Kaardista märgendamata juurdepääsuport õigesse EVPN-VNI-sse

Juurdepääsuport klassifitseerib märgendamata hosti kaadri ja VTEP kannab selle VNI-na. Kontrolli ingressi, egressi ja teenusemudelit eraldi.

Tavaline Etherneti host saadab märgendamata kaadreid ja EVPN-kangas peab need ikkagi õigesse rentnikuteenusesse kandma. Juurdepääsuport klassifitseerib kaadri kohalikku segmenti, VTEP kaardistab selle segmendi VNI-le ja kaugühendus esitab kaadri nii, nagu selle host ootab. VLAN ja VNI tähistavad selle tee eri osi ega pea numbrit jagama. Tööta allolev runbook järjekorras läbi, sest viga ükskõik millises etapis annab sama sümptomi: host, mis saadab ega võta midagi vastu.

Jälgi ühte kaadrit läbi kanga

Lihtsa VLAN-põhise teenuse puhul näeb näitlik tee välja selline:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN- ja VNI-numbrid on näited, mitte reegel. Kohalik VLAN on sissetuleva liikluse klassifikatsioon, mis eksisteerib ühel lülitil; L2VNI on overlay-teenuse identifikaator, millest mõlemad VTEP-id aru saavad. Overlay-spetsifikatsioon RFC 8365 hoiab teenuse identifikaatori lahus sellest, kuidas host on ühendatud, ja nimetab kolme vormi: VLAN-põhine, kimbustatud ja VLAN-teadlik.

Seadista sissetuleva liikluse klassifikatsioon

Hostil on aadress ja ta ei jõua kuhugi, samal ajal kui port ise on nähtav. Otsusta, millises ühendusrežiimis port tegelikult on — märgendamata kaadreid kandev juurdepääsuport või trunk native VLAN-iga — ja seadista täpselt see selgesõnaliselt. Märgendamata kaader väljub portist ikkagi nimetatud kohaliku segmendi sees ja see segment on otsus, mitte platvormi kõrvalmõju. Ava pordi jooksev konfiguratsioon ja loe klassifikatsioon, mis sellel tegelikult on, selle asemel et usaldada tarnija vaikeväärtust, mida sa kunagi ei seadistanud.

Tüüpilisel lülitil on järjekord režiimi vahetus ja juurdepääsu-VLAN-i määramine, millele järgneb kontroll, et port on tõesti üleval ja selles olekus. Kui port on trunk, käsitleb native VLAN märgendamata kaadreid ja see on teistsugune konfiguratsioon teistsuguste tõrgetega. Kirjuta üles nii režiim kui ka VLAN enne edasiliikumist.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Seadista VTEP ja VNI-kaardistus

VTEP lisab VXLAN-kapselduse ja VNI. Host ei genereeri seda päist ja ei pea teadma, et teenus olemas on.

Kaardista kohalik VLAN L2VNI-le platvormi toetatud käsuvorminguga ja hoia see kaardistus teenuse mõlemas otsas ühtlane. Rentniku L2VNI ja alamatevaheliseks marsruutimiseks kasutatav L3VNI on eri objektid ning nende numbrite segamine lõhub marsruutimise ilma L2-teed puutumata; ja pea meeles, et töötav underlay-marsruut kaugesse VTEP-i kuulub veel ühte seadistuse kihti.

Kui kaardistus on vale, siseneb kaader ikkagi kangasse ja maandub lihtsalt valesse teenusesse. Seepärast on kontroll teenusekontroll, mitte lingikontroll.

Seadista väljundesitus

Kaugemas otsas tuleb vastuvõetud teenus tagasi pöörata selleks, mida host ootab: paljas Ethernet juurdepääsupordil, kindel silt trunkil, mida sina juhid, ja sisemise sildi käsitlus, mis vastab valitud teenusemudelile. Kontrolli trunkil lubatud VLAN-ide loendit enne, kui süüdistad overlayd, sest silt, mida väljundtrunk ei luba, visatakse ära pärast seda, kui overlay on oma töö juba teinud. Kinnita, et kaugem host ootab esitust, mille ta saab, mitte seda, mida sinu diagramm eeldas.

Kas sisemine silt jääb püsima, on valitud teenusemudeli omadus, seega ükski artikkel ei saa üldiselt lubada eemaldamist ega säilitamist. Disain, mis eeldab üht käitumist, ja platvorm, mis rakendab teist, läbivad lingitesti ja kukuvad rakenduses läbi.

Loe kohalikku MAC-õpet, EVPN-teenuse marsruuti ja kaugühenduse kaardistust koos ning aja rakendusele vajalikku naabrite avastamist, mitte ainult pingi. Teises silla domeenis õpitud MAC-aadress võib seal täiesti kehtiv olla ja osutada ikkagi valele teenusele.

Kontrolli ühe hostipaariga

Tõsta püsti üks hostipaar ja tõesta kogu tee enne teise paari lisamist. Seejärel loe olekut mõlemal VTEP-il ja kinnita, et sama teenuse identifikaator ilmub mõlemas otsas.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Kirjuta iga otsa kohta neli väärtust: pordiesitus, kohalik segment, L2VNI ja vastupidine esitus väljundis. See kirje lubab järgmisel inseneril näha, miks hostil on lihtne märgendamata ühendus, samal ajal kui kangas kannab rentnikuteenust. Kui muudatus ebaõnnestub, vii port tagasi eelmisesse VLAN-i ja testi sama paari uuesti, et tagasipööramine oleks teadaolev olek, mitte oletus.

Seotud artiklid