AFI eta SAFI: irakurri bikotea zerbitzuaren izenaren aurretik
AFI 25 SAFI 65ekin ez da AFI 25 SAFI 70ekin bezalako zerbitzu bera. Irakurri bikotea, eta gero egiaztatu familien trukea, bidea eta birbidaltzearen emaitza.
Sesio bat igotzen ikus dezakezu, bide bat agertzen, eta hala ere okerreko zerbitzua irakurtzen ari zara. Iragarki bakoitzaren hasierako zenbaki-bikoteak, helbide-familiaren identifikatzaileak eta hurrengo helbide-familiaren identifikatzaileak, erabakitzen du zein analizatzailek irakurtzen duen karga eta zein taulak gordetzen duen emaitza. Bikotea gaizki hartuta, inportazio-politika, bide-helburuaren bat-etortzea eta hurrengo jauziaren bilaketa guztiak inork iragarri ez duen egitura baten aurka exekutatzen dira. Beheko ibilbidea bikote horretan hasten da eta birbidaltzearen emaitzan amaitzen da.
Bi zenbakik erabakitzen dute bidea zein taulari dagokion
Bikotea bi aldiz agertzen da: protokolo anitzeko gaitasunaren barruan, hiztun batek familia bat iragartzen duenean, eta familia horrek daraman NLRI bakoitzaren aurrean. Horrek bidearen propietate bihurtzen du, eta ez jatorrizko kaxaren ezarpena. Hornitzaileek Address family VPNv4 Unicast bezalako izen gisa inprimatzen dute, eta idazkera bertsioen artean aldatzen da zenbakiak lekuan geratzen diren bitartean.
| Where you meet it | Family pair | Boundary of what it proves |
|---|---|---|
| VPNv4 unicast capability on a neighbour | 1 / 128 | the peer will signal labelled VPN-IPv4, nothing about import |
| VPNv6 unicast capability on a neighbour | 2 / 128 | the peer will signal VPN-IPv6, silent about the transport below |
| VPLS NLRI with a VE ID and a label base | 25 / 65 | a pseudowire is signalled, not that a bridge learned a MAC |
| EVPN MAC/IP advertisement route | 25 / 70 | a binding is advertised, not that the host answers |
Lau kodifikaziok enpresa-kasu ia guztiak estaltzen dituzte: 1 128rekin MPLS etiketadun VPN-IPv4rako, 2 128rekin IPv6 baliokiderako, 25 65ekin BGP bidez seinalatutako VPLSerako, eta 25 70ekin EVPNrako. Lehen errorea Layer 2 zerbitzu guztiak 25 65en atzean daudela suposatzea da, eta horrek EVPN ezkutatzen du. Bigarrena bi IP familiak helbide luzeagoko familia bakar bat bezala tratatzea da, nahiz eta bereiz negoziatu eta pare ezberdinetan onar daitezkeen. Hirugarrena zera da: soilik bat ezagutzen duen bertsio batetik txantiloi bat kopiatzean agertzen da. Erregistroan begiratzeak hirurak azkarrago konpontzen ditu zerbitzuaren izenean oinarritutako ustea baino.
Hartu lau lerroak IANA erregistroko adibide gisa, ez erregistroa bera. Zenbaki bat ezagutzen duzun ezerrekin bat ez badator, begiratu horren inguruan politika eraiki aurretik.
AFI 25ek erlaziorik gabeko bi NLRI formatu daramatza
Bi Layer 2 familiak AFI 25en azpian daude, eta antzekotasuna hor amaitzen da. RFC 4761 section 3.2.2-ko VPLS NLRIak luzera bat, bide-bereizlea, VE ID bat, VE blokearen desplazamendua, VE blokearen tamaina eta etiketa-oinarri bat daramatza, eta elkarrekin pseudowire mutur bat eta bere etiketa izendatzen dituzte. EVPNk AFI 25 mantentzen du eta SAFI 70era pasatzen da, non karga bide-mota bat den: Ethernet autoaurkikuntza, MAC/IP iragarkia, multicast inklusiboa, Ethernet segmentua, IP aurrizkia. Beraz, byte-desplazamendu berak gauza ezberdinak esan nahi ditu bi familietan. Baterako idatzitako analizatzaile batek bestea kexarik gabe irakurtzen du eta zentzugabekeria sortzen du. Bikotea interpretazioa okerra dela ohartarazten duen abisu bakarra da.
Familia batean VE blokearen desplazamendua esan nahi duen eremuak ez du baliokiderik bestean, eta MAC/IP iragarkiaren bidea EVPNn bakarrik dago. Atributu bat biei aplikatzen zaizkiela balitz bezala aipatzea da kaptura-berrikuspena okertzen den modua.
Norbaitek kaptura bat edo hornitzaile-taula bat ematen dizunean, galdetu zein familiari dagokion atributua. Gero egiaztatu hartzaile den inplementazioak familia hori onartzen duela, ez datu-orriko zerbitzuaren izena. Bi plataformek VPLS euskarria aldarrikatu dezakete seinale-familia ezberdinak inplementatzen dituzten bitartean. Bikoteak bereizten ditu; produktuaren etiketak ez.
Saioaren beraren helbide-familia galdera bereizia da
VPN-IPv6 arrunki iragartzen da TCP konexioa IPv4ren gainean duen saio baten bidez, eta hori onartutako diseinua da, ez akatsa. Beraz, saioaren laburpena soilik irakurtzeak ez du ezer esaten pareek zein VPN familia trukatzen dituzten buruz.
NLRI familia, garraio-familia eta birbidaltze-familia hiru erabaki independente dira. Bideratzaile batek IPv4 hitz egin dezake bere parearekin, VPN-IPv6 irisgarritasuna onar dezake, eta hurrengo jauzia asmoa ez zenuen bide batetik irisgarria den IPv6 helbide bat duen bide bat instala dezake. Geruza bakoitzak bere egiaztapena behar du. Iragarkiak zuzenak diruditen bitartean IPv6 helmuga irisgaitzak salatzen dituzten guneek hurrengo jauziaren ebazpena galdu ohi dute, ez familien negoziazioa.
Probatu saioaren helbide-familia bereiz, gero daramatzan familiak, gero nukleoak birbidal dezakeena. Hirurak bereiz mantentzeak ohiko diagnostiko okerra saihesten du: iragarki zuzen bat IPv6 muturretik muturrera funtzionatzen duen froga gisa irakurtzea. Soilik frogatzen du pare batek besteari aurrizki bati buruz zerbait esan diola.
Negoziatua, jasoa, inportatua, instalatua
Bide espero batentzat, lau egoerak ordenan bete behar dira, eta bakoitza behatzeko modukoa da. Familia pare horrekin negoziatua egon behar da, bidea heldu behar da, bide-helburu batek testuinguru aurreikusian inportatu behar du eta hurrengo jauzia ebatzi behar da bidea instalatzeko. Lehen egoera saltatzeak beste hirurak erantzunezintzat uzten ditu, negoziatu gabeko familia batek ez baitu ikuskatzeko biderik sortzen. Cisco estiloko plataformetan familia-laburpenak eta pare bakoitzeko gaitasunak komando bereiziak dira.
show bgp all summary
show bgp vpnv4 unicast all summary
show bgp l2vpn evpn summary
show bgp neighbors <peer-address> | include Address familyNegoziazioa pare bakoitzeko inprimatutako gaitasun-trukean agertzen da, eta familia zerrendatua ez duen saio ezarri batek ez du eskatutako ezer eramaten. Inportazioa komunitate hedatu gisa eramandako bide-helburuek erabakitzen dute, beraz bikote zuzen batek helburu gaizki idatzitarekin taula hutsik uzten du. Instalazioa gero hartzaile den testuinguruan hurrengo jauzia ebaztearen mende dago, eta horrek huts egin dezake iragarki guztiak perfektuak diruditen bitartean.
Egiaztatu datu-planoa azkenik, taulako bide bat baieztapena baita, ez entrega. Lau egoera berak aplikatzen zaizkio familia bakoitzari; komandoak eta taula-izenak soilik aldatzen dira.
Familia-bikote batek inoiz frogatzen ez duena
Bikotea ongi irakurtzeak ondoren datorren bideratze-informazioa nola interpretatu esaten dizu, eta hori da baieztapen osoa. Ez du ezer esaten irisgarritasunaz, ez politikaz, ez datu-planoaren osasunaz. Biak nahasteak inork egiaztatu ez duen sare bati buruzko ziurtasun-adierazpenak sortzen ditu. Bide-helburuaren desegokitasunak eta hurrengo jauzi hautsiak berdinak dirudite bikotetik bakarrik. Bikotea irakurketa-argibidea da, inoiz ez epaia.
Eskalatu egiten duzunean, jarri bikotea, bide-helburua eta ebatzitako hurrengo jauzia ohar berean. Ondorengo ingeniariak hiru gauza independente ditu probatzeko, zerbitzu-izen bat berrinterpretatu beharrean. Negoziazioa falta bada berehala ikusten dute, helburu okerrak inportazioa ageriki falta dela uzten du, eta ebazteke dagoen hurrengo jauziak bidea presente baina erabilezina uzten du.