Huawei QinQ-st VSI-le: enne konfigureerimist kontrollige siltide virna

Kaks tõrget põhjustavad enamiku katkiste QinQ üleandmiste VSI-sse ja kumbki ei kuvata allaliidesena. Kas sisendport sööb kliendi sildi ära enne, kui klassifikatsioon seda näeb, või on kinnitusahel seotud VSI-ga, millega kaugem ots kunagi ei liitunud. Kliendi poolelt näevad need kaks välja identsed: vooluring annab aru ja raami ei ristu. Viige järjekorras läbi neli allolevat kontrolli ja peatuge esimese juures, kus vaadeldav kaader erineb üleskirjutatud kaadrist.

Enne seadme puudutamist kirjutage sildivirn üles

Valige üks esindusteenus ja kirjeldage seda raamidena, mitte konfiguratsioonina. Teenuse puhul, mis hoiab kliendi VLAN-id 100 ja 200 teenusepakkuja VLAN 900 sees, on leping lühike: sisestusraamidel on üks kliendi silt, pakkuja lisab ühe teenusesildi ja kliendi enda silt jääb selle alla puutumata.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Kirjutage ka tagastussuund, sest leping, mis kirjeldab ainult sissepääsu, läbib ühesuunalise testi ja ebaõnnestub tootmises. Kauge ots peab andma kliendile raami, mida klient ootab, mis tähendab, et tema enda hüpikoperatsioon peab olema teie tõuke täpselt pöördvõrdeline. Kõik, mis selles kirjelduses ei ole sümmeetriline, on disainiotsus, mida te pole veel teinud.

Kontrollige esmalt sissepääsu vastet

Klassifitseerimine toimub enne märgenditoimingut ja see võib ühtida ainult saabuvaga. Kontrollige, kas port on konfigureeritud juurdepääsu-, magistraal- või hübriidpordina, milliseid kaadritüüpe see aktsepteerib ja mida teeb pordi VLAN-i identifikaator märgistamata raamiga. Pöörduspordis eemaldatakse kliendi silt saabumisel, nii et hilisemal reeglil, mis vastab C-tag 100-le, pole enam midagi sobitada ja teenus liitub ilma veata vale levidomeeniga.

Pakkujapoolne jäädvustamine lahendab selle sekunditega: õigesti klassifitseeritud QinQ kaader näitab kahte silti ja seal olev ühe märgistatud kaader tähendab, et sisemine silt on ära kasutatud.

Kontrollige, mida silditoiming tegelikult teeb

Virnastamine ja tõlkimine on erinevad toimingud ja platvormid paljastavad need erinevate objektidena. Virnastamine surub välimise sildi ja jätab sisemise rahule, mida ülaltoodud leping vajab. Tõlkimine kirjutab ühe sildi ümber teiseks, mis on kehtiv kujundus, kuid loob juhtmele erineva raami. Mõned perekonnad peavad enne virnastamisreegli jõustumist ka QinQ pordis selgesõnaliselt lubama ning välimist TPID-d võib konfigureerida 802.1Q ja 802.1ad väärtuste vahel.

Sama tähelepanu väärib tagasitee. Kui väljumisreegel hüppab välise sildi ühele alamliidesele, kuid teine alamliides kannab vastust ilma sobiva reeglita, näeb klient töötavat edastamist ja vastuvõttu.

Kontrollige teenuse sidumist, mitte liidese numbrit

VSI tuvastatakse selle enda teenuse ja virtuaalse vooluahela identifikaatorite järgi ning partner peab enne pseudojuhtme moodustumist kasutama sobivaid väärtusi. Seejärel seob kinnitusahel selle VSI konkreetse pordi ja VLAN-iga, mis on raami klassifitseerinud reeglist eraldiseisev väide. Õige välimusega alamliidese number ei tõesta kummagi sidumise kohta midagi.

Kontrollige pseudowire olekut ja manuseahela olekut eraldi ning kontrollige pseudowire'i kandvat signalisatsiooniseanssi. Kaks neist kolmest võivad olla terved, samas kui kolmas mitte, ja see, mis on maas, ütleb teile, kumba külge parandada.

Isolatsioon on eraldi lubadus. Kliendi siltide hoidmine ühes VSI-s ei segmenteeri kliente üksteisest, sest MAC-õpe hõlmab kogu eksemplari; kui lepingus on kirjas isoleerimine, vajab see eraldi juhtumeid või selgesõnalist VLAN-i poliitikat.

Kontrollige eelarve suurust ja seejärel tõestage leping

Välimine silt lisab neli baiti ja pseudowire kapseldamine lisab sellele sildivirna ja võib-olla ka juhtsõna. Pange see kõik mõlema pakkuja serva seadme MTU ja MRU eelarvesse ja ärge lülitage juhtsõna välja ainult suuruse hoiatuse vaigistamiseks, kuna kauge ots võib seda nõuda. Hoidke haldusteed, mis ei sõltu muudetavast teenusest.

Seejärel testige kliendi manuses kolme juhtumit: esimene lubatud C-VLAN mõlemas suunas, teine lubatud C-VLAN ja VLAN, millest lepingu kohaselt tuleb keelduda. Liidese olekute lugemise asemel jälgige kaadreid ja korrake pärast märgendireegli muutmist.

Üles olev VSI ütleb ainult, et pseudowire on tekkinud. See ei ütle midagi selle kohta, kas seda ristuv raam on raam, mille eest klient maksis.