Etiketa gabeko sarbide-portua EVPN VNI egokira mapatzea

Etiketa gabeko ostalari-markoa sarbide-portuak sailkatzen du, eta gero VTEPak VNI gisa eramaten du. Egiaztatu sarrera, irteera eta zerbitzu-eredua bereizita.

Ethernet ostalari arrunt batek etiketa gabeko markoak bidaltzen ditu, eta EVPN oihalak haiek maizter-zerbitzu egokian eraman behar ditu. Sarbide-portuak markoa tokiko segmentu batean sailkatzen du, VTEPak segmentu hori VNI bati mapatzen dio, eta urruneko atxikipenak markoa bere ostalariak espero duen moduan aurkezten du. VLANak eta VNIak bide horren zati desberdinak identifikatzen dituzte eta ez dute zertan zenbaki bera partekatu. Jarraitu beheko runbooka ordenan, edozein urratsetan egindako akatsak sintoma bera sortzen baitu: bidaltzen duen baina ezer jasotzen ez duen ostalaria.

Jarraitu marko bat oihaletik zehar

VLANean oinarritutako zerbitzu sinple baterako, bide adierazgarri bat horrelakoa da:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN eta VNI zenbakiak adibideak dira, ez araua. Tokiko VLANa etengailu bakarrean dagoen sarrera-sailkapena da; L2VNI bi VTEPek ulertzen duten overlay zerbitzu-identifikatzailea da. Overlay zehaztapenak, RFC 8365ek, zerbitzu-identifikatzailea ostalaria nola konektatuta dagoen bereizten du, eta hiru forma aipatzen ditu: VLANean oinarritua, sorta eta VLANaz jabetuta.

Konfiguratu sarrera-sailkapena

Ostalariak helbidea du eta ez du ezer lortzen, ataka bera agertzen den bitartean. Erabaki ataka benetan zein konexio-modutan dagoen — etiketa gabeko markoak daramatzan sarbide-portua edo native VLAN duen trunk bat — eta ezarri zehazki hori modu esplizituan. Etiketa gabeko markoak atakatik irteten dira oraindik izendatutako tokiko segmentu baten barruan, eta segmentu hori erabakia da, ez plataformaren albo-ondorioa. Ireki atakaren exekuzio-konfigurazioa eta irakurri benetan duen sailkapena, inoiz ezarri ez duzun fabrikatzailearen balio lehenetsiari fidatu beharrean.

Etengailu tipiko batean sekuentzia modu-aldaketa eta sarbide-VLAN esleipena da, eta jarraian ataka benetan martxan eta egoera horretan dagoela egiaztatzea. Ataka trunk bada, native VLANak kudeatzen ditu etiketa gabeko markoak, eta hori beste konfigurazio bat da, hutsegite-modu desberdinekin. Idatzi modua eta VLANa aurrera egin aurretik.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfiguratu VTEPa eta VNI mapaketa

VTEPak VXLAN kapsulatzea eta VNIa gehitzen ditu. Ostalariak ez du goiburu hori sortzen eta ez du jakin behar zerbitzua badagoenik.

Mapatu tokiko VLANa L2VNIra plataformak onartzen duen komando-formarekin, eta mantendu mapaketa hori koherentea zerbitzuaren bi muturretan. Maizter baten L2VNI eta azpisareen arteko bideratzean erabiltzen den L3VNI objektu desberdinak dira, eta haien zenbakiak nahasteak bideratzea apurtzen du L2 bidea ukitu gabe; eta gogoratu VTEP urrunera doan underlay bide funtzionala muntaketaren beste geruza bat dela.

Mapaketa okerra bada, markoa oihalera sartzen da oraindik eta zerbitzu okerrean lurreratzen da besterik gabe. Horregatik egiaztapena zerbitzu-egiaztapena da, ez esteka-egiaztapena.

Konfiguratu irteerako aurkezpena

Urruneko muturrean jasotako zerbitzua ostalariak espero duenera itzuli behar da: Ethernet biluzia sarbide-portuan, etiketa zehatza zuk kontrolatzen duzun trunk batean, eta aukeratutako zerbitzu-ereduari dagokion barne-etiketaren tratamendua. Egiaztatu trunkeko baimendutako VLANen zerrenda overlayari errua bota aurretik, irteerako trunkak onartzen ez duen etiketa bat baztertu egiten baita overlayak bere lana egin ondoren. Berretsi urruneko ostalariak jasotzen duen aurkezpena espero duela, zure diagramak suposatu zuena ez ezik.

Barne-etiketa batek bizirauten duen ala ez aukeratu duzun zerbitzu-ereduaren propietatea da, beraz artikulu batek ezin du orokorrean ezabatzea edo mantentzea agindu. Portaera bat suposatzen duen diseinu batek eta bestea inplementatzen duen plataforma batek esteka-proba bat gaindituko dute eta aplikazioan huts egingo dute.

Irakurri elkarrekin tokiko MAC ikaskuntza, EVPN zerbitzu-bidea eta urruneko atxikipenaren mapaketa, eta bultzatu aplikazioak behar duen bizilagun-aurkikuntza ping soil bat baino gehiago. Beste zubi-domeinu batean ikasitako MAC helbide bat han erabat baliozkoa izan daiteke eta hala ere zerbitzu okerra seinalatu.

Egiaztatu ostalari pare batekin

Jaiki ostalari pare bat eta frogatu bide osoa bigarren pare bat gehitu aurretik. Gero irakurri egoera bi VTEPetan eta berretsi zerbitzu-identifikatzaile bera bi muturretan agertzen dela.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Mutur bakoitzerako idatzi lau balio: atakaren aurkezpena, tokiko segmentua, L2VNI eta irteerako alderantzizko aurkezpena. Erregistro horri esker hurrengo ingeniariak ikus dezake zergatik duen ostalariak etiketa gabeko konexio soil bat oihalak maizter-zerbitzua daraman bitartean. Aldaketak huts egiten badu, itzuli ataka aurreko VLANera eta probatu berriro pare bera, atzera-egitea ezagututako egoera izan dadin, suposizioa ez.

Erlazionatutako artikuluak