Ehita EVPN-i piir ekspordipoliitika, mitte ühenduste ümber

Levinud eeldus on, et piiril asuv Layer 2 ühenduse mudel määrab kõik selle kohal, seega algab projekt vPC-paariga ja liigub ülespoole. Tavaliselt lõpeb see juhuslikult tehtud marsruutimisotsustega. EVPN-i piir on ennekõike marsruutimise piir: rentniku marsruutimiskontekst kohtub välise marsruutimisdomeeniga ja see, mis seda joont ületab, on poliitikaavaldus. Vali marsruudid, ASN-suhe ja tõrketeed enne, kui keegi hakkab port-channels'ide üle vaidlema. Ühenduse mudel tuleneb seejärel nõudest, selle asemel et seda dikteerida.

Alusta sellest, mis piiri ületab

Kirjuta üles marsruudid, mis peaksid olema nähtavad kummaltki poolt, nende liikumissuund ja see, kes kinnitab selle nimekirja muudatuse. Piiril, mis võtab vastu kõik ja teavitab kõigest, pole poliitikat, on ainult kaabel.

Seejärel nimeta tõrge, mida kavatsed käitada: üks uplink maas, üks border leaf maas või kogu väline domeen kättesaamatu. Iga vastus muudab seda, kas vajad kahte sõltumatut naabrit, jagatud Layer 2 ühendust või mõlemat.

Alles siis, kui need kaks nimekirja on olemas, muutub ühenduse küsimus vastatavaks. Enne seda tundub iga mehhanism võrdselt kehtiv. Pärast seda välistavad enamik end ise. See on kogu argument marsruutimistöö esimesena tegemiseks.

Fikseeri ASN-i ja peeringu piir

Privaatsete AS-idega fabric peerib tavaliselt avaliku piiridomeeniga eBGP kaudu ja huvitav osa on poliitika mõlemal poolel. Otsusta, milliseid prefikseid aktsepteeritakse, milliseid teavitatakse ja millise AS path'i peaks upstream saama.

RFC 6996 reserveerib ASN-vahemiku erakasutuseks ja need ASN-id ei peaks ilmuma globaalsetes teadaannetes. Rakenda platvormi toetatud eemaldamis- või filtreerimispoliitika ja kontrolli tulemust, selle asemel et eeldada, et seade tegi seda. See samm ei anna sulle ka õigust teavitada suvalisest avalikust prefiksist, see on eraldi vestlus aadressi omanikuga.

Konföderatsioon või local-AS funktsioon on konkreetse topoloogia disainiotsus. Kumbki pole kohustuslik ainult sellepärast, et fabric ja upstream kasutavad erinevaid ASN-rolle, ja ühe valimine ilma nõudeta lisab igale tulevasele muudatusele liikuvaid osi.

Layer 3 uplinkid ei vaja multichassis LAG-i

Sõltumatud marsruuditud liidesed oma BGP-naabritega annavad kaks selget teed ja kaks selget tõrkedomeeni. vPC või muu multichassis LAG teenib Layer 2 ühenduse nõuet ja on õige tööriist, kui see nõue on olemas.

Üldreegel, et iga piiripaar peab kasutama vPC-d või seda vältima, varjab tingimused, mis tegelikult juhtumi otsustavad. Küsi, mida ühendus peab kandma, ja vali siis mehhanism, mis kannab seda kõige vähemate ühiste tõrkerežiimidega.

Marsruutimispoliitika, mille sa esimesena kirjutasid, ei muutu, kui ühenduse mehhanism muutub, mis on hea märk, et järjekord oli õige.

Ekspordi ainult seda, mida rentnik vajab

Rentnik võib vajada vaikimisi marsruuti, valitud väliste prefiksite kogumit või palju suuremat tabelit. Vali see ulatus tegeliku edastus- ja juhtimistasandi võimsuse järgi, mitte vana internetimarsruutide arvu järgi, mida keegi pole uuesti mõõtnud.

EVPN IP Prefix marsruut, tavaliselt nimega Type 5 ja määratletud RFC 9136-s, kannab prefiksiinfot overlay's. Rakendus vajab endiselt sobivat ekspordi- ja impordipoliitikat ning next-hop'i lahendamist, seega välise BGP marsruudi vastuvõtmine piiril ei tähenda, et iga rentniku VRF selle impordib.

Iga leaf ei vaja täielikku tabelit ainult sellepärast, et piir seda hoiab. Jaota see, mida rentniku liiklus nõuab, ja jäta ülejäänu piiri omandisse.

Kontrolli üht prefiksit otsast otsani

Vali esinduslik väline prefiks ja jälgi seda läbi piiri kavandatud VRF-i, ekspordipoliitika, vastuvõtva leaf'i edastuskonteksti ja tagasitee rentniku allikani. Prefiks, mis ilmub ühes kohas ja mitte järgmises, lokaliseerib vea kohe.

Kinnita, kuidas next hop overlay kaudu laheneb, sest lahendamata next-hop'iga olemasolev marsruut ei edasta midagi. Seejärel korda kontrolli pärast uplinki muutust, sest just siis lahknevad poliitika ja next-hop'i lahendamine kõige sagedamini.

Töö järjekord: loetle piiri ületavad marsruudid, lepi kokku ASN-poliitika, vali ühendus oma tegeliku töö järgi, piira eksport rentniku kaupa ja kontrolli seejärel üht prefiksit ja selle tagasiteed.