Huawei QinQ VSIra: egiaztatu etiketa pila konfiguratu aurretik

Bi akatsek VSI batean QinQ hautsitako eskualdaketak dira, eta bata ez den bat ez da bestea agertzen beherako interfaze gisa. Edo sarrerako atakak bezeroaren etiketa jaten du sailkapenak ikusi aurretik, edo eranskin-zirkuitua urruneko muturrak inoiz sartu ez den VSI batera lotzen da. Bezeroaren aldetik biak berdin-berdinak dirudite: zirkuituak gora egiten du eta markorik ez da gurutzatzen. Egin beheko lau egiaztapenak ordenan, eta gelditu behatzen duzun markoa idatzi duzun markoarekiko desberdina den lehenengoan.

Idatzi etiketa pila gailua ukitu aurretik

Aukeratu zerbitzu ordezkari bat eta deskriba ezazu marko gisa, ez konfigurazio gisa. Bezeroaren 100 eta 200 VLANak VLAN 900 hornitzailearen barruan mantentzen dituen zerbitzu baterako, kontratua laburra da: sarrerako markoek bezeroaren etiketa bat daramate, hornitzaileak zerbitzu etiketa bat gehitzen du eta bezeroaren etiketa ukitu gabe irauten du azpian.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Idatzi itzuleraren norabidea ere, sarrera bakarrik deskribatzen duen kontratu batek norabide bakarreko proba gaindituko duelako eta ekoizpenean huts egingo duelako. Murruko muturrak bezeroari bezeroak espero duen fotograma eman behar dio, hau da, bere pop eragiketa zure bultzadaren alderantzizkoa izan behar du. Deskribapen horretan simetrikoa ez dena oraindik hartu ez duzun diseinu-erabakia da.

Egiaztatu sarrerako bat datorren lehenik

Sailkapena edozein etiketa-eragiketa baino lehen gertatzen da, eta iristen denarekin soilik bat etorri daiteke. Egiaztatu ataka sarbide, enbor edo hibrido gisa konfiguratuta dagoen, zein marko mota onartzen dituen eta ataka VLAN identifikatzaileak etiketarik gabeko marko bati zer egiten dion. Sarbide-portu batean bezeroaren etiketa kentzen da iristean, beraz, C-tag 100-arekin bat datorren ondorengo arau batek ez du ezer bat etortzeko geratzen eta zerbitzuak okerreko difusio-domeinuarekin bat egiten du inolako errorerik gabe.

Hornitzailearen aldean egindako harrapaketa batek segundotan konpontzen du: behar bezala sailkatutako QinQ marko batek bi etiketa erakusten ditu, eta etiketa bakarreko marko batek barneko etiketa kontsumitu dela esan nahi du.

Egiaztatu etiketa-ekintzak benetan zer egiten duen

Pilatzea eta itzulpena eragiketa desberdinak dira eta plataformek objektu ezberdin gisa erakusten dituzte. Pilatzeak kanpoko etiketa bat bultzatzen du eta barnekoa bakarrik uzten du, hau da, goiko kontratuak behar duena. Itzulpenak etiketa bat beste batean berridazten du, diseinu balioduna baina beste marko bat sortzen du alanbrean. Familia batzuek QinQ espresuki gaituta behar dute portuan pilaketa-arau bat indarrean jarri aurretik, eta kanpoko TPID 802.1Q eta 802.1ad balioen artean konfiguragarria izan daiteke.

Itzultzeko bideak arreta berdina merezi du. Irteera arauak kanpoko etiketa azpiinterfaze batean agertzen badu baina beste azpiinterfaze batek erantzuna bat datorren araurik gabe eramaten badu, bezeroak funtzionatzen duen transmisioa eta hildakoa jasotzen du.

Egiaztatu zerbitzuaren lotura, ez interfazearen zenbakia

VSI bat bere zerbitzuaren eta zirkuitu birtualen identifikatzaileen bidez identifikatzen da, eta parekideak bat datozen balioak erabili behar ditu pseudokable bat sortu aurretik. Eranskin-zirkuituak orduan VSI hori portu eta VLAN zehatz batera lotzen du, hau da, markoa sailkatu zuen arautik bereizitako adierazpena. Itxura egokia duen azpiinterfaze-zenbaki batek ez du ezer frogatzen loturari buruz.

Egiaztatu pseudokablearen egoera eta eranskin-zirkuitu egoera bereizita, eta egiaztatu pseudokablea daraman seinaleztapen-saioa. Hiru horietatik bi osasuntsu egon daitezke hirugarrena ez, eta behera dagoenak zein alde konpondu behar duzun esaten dizu.

Isolamendua aparteko promesa da. Bezeroen etiketak osorik mantentzeak VSI baten barruan ez ditu bezeroak elkarrengandik segmentatzen, MAC ikaskuntzak instantzia osoa hartzen baitu; kontratuak isolamendua esaten badu, instantzia bereiziak edo VLAN bakoitzeko politika esplizitua behar ditu.

Egiaztatu tamaina aurrekontua eta gero kontratua frogatu

Kanpoko etiketak lau byte gehitzen ditu, eta pseudowire kapsulak etiketa-pila bat eta, agian, kontrol-hitz bat gehitzen ditu horren gainean. Jarri hori guztia MTU eta MRU aurrekontuan hornitzailearen ertzeko bi gailuetan, eta ez itzali kontrol-hitz bat tamainaren abisua isilarazteko soilik, muturrak hala behar duelako. Mantendu aldatzen ari zaren zerbitzuaren araberakoa ez den kudeaketa bide bat.

Ondoren, probatu hiru kasu bezeroaren eranskinean: lehenengoa bi noranzkoetan onartutako C-VLANa, bigarrena onartutako C-VLANa eta kontratuak ukatu behar dela dioen VLAN bat. Behatu fotogramak interfazearen egoerak irakurri beharrean, eta errepikatu etiketa-arauan egindako edozein aldaketaren ondoren.

Gora VSI batek soilik dio sortu den pseudoharria. Ez du ezer esaten hura zeharkatzen duen markoa bezeroak ordaindutako markoa ote den.