝuste tiu komunumo identigas la eliran enkursigan finpunkton. Legu la komunumon anstataŭ supozi, ke la MAC estas enkonstruita en la prefiksa NLRI, ĉar ĝi ne estas. Se la itinero ĉeestas kaj la komunumo estas alligita, la rega ebeno jam faris sian parton.

2. Konfirmu, kiu plusenda modelo estas uzata

La seninterfaca modelo kaj la rikuro laŭ supermetita indekso estas malsamaj subtenataj aranĝoj. La seninterfaca modelo enkursigas la paketon, konstruas internan kadron por la fora enkursiga finpunkto kaj enkapsuligas ĝin al la elira VTEP.

Ĉe rikuro laŭ supermetita indekso, la enira enkursigilo bezonas plian serĉon por solvi la sekvan salteton antaŭ ol ĝi povas plusendi. Ambaŭ modeloj validas, kaj la uzenda procedo dependas de tio, kiun via reto uzas. Apliki la rezonon de rekta sekva salteto al reto konstruita la alimaniere donas konkludon, kiu ŝajnas ĝusta en la kapto kaj malĝusta en la dezajna revizio.

3. Atendu du malsamajn MAC-rolojn

La interna cela MAC estas la anoncita routera MAC de la elira enkursigilo. La ekstera cela MAC estas la sekva salteto de la loka livero, kiu povas esti subkuŝa enkursigilo kaj povas ŝanĝiĝi ĉe ĉiu salteto. Vidi ilin malsamaj estas normale, kaj vidi ilin egalaj estas koincido, ne postulo. Kapto montranta ĉasis-similan adreson interne kaj fizikan sekvan-saltet-adreson ekstere priskribas ĝuste la celitan enkapsuligon.

4. Traktu valoron derivitan de ĉasio kiel efektivigan elekton

Platformo povas derivi sian anoncitan routeran MAC el sistema aŭ ĉasia identeco, kaj tio estas efektiviga decido, ne protokola regulo. Kontrolu la asignan kaj redundancan modelon de la vendisto antaŭ ol legi ion en la adresan formaton.

Du efektivigoj, kiuj ambaŭ konformas, povas anonci malsam-aspektajn routerajn MAC-ojn, kaj tial kompari ilin inter vendistoj pruvas tre malmulte.

5. Ne ŝanĝu ion ajn ĝis la stato malkonsentos

Por revizio, komparu la elektitan prefiksan itineron, ĝiajn plilongigitajn komunumojn, la BGP-sekvan salteton, la L3 VNI kaj la rezultan plusendan staton. Poste marku la internajn kaj eksterajn kapliniojn en la kapto.

Se tiuj kvin konsentas, la stranga aspekta MAC faras sian laboron, kaj ŝanĝi ĝin rompos enkursigan finpunkton anstataŭ ripari adresan eraron. Se ili malkonsentas, vi nun scias, kiu kampo estas malĝusta, kaj la ŝanĝo estas celata anstataŭ konjekta. La specifikaĵo pri IP-prefiksoj de EVPN estas la referenco citebla en tiu diskuto, ĉar ĝi priskribas kaj la modelon kaj la komunumon, kiu portas la valoron.