Junos L2VPN: korjaa ensin asiakkaan liityntäsopimus kuntoon

Ennen kuin kosket pseudowireen, seuraa yksi asiakkaan kehys PE:hen ja katso, mihin sen pitäisi laskeutua. Fyysinen portti luokittelee sen loogiseen yksikköön, tämä yksikkö kantaa kapselointia ja yksikkö on sidottu palveluun. Kolme erillistä päätöstä, kolme erillistä tapaa mennä pieleen. Suurin osa signalointiviaksi eskaloituneista tapauksista on itse asiassa kehys, joka on luokiteltu yksikköön, jota kukaan ei konfiguroinut sille palvelulle. Aloita siis liitynnästä ja etene ulospäin.

Kirjoita kehyssopimus muistiin

Kirjaa sopimus ennen kuin valitset mitään konfiguraatiota: merkitsemätön, yksi palvelumerkintä tai pino. Lisää MTU, jonka asiakas lähettää, ja kummassakin suunnassa odotettu merkinnän käsittely, koska ne ovat neuvoteltuja ominaisuuksia eivätkä paikallisia mieltymyksiä. Yksikön numero on vain tunniste eikä kerro mitään siitä, mitkä kehykset rajapinta hyväksyy.

Kirjoita se palvelumuistioon äläkä tikettikommenttiin. Henkilö, joka debuggaa tätä puolen vuoden päästä, lukee muistion. Tikettiä hän ei lue.

Sovita kapselointi sopimukseen

Yhden merkinnän palvelu käyttää yleensä VLAN-piirin kapselointia, esimerkiksi vlan-ccc, kun taas merkitsemättömät kehykset tarvitsevat yksinkertaisen Ethernet-piirin muodon ja pino tarvitsee laajennetun variantin, joka ymmärtää kaksi merkintää. Alustalla, joka tukee palvelukapselointia yksikköä kohden, yksi fyysinen rajapinta voi majoittaa useita kerralla, mikä on kätevää ja on myös se tapa, jolla kehys päätyy väärään yksikköön. Siellä missä alustasi opas vaatii family ccc, konfiguroi se osana täydellistä liityntää sen sijaan, että ruuvaisit sen reititettyyn rajapintaan. Kapselointiopas luettelee, mitkä liityntätyypit asettavat mitäkin vaatimuksia.

Älä lisää family-lausetta jokaiseen rajapintaan varotoimenpiteenä. Konfiguraatio, joka saa yhden piirin toimimaan, voi saada seuraavan hyväksymään kehyksiä, joita sen asiakas ei koskaan lähetä.

Sido liityntä oikeaan palveluun

BGP:llä signaloitu 2. kerroksen VPN, LDP:llä signaloitu piiri ja muut tuetut palvelut ovat kukin omalla rajapintasidonnallaan ja signalointikonfiguraatiollaan, eivätkä ne ole keskenään vaihdettavissa. Jos sekoitat yhden liityntätyylin toisen signalointiin, saat piirin, joka ilmoittaa peeristä eikä koskaan kuljeta kehystä.

Vertaa kaukaista päätä läheiseen päähän sen sijaan, että tarkastelisit kumpaakaan eristyksissä: peer-osoite, palvelutunniste, kapselointisopimus, control word -odotus ja kokobudjetti. Alla oleva MPLS voi olla täysin terve, kun taas liityntä puuttuu tai on luokiteltu muualle; siksi vain alakerrosta katsova testi ei todista tässä mitään.

Varmista kehyksellä, älä tilalla

Lue paikallisen rajapinnan laskurit, kun asiakas lähettää liikennettä, sitten palvelun tila ja sen jälkeen vahvista, että saapuva kehys on sovittu kehys merkintöineen. Korjattu liityntä toimittaa sen kehyksen; pelkkä tilan muutos ei todista mitään.

Siellä missä sinulla on valtuudet kaapata, katso kehystä molempiin suuntiin. Merkintöjen epäsymmetria on helppo ohittaa tilanäkymässä ja ilmeinen kaappauksessa. Tämä epäsymmetria selittää myös valitukset, jotka toimivat toiseen suuntaan ja epäonnistuvat toiseen.

Kirjoita se sitten muistiin

Kirjaa neljä arvoa palvelumuistioon: sopimus, kapselointi, yksikkö ja palvelusidonta. Nämä neljä ovat se, mitä uusi insinööri tarvitsee ja mitä konfiguraation tarkastus harvoin sanoo ääneen.

Kun piiri hajoaa puolen vuoden päästä, tuo muistio on ero varttitunnin työn ja koko suunnitelman uudelleen johtamisen välillä käynnissä olevasta konfiguraatiosta. Lisää päivämäärä, jolloin viimeksi vahvistit sen, jotta muistio kertoo myös, kuinka vanhentunut se on.