Junose loogiline tunnel on kaks ühendust, mitte üks link

Ruuteri sees näeb lt- liides välja täpselt nagu kaabel ja just see mulje tekitab suurema osa segadusest. See ei ole üks link, vaid kaks ühendust: kumbki ots kuulub teenusele, kummalgi otsal on oma kapseldus, ja paar edastab kaadreid ainult siis, kui mõlemad teenused on õigesti ühendatud. Tehke allolevad viis sammu järjekorras ja käsitlege puhast kinnitust kontrollimise algusena, mitte töö lõpuna. Iga samm jätab kirje, mida järgmine insener saab uurimist kordamata kontrollida.

Samm 1: kirjutage ühenduste tööleht

Enne konfiguratsiooni puutumist joonistage, mis millega ühendada tuleb. Üks pool lõpetab punkt-punkti Layer 2 ahela, teine liitub VPLS-i eksemplariga, ja loogiline tunnel asub nende vahel, kandes kaadreid ühelt teisele. Nimetage mõlemad teenused selgelt, sest punkt-punkti ahel, VPLS-i eksemplar ja EVPN-VXLAN-i ühendus ei ole omavahel vahetatavad ainult seetõttu, et igaüht saab kirjeldada õmblemisena.

Kirjutage üles üksuste numbrid mõlemas otsas ja see, millisesse teenusesse kumbki kuulub. See leht on ainus artefakt, mis jääb pärast kolme muudatust ja tagasipööramist veel õigeks.

Samm 2: kinnitage partnerüksused ja kapseldus

Kaks üksust peavad asuma samal loogilise tunneli liidesel ja osutama teineteisele, ning üksusel saab olla täpselt üks partner. Juniperi loogilise tunneli dokumentatsioon nimetab mõlemat piirangut koos toetatud kapselduste ja liidese tarbitavate platvormi ressurssidega. Kontrollige neid paigaldatud riistvara ja versiooni vastu, mitte mõne teise liinikaardi laborinäite vastu. Kahe erineva lt-liidese kaudu viidatud partnerüksus kinnitatakse puhtalt ja ei edasta midagi.

Seejärel valige kapseldus, mis vastab kummagi otsa teenusele. Paari visand näeb välja selline:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Märksõnade Ethernet-CCC ja Ethernet-VPLS kopeerimine VLAN-teenusesse ilma märgistust ühitamata on teine tavaline viis saada paar, mis tõuseb üles ja ei edasta midagi.

Samm 3: ühendage kumbki ots oma teenusega

Iga üksus kuulub teenuse definitsiooni ja teenus peab selle tegelikult sisaldama. Toetatud MX Layer 2 paigutuste puhul nimetab dokumentatsioon bridge-domaini või VPLS-i liikmelisust selleks, mis muudab edastamise kahesuunaliseks, mis tähendab, et korrektne partnerpaar ilma liikmelisuseta üksusega on paar lõpp-punkte, mis räägivad mitte millegagi. Lisage liikmelisus samas kinnituses koos üksustega, et need kaks ei saaks kunagi lahkneda.

Seadistage pseudotraadi signaliseerimine ja eksemplari liikmelisus sama muudatuse osana, sest just ahela kaugem ots annab VPLS-i poolele midagi õppida.

Samm 4: eelarvestage ressursid ja kaadri suurus

Sisemine link tarbib endiselt edastusressursse. Dokumentatsioon loetleb loogiliste tunnelite platvormi ribalaiuse mõjud, seega kontrollige neid selle asemel, et eeldada, et sisemine tähendab tasuta.

Joondage teenuse MTU ja märgistusmudel mõlemas ühenduses ja kauges pseudotraadis. Ärge kopeerige näidis-MTU väärtust, ilma et oleksite kindlaks teinud, milliseid päiseid vastav säte arvestab, sest sisemine hüpe, mis vaikselt eelarvet vähendab, ebaõnnestub täpselt seal, kus kasutajaliiklus on suurim.

Samm 5: kontrollige edastamist ja otsige seejärel silmuseid

Saatke liiklust mõlemas suunas ja uurige teenuse olekut, mitte ainult liidese olekut. show interfaces lt-0/0/0 ütleb teile, et paar on halduslikult üleval, ja show vpls connections ütleb teile, kas eksemplaril on ühendus, mille kaudu õppida. Kumbki ei tõesta, et ühest teenusest sisenenud kaader väljus teisest, seega testige seda selgesõnaliselt. Saatke ühel pool asuvalt hostilt teisel pool asuvale hostile, kui teenuse olek on liikluse ajal nähtav.

Lõpuks kontrollige, kas mõni teine füüsiline või loogiline tee ühendub juba sama Etherneti domeeniga. Selle ühenduse lisamine võib muuta üleujutuse käitumist ja luua silmuse, mida varem ei olnud, ning sümptom ilmub hoopis mujal. Planeerige soovitud liiasus, selle asemel et avastada juhtumi ajal järelevalveta Layer 2 tee.