Eraiki EVPN muga esportazio-politikaren inguruan, ez konexioen inguruan

Ohiko ustea da mugako Layer 2 konexio-ereduak goiko guztia zehazten duela, beraz diseinua vPC pare batekin hasten da eta gora egiten du. Normalean ustekabean hartutako bideratze-erabakiekin amaitzen da. EVPN muga bideratze-muga da lehenik: maizter baten bideratze-testuinguruak kanpoko bideratze-domeinu batekin egiten du topo, eta muga hori zeharkatzen duena politika-adierazpena da. Aukeratu ibilbideak, ASN harremana eta hutsegite-bideak inork port-channels-ei buruz eztabaidatu aurretik. Konexio-eredua gero eskakizun batetik dator, hura inposatu beharrean.

Hasi muga zeharkatzen duenarekin

Idatzi alde bakoitzean ikusgai egon behar duten ibilbideak, haien norabidea eta zerrenda horren aldaketa norbaitek onartzen duen. Dena onartzen eta dena iragartzen duen mugak ez du politikarik, kable bat besterik ez.

Ondoren izendatu ustiatzeko asmoa duzun hutsegitea: uplink bat behera, border leaf bat behera edo kanpoko domeinu osoa iristezina. Erantzun bakoitzak aldatzen du bi bizilagun independente, Layer 2 konexio partekatu bat edo biak behar dituzun.

Zerrenda bi horiek existitzen direnean soilik erantzun daiteke konexioaren galdera. Horren aurretik mekanismo guztiak berdin baliozkoak dirudite. Horren ondoren gehienek beren burua kanporatzen dute. Hori da bideratze-lana lehenengo egitearen argudio osoa.

Finkatu ASN eta peering muga

AS pribatudun fabric batek normalean eBGP bidez egiten du peering muga-domeinu publikoarekin, eta parte interesgarria bi aldeetako politika da. Erabaki zein prefijo onartzen diren, zein iragartzen diren eta zein AS path jaso behar duen upstream-ek.

RFC 6996-k ASN barruti bat erreserbatzen du erabilera pribaturako, eta ASN horiek ez lirateke agerraldi globalean agertu behar. Aplikatu plataformak onartzen duen ezabapen- edo iragazketa-politika eta egiaztatu lortutako iragarpena, gailuak egin duela suposatu beharrean. Urrats horrek ez dizu prefijo publiko arbitrario bat iragartzeko baimenik ematen, hori helbidearen jabearekin aparteko elkarrizketa da.

Konfederazio bat edo local-AS funtzio bat topologia zehatz baterako diseinu-erabakia da. Bat ere ez da derrigorrezkoa fabric-ak eta upstream-ek ASN rol desberdinak erabiltzen dituztelako soilik, eta bat baldintzarik gabe hartzeak zati mugikorrak gehitzen dizkio etorkizuneko aldaketa bakoitzari.

Layer 3 uplink-ek ez dute multichassis LAG behar

Bere BGP bizilagunak dituzten bideratutako interfaze independenteek bi bide argi eta bi hutsegite-domeinu argi ematen dituzte. vPC edo beste multichassis LAG batek Layer 2 konexio-eskakizun bat betetzen du, eta tresna egokia da eskakizun hori dagoenean.

Muga-pare bakoitzak vPC erabili behar duela edo saihestu behar duela dioen arau orokorrak kasua benetan erabakitzen duten baldintzak ezkutatzen ditu. Galdetu zer eraman behar duen konexioak, eta aukeratu gero hura hutsegite-modu partekatu gutxienekin eramaten duen mekanismoa.

Lehenengo idatzi zenuen bideratze-politika ez da aldatzen konexio-mekanismoa aldatzen denean, eta hori seinale ona da ordena zuzena zela.

Esportatu maizterrak behar duena soilik

Maizter batek ibilbide lehenetsi bat, hautatutako kanpoko prefijo multzo bat edo askoz taula handiagoa behar izan dezake. Aukeratu hedadura hori benetako aurreratze- eta kontrol-plano gaitasunaren arabera, inork berriz neurtu ez duen internet-ibilbide kopuru zahar baten arabera izan beharrean.

EVPN IP Prefix ibilbideak, eskuarki Type 5 deitua eta RFC 9136-n definituta, prefijo-informazioa darama overlay-ean. Inplementazioak oraindik esportazio- eta inportazio-politika bat etortzeaz gain next-hop ebazpena behar du, beraz mugan kanpoko BGP ibilbide bat jasotzeak ez du esan nahi maizter bakoitzaren VRF-ek inportatzen duenik.

Ez du leaf bakoitzak taula osoa behar mugak baduelako soilik. Banatu maizterren trafikoak eskatzen duena, eta utzi mugari gainerakoa.

Egiaztatu prefijo bat muturretik muturrera

Aukeratu kanpoko prefijo adierazgarri bat eta jarraitu mugaren VRF jasotzailean, esportazio-politikan, hartzen duen leaf-aren aurreratze-testuinguruan eta maizter iturburu baterako itzulera-bidean zehar. Leku batean agertzen den eta hurrengoan ez den prefijo batek akatsa berehala lokalizatzen du.

Baieztatu nola ebazten den next hop overlay bidez, next hop ebatzi gabea duen ibilbide batek ez baitu ezer aurreratzen. Gero errepikatu egiaztapena uplink aldaketa baten ondoren, orduan egiten baitute politika eta next-hop ebazpenak talka gehien.

Lan-ordena: zerrendatu zeharkatzen duten ibilbideak, adostu ASN politika, aukeratu konexioa bere benetako lanerako, mugatu esportazioa maizter bakoitzeko, eta egiaztatu ondoren prefijo bat eta bere itzulera-bidea.