EVPN martxan dago, baina zerbitzua ez: lau kontrol-puntu

Urruneko VTEP helbidera iristeak azpiko sareak paketeak daramatzala frogatzen du, eta hori da frogatzen duen guztia. Maizteraren zerbitzuak BGP EVPN saio bat behar du helbide-familia egokiarekin, VNI lokal bat konektatuta eta operatibo, jatorritutako bide bat eta urruneko muturrean inportazio bat. Lau kontrol-puntu bereizi dira, bakoitza konponketa ezberdin batekin. Azpiko sare berde bat zerbitzuaren prestutasuntzat hartzea da EVPN abiarazteak gehienetan trabatzen den modua.

Irakurri itzazu ordenan eta gelditu diseinuak espero duenarekin bat ez datorren lehenengoan. Geroagoko kontrol-puntek ezin dute aurreko hutsegitea konpentsatu.

1. kontrol-puntua: garraioa VTEPra

Hasi VTEP iturri gisa erabiltzen diren loopback helbideen arteko irisgarritasunarekin. Bideak azpiko sarean egon behar du, ibilbidea baimenduta egon behar da, edozein kapsulatze-baldintza barne, eta itzulera-bideak funtzionatu behar du. Badagoen baina norabide bakarrean iragazten den bide batek huts egite asimetrikoa sortzen du, tartekakoa dirudiena. Egiaztatu bi norabideak aurrera egin aurretik.

Erregistratu egiaztatu dituzun iturri- eta helburu-helbideak. Hurrengo jauzia beste helbide baten bidez ebazten duen geroagoko urratsa proba ezberdina da, eta biak bat bezala tratatzea da ebatzitako hurrengo jauzia garraio-hutsegitearen errua leporatzeko modua.

2. kontrol-puntua: EVPN familia, ez saio-kopurua

Ezarritako BGP saio batek ez du esan nahi EVPN helbide-familia negoziatu denik. Begiratu auzokidearen familiari dagokion egoera: familia gaituta dagoen, parekidearekin negoziatu den eta saioak hura daraman ala ez. IPv4 unicast-erako aktibo dagoen eta inoiz EVPN negoziatu ez duen saio batek ez du ezer oker erakusten auzokideen laburpen orokorrean, eta EVPN gainjarriaren zehaztapenak zerbitzu- eta kontrol-prozedurak garraiotik bereizitako gai gisa tratatzen ditu.

Egiaztatu saioaren iturri-helbidea ere. VTEP iturria ez den helbide batean eraikitako parekatzea diseinu-desadostasuna da, birbidaltze-hutsegitea azaltzeko zain dagoena.

3. kontrol-puntua: zerbitzu lokala konektatuta dago

VNI lokala maizterra ordezkatzen duen zubira edo VRFra konektatuta egon behar da, eta plataformak operatibo gisa jakinarazi behar du. Erreplikazio-ereduak erabiltzen duen kidetasun-egoerak garrantzia izan dezake edozein host MAC ikasi aurretik, beraz amaiera-puntuen taula huts bat ez da zerbitzua behera dagoeneko froga.

Ondoren egiaztatu gailuak benetan zer sortzen duen: VNI horretarako bide lokala, diseinuak zehazten dituen route target-ekin. Konektatuta baina iragarri gabe dagoen VNI batek lokalean soilik existitzen den zerbitzua sortzen du, beste inon ez.

4. kontrol-puntua: inportazioa jasotzailean

Harrera-gailuan, alderatu esportatutako eta inportatutako route target-ak VNI zenbakiak baino. Bat datozen VNI zenbaki batek ez du frogatzen harrera-instantziak iragarkia inportatzen duenik, eta bat ez datorren route target bat ikusezina da VNI zerrenda batean. Ebatzi iragarritako hurrengo jauzia azpiko sarearen bidez birbidaltze-sarrera fidatu aurretik. Ondoren irakurri gainjarriaren birbidaltze-egoera zerbitzuarentzat, ez gailuarentzat oro har.

Parekideen taula batek inplementazioaren araberako datu-planoa edo kidetasun-ikaskuntza isla dezake. Irakurri haren jatorria eta zerbitzu-testuingurua EVPN bidearekin batera, errenkada-kopurua frogatzat hartu ordez.

Bidea zeharkatzen duen erregistro bat

Mantendu erregistro bat zerbitzu bakoitzeko: VNIren egoera lokala, EVPN auzokidea eta familia, jatorritutako bidea eta jasotako eta inportatutako emaitza. Zeharkatu erregistro hori jatorritik instalaziora. Zerbait huts egiten duenean, erregistroak lau kontrol-puntuetatik zein konpondu behar den esaten du, ez zein komando probatu.

Gehitu denbora-markak hori egiten duzun bitartean. Iragarkiaren ondorengo minutuetan agertzen den inportazioa politika edo konbergentzia kontua da, inoiz agertzen ez dena konfigurazio kontua da, eta alde hori ikusteko noiz begiratu duzun idatzi behar duzu.

Noiz da VXLAN estatikoa erantzun zuzena

Estatikoki konfiguratutako VXLAN datu-bideak eskuz emandako parekideekin funtziona dezake EVPN taula hutsik dagoen bitartean. Hau ez da EVPN inplementazio hondatua, kontrol-eredu ezberdina da. Erabaki diseinuak zein nahi duen taula huts bat hutsegite gisa diagnostikatu aurretik.

Azpiko sareko IGP auzokide batek garraioa ematen du eta ez gehiago. Gainjarriaren zerbitzu-egoera eraikitzeko gauza bereizia da eta egiaztatzeko gauza bereizia.