EVPN funkcias, sed la servo ne: kvar kontrolpunktoj

Atingi la malproksiman VTEP-adreson pruvas, ke la suba tavolo portas pakaĵojn, kaj tion ĝi nur pruvas. La luanta servo bezonas BGP EVPN seancon kun la ĝusta adresa familio, lokan VNI-on alkroĉitan kaj funkciantan, originan vojon kaj importon ĉe la malproksima fino. Tiuj estas kvar apartaj kontrolpunktoj, ĉiu kun malsama riparo. Trakti verdan suban tavolon kiel servpretigon estas la plej ofta kaŭzo, ke EVPN-enkonduko haltiĝas.

Legu ilin laŭorde kaj haltu ĉe la unua, kiu ne estas tio, kion la dezajno atendas. Postaj kontrolpunktoj ne povas kompensi antaŭan malsukceson.

Kontrolpunkto 1: transporto al la VTEP

Komencu per atingeblo inter la loopback-adresoj uzataj kiel VTEP-fontoj. La vojo devas ekzisti en la suba tavolo, la ireja vojo devas esti permesita inkluzive ajnan enkapsuligan postulon, kaj la revena vojo devas funkcii. Vojo, kiu ekzistas sed estas filtrita en unu direkto, produktas nesimetrian malsukceson, kiu aspektas intermita. Konfirmu ambaŭ direktojn antaŭ ol daŭrigi.

Notu la fontajn kaj celajn adresojn, kiujn vi kontrolis. Posta paŝo, kiu solvas sekvan salteton per alia adreso, estas alia testo, kaj trakti ilin kiel unu estas la maniero, kiel solvita sekva salteto estas kulpigata pri transporta paneo.

Kontrolpunkto 2: la EVPN-familio, ne la seancnombro

Starigita BGP seanco ne signifas, ke la EVPN-adresa familio estis intertraktita. Rigardu la familispecifan staton por la najbaro: ĉu la familio estas ŝaltita, ĉu ĝi estis intertraktita kun la kunulo, kaj ĉu la seanco entute portas ĝin. Seanco, kiu estas aktiva por IPv4 unicast kaj neniam intertraktis EVPN, montras nenion malbonan en ĝenerala najbara resumo, kaj la EVPN-kovra specifiko traktas servajn kaj regajn procedurojn kiel apartajn aferojn de transporto.

Kontrolu ankaŭ la fontan adreson de la seanco. Kunularo konstruita sur adreso, kiu ne estas la VTEP-fonto, estas dezajna miskongruo, kiu atendas klarigi antaŭenigan paneon.

Kontrolpunkto 3: la loka servo estas alkroĉita

La loka VNI devas esti alkroĉita al la ponto aŭ VRF, kiu reprezentas la luanton, kaj la platformo devas raporti ĝin kiel funkcianta. La membrecstato uzata de la replika modelo povas gravi antaŭ ol lerniĝos iu ajn gastiga MAC, do malplena finpunkta tabelo ne estas pruvo, ke la servo estas malaktiva.

Poste konfirmu, kion la aparato efektive originas: la lokan vojon por tiu VNI kun la route target, kiujn la dezajno specifas. VNI, kiu estas alkroĉita sed ne anoncita, produktas servon, kiu ekzistas loke kaj nenie alie.

Kontrolpunkto 4: importo ĉe la ricevanto

Ĉe la ricevanta aparato, komparu eksportitajn kaj importitajn route target anstataŭ nombrajn VNI-ojn. Kongrua VNI-nombro ne pruvas, ke la ricevanta kazo importas la anoncon, kaj malkongrua route target estas nevidebla en VNI-listo. Solvu la anoncitan sekvan salteton tra la suba tavolo antaŭ ol fidi la antaŭenigan rikordon. Poste legu la antaŭenigan staton de la kovraĵo por la servo, ne por la aparato entute.

Kunula tabelo ankaŭ povas speguli efektivigaĵ-specifajn datenplenajn aŭ membrecajn lernojn. Legu ĝian originon kaj servan kuntekston kune kun la EVPN-vojo, anstataŭ trakti vicnombron kiel pruvon.

Unu rikordo, kiu trairas la vojon

Tenu unu rikordon por servo: loka VNI-stato, la EVPN-najbaro kaj familio, la originita vojo kaj la ricevita kaj importita rezulto. Trairu tiun rikordon de origino ĝis instalado. Kiam io malsukcesas, la rikordo diras, kiun el kvar kontrolpunktoj ripari, anstataŭ kiun komandon provi.

Aldonu tempomarkojn dum vi faras tion. Importo, kiu aperas minutojn post la anonco, estas demando pri politiko aŭ konverĝo, dum unu, kiu neniam aperas, estas demando pri agordo, kaj tiu diferenco videblas nur se vi notis, kiam vi rigardis.

Kiam statika VXLAN estas la ĝusta respondo

Statike agordita VXLAN-datenvojo povas funkcii kun permane provizitaj kunuloj, dum la EVPN-tabelo restas malplena. Tio ne estas rompita EVPN-enkonduko, ĝi estas alia rega modelo. Decidu, kiun la dezajno intencas, antaŭ ol diagnozi malplenan tabelon kiel paneon.

IGP-najbaro en la suba tavolo provizas transporton kaj nenion pli. La serva stato de la kovraĵo estas aparta afero por konstrui kaj aparta afero por kontroli.