EVPN töötab, aga teenus mitte: neli kontrollpunkti

Kaugema VTEP-aadressi kättesaamine tõestab, et alusvõrk kannab pakette, ja see on kõik, mida see tõestab. Üürniku teenus vajab BGP EVPN seanssi õige aadressiperekonnaga, kohalikku VNI-d, mis on ühendatud ja töökorras, päritoluga marsruuti ja importi kaugemas otsas. Need on neli eraldi kontrollpunkti, igaüks erineva parandusega. Rohelise alusvõrgu pidamine teenuse valmisolekuks on kõige tavalisem põhjus, miks EVPN-i kasutuselevõtt takerdub.

Lugege neid järjekorras ja peatuge esimesel, mis ei ole see, mida disain eeldab. Hilisemad kontrollpunktid ei suuda varasemat tõrget kompenseerida.

Kontrollpunkt 1: transport VTEP-ni

Alustage kättesaadavusest loopback-aadresside vahel, mida kasutatakse VTEP-i allikatena. Marsruut peab alusvõrgus olemas olema, tee peab olema lubatud, sealhulgas mis tahes kapseldamise nõue, ja tagasitee peab toimima. Marsruut, mis on olemas, kuid on ühes suunas filtreeritud, tekitab asümmeetrilise tõrke, mis näib katkendlikuna. Kinnitage mõlemad suunad enne edasi liikumist.

Kirjutage üles allika- ja sihtaadressid, mida kontrollisite. Hilisem samm, mis lahendab järgmise hüppe teise aadressi kaudu, on teine test, ja nende kui ühe käsitlemine on viis, kuidas lahendatud järgmist hüpet transporttõrkes süüdistatakse.

Kontrollpunkt 2: EVPN-i perekond, mitte seansside arv

Loodud BGP seanss ei tähenda, et EVPN-i aadressiperekond läbi räägiti. Vaadake naabri perekonnapõhist olekut: kas perekond on lubatud, kas see räägiti partneriga läbi ja kas seanss seda üldse kannab. Seanss, mis on üleval IPv4 unicast jaoks ja ei ole kunagi EVPN-i läbi rääkinud, ei näita üldises naabrite kokkuvõttes midagi valesti, ja EVPN-i ülekihi spetsifikatsioon käsitleb teenuse- ja juhtimisprotseduure transpordist eraldi küsimustena.

Kontrollige ka seansi lähteaadressi. Aadressilt, mis ei ole VTEP-i allikas, ehitatud peerimine on disaini mittevastavus, mis ootab edastustõrke selgitamist.

Kontrollpunkt 3: kohalik teenus on ühendatud

Kohalik VNI peab olema ühendatud silla või VRF-iga, mis esindab üürnikku, ja platvorm peab teavitama seda töökorras olevana. Liikmelisuse olek, mida replikatsioonimudel kasutab, võib olla oluline enne mis tahes hosti MAC-i õppimist, seega tühi lõpp-punktide tabel ei ole tõestus, et teenus ei tööta.

Seejärel kinnitage, mida seade tegelikult välja annab: selle VNI kohalik marsruut disaini määratud route targetitega. VNI, mis on ühendatud, kuid mida ei reklaamita, loob teenuse, mis eksisteerib kohapeal ja mitte kusagil mujal.

Kontrollpunkt 4: import vastuvõtjas

Vastuvõtvas seadmes võrrelge eksporditud ja imporditud route targeteid, mitte numbrilisi VNI-sid. Sobiv VNI-number ei tõesta, et vastuvõttev eksemplar reklaami impordib, ja sobimatu route target on VNI-loendis nähtamatu. Lahendage reklaamitud järgmine hüpe alusvõrgu kaudu enne edastuskirje usaldamist. Seejärel lugege ülekihi edastusolekut teenuse, mitte seadme kui terviku jaoks.

Partnerite tabel võib peegeldada ka rakendusspetsiifilist andmetasandi või liikmelisuse õppimist. Lugege selle päritolu ja teenuse konteksti koos EVPN-i marsruudiga, selle asemel et pidada ridade arvu tõestuseks.

Üks kirje, mis läbib tee

Hoidke üks kirje teenuse kohta: kohalik VNI olek, EVPN-i naaber ja perekond, päritoluga marsruut ning vastuvõetud ja imporditud tulemus. Käige see kirje läbi päritolust paigalduseni. Kui midagi ebaõnnestub, ütleb kirje, millist neljast kontrollpunktist parandada, mitte millist käsku proovida.

Lisage ajaplommid selle tegemise ajal. Import, mis ilmub mõni minut pärast reklaami, on poliitika või konvergentsi küsimus, samas kui see, mis ei ilmu kunagi, on konfiguratsiooni küsimus, ja see erinevus on nähtav ainult siis, kui kirjutasite üles, millal vaatasite.

Millal on staatiline VXLAN õige vastus

Staatiliselt konfigureeritud VXLAN-i andmetee võib töötada käsitsi antud partneritega, samal ajal kui EVPN-i tabel jääb tühjaks. See ei ole katkine EVPN-i juurutus, see on teistsugune juhtimismudel. Otsustage, millist disain silmas peab, enne kui diagnoosida tühja tabelit tõrkena.

Alusvõrgu IGP-naaber annab transporti ja mitte rohkem. Ülekihi teenuseolek on eraldi asi, mida ehitada, ja eraldi asi, mida kontrollida.