Zergatik agertzen den QFX MAC bat EVPN-en baina ez birbidalketa-taulan

EVPN datu-basean MAC bat aurkitzeak frogatzen du bide gisa iragarri edo jaso zela, eta ez gehiago. Birbidalketa-taula beste egitura bat da, geroago programatzen dena, beraz MAC bera batean ager daiteke eta bestean falta, protokolo bakoitzak behar bezala jokatzen duen bitartean. Bi irteera horiek elkarren kopiatzat hartzeak ingeniariak BGP akats baten atzetik bidaltzen ditu, benetako hutsunea inportazio-politika bat edo konpondu gabeko hurrengo jauzi bat denean. Galdetzea merezi duen galdera ez da fabric-ak MAC-a ezagutzen duen, baizik eta zein fasetan utzi zion hura pasatzeari.

Galdera desberdinei erantzuten dieten bi taula

Junos EVPN-en datu-baseak MAC helbideak zerrendatzen ditu instantzia bakoitzeko, bakoitza nola iritsi zen ere: sarbide-portu batetik ikasita, Type 2 bide batean jasota edo multihoming talde baten parte gisa markatuta. Juniper-en show evpn database erreferentzia MAC bakoitzeko eta instantzia bakoitzeko iragazkiak biltzen ditu, ikuspegia irakurgarri egiten dutenak. Kontrol-planoaren laburpen bat da, instantzia eta MAC gako dituena, ez hardwareak markoak kommutatzeko erabiltzen duen taula.

Kommutazio-taula birbidalketa-egoera hori da. Bi irteerek MAC-ak zerrendatzen dituzte VLAN edo VNI testuinguruaren ondoan, eta horrexegatik alderatzen dira lerroz lerro, eta horrexegatik engainatzen du alderaketak. Datu-baseko sarrera batek dio bidea badagoela eta instantzian onartu zela; ez du ezer esaten plataformak birbidalketarako instalatu zuen ala ez.

Type 2 bide batek MAC-a, aukerako IP bat, etiketa edo VNI bat, bide-bereizlea eta VTEP urrunari izena ematen dion hurrengo jauzi bat daramatza. Lau gauzak hauts daitezke kablearen eta bide horren artean: host-a ez da inoiz ikasten, bidea ez da inoiz iragartzen, inportazioan baztertzen da edo haren hurrengo jauzia ez da ebazten. Hutsegite bakoitzak taula-multzo desberdin bat uzten du beteta, eta horregatik da posible sekuentzia diagnostikatzea.

Tokiko ikaskuntza oraindik lehenago gertatzen da

Ohiko ustea da EVPN-k MAC ikaskuntza hartzen duela, beraz datu-base hutsak overlay arazo bat esan behar du. Tokiko ikaskuntzak oraindik sarbide aldean egiten du lan, VXLAN existitu aurretik bezala: switch-ak baimendutako marko baten iturburu-MAC-a ikasten du VLAN eta zerbitzu zuzenetan, eta soilik gero sortzen du Type 2 bat harentzat. Marko egokirik bidali ez duen host batek ez du ezer iragartzeko. Host baten markoak VLAN kidetzak, iragazki batek edo agregatu baten kide erorik baztertzen baditu, berdin ikusten da overlay-aren ikuspegitik.

Hasi atxikimenduan eta egin aurrera irakurtzeko soilik diren komandoekin. Helburua da frogatzea host-aren marko bat aurreikusitako zerbitzuan zehar igaro zela, inoiz iritsi ez zen marko bat ez baitu ezerk konpentsatzen beherago.

show interfaces ge-0/0/1.0
show ethernet-switching interface ge-0/0/1.0
show lacp interfaces ae0

Hautatutako LACP kideak garrantzitsuagoak dira sorta martxan egotea baino, agregatu bat kide batean martxan egon baitaiteke host-aren trafikoa jaitsita edo blokeatuta dagoen esteka batera hash-tzen den bitartean. Interfaze-kontagailuek host isil bat galtzen ari den batetik bereizten dute, inoiz transmititzen ez duen host batek eta sailkapenak baztertutako markoak dituen host batek taula huts bera uzten baitute.

Non galtzen da MAC urrun bat

MAC urrun batek kontrako noranzkoan huts egiten du, eta isilik. Type 2 bidea iritsi egiten da, baina instantzia batean sartzen da haren bide-helburua eta VNI tokiko konfigurazioarekin bat datozenean soilik, eta erabilgarri bihurtzen da hurrengo jauzia iristeko moduko VTEP batera ebazten denean soilik. Bide-helburuaren desadostasunak baliozko bide bat uzten du BGP taulan, inongo instantziak inoiz eskatzen ez duena.

Irakurri hiru ikuspegiak ordenan: bidearen presentzia, datu-baseko sarrera, birbidalketa-sarrera. Beheko komandoek MAC bera galdetzen dute fase bakoitzean, eta adibide-helbideak irteerak konparagarri mantentzen ditu.

show evpn database instance blue mac-address 02:00:00:00:00:5c extensive
show route table bgp.evpn.0 | match 02:00:00:00:00:5c
show route table bgp.evpn.0 | match 02:00:00:00:00:5c extensive

Irteera horiek hiru galdera bereizi erantzuten dituzte. bgp.evpn.0-n datu-baseko sarrerarik gabeko bide batek inportazio-politikara, bide-helburura edo instantzia-konfiguraziora seinalatzen du. Birbidalketa-sarrerarik gabeko datu-baseko sarrera batek plataformaren programaziora seinalatzen du, eta hori beste eskalatze-bide bateri dagokio. Hurrengo jauzia ebazten ez duen bide aktibo bat garraio edo etiketa arazoa da, eta MAC arazketa kopuruak ez du konpontzen.

Konpondu zuen berrabiarazteak oso gutxi frogatzen du

Berrabiarazte batek sintoma desagerrarazten duenean, ondorio tentagarria konfigurazioak sendo egon behar duela da. Berrabiarazteak taula guztiak hutsetik berriro programatzen ditu, beraz politika-errore bat estaltzen zuen sarrera zaharkitu baten kasua ere ezkutatzen du; akatsa hurrengo aldaketan, estekaren dardaran edo bidearen atzera-egitean itzultzen ohi da.

Mantentze-leiho bat baino lehen, harrapatu berrabiarazteak ezabatuko duena. Hiru komando hauek nahikoak dira aurretik eta ondoren alderatzeko, eta ez dute ezer aldatzen gailuan.

show evpn database instance blue
show route table bgp.evpn.0
show version

Artxibatu irteera horiek datarekin eta software bertsioarekin ondoan. Geroagoko txosten batek dioen berrabiarazte berak lehenago lagundu zuela arrasto bat da, ez proba, eta aldea ikusgai bihurtzen da norbaitek lehenagoko irteera gorde zuenenean soilik.

Kasuen gehiengoa argitzen dituzten lau behaketa

Lau behaketak kasurik gehienak hartzen dituzte: atxikimendua eta haren zerbitzua, MAC adibide-balio gisa, bidearen eta datu-basearen egoera, eta erabiltzen ari den bertsioa. Aukeratu begi-bistako adibide bat den MAC bat, inork produkzio-helbide batekin nahas ez dezan: lehen okteto 02 batek tokiko unicast helbide kudeatu bat markatzen du, gainerako oktetoak libre daude, eta beraz 02:00:00:00:00:5c ordezko segurua da.

Gero utzi erantzunei huts egin zuen faseari seinalatzen. Atxikimenduan ikaskuntzarik ezak sarbide aldea esan nahi du; datu-baseko sarrerarik gabeko bideak inportazioa; birbidalketa-egorerik gabeko datu-baseko sarrerak programazioa. Edozer izanda ere, eman bildutako irteerak host-arekin, interfazearekin, zerbitzuarekin eta bertsioarekin batera, hurrengo ingeniariak bidea birsortu dezan kontsulta errepikatu beharrean.