EVPN is oan, mar de tsjinst net: fjouwer kontrôlepunten
In rûte nei de VTEP bewiist ferfier, net tsjinst. Fjouwer kontrôlepunten yn folchoarder: famylje-ûnderhanneling, lokale VNI-tastân, oarsprong en ymport oan 'e fiere kant.
It berikken fan it fiere VTEP-adres bewiist dat it ûnderlizzende netwurk pakketten draacht, en dat is alles wat it bewiist. De tsjinst fan 'e hierder hat in BGP EVPN-sesje nedich mei de goede adresfamylje, in lokale VNI oansletten en operasjoneel, in oarspronklike rûte en in ymport oan 'e fiere kant. Dat binne fjouwer aparte kontrôlepunten, elk mei in oare reparaasje. In grien ûnderlizzend netwurk as tsjinstgeredens behannelje is de meast foarkommende manier wêrop't in EVPN-opsetsje fêst komt te sitten.
Lês se yn folchoarder en stop by it earste dat net is wat it ûntwerp ferwachtet. Lettere kontrôlepunten kinne in eardere flater net kompensearje.
Kontrôlepunt 1: ferfier nei de VTEP
Begjin mei berikberens tusken de loopback-adressen dy't as VTEP-boarnen brûkt wurde. De rûte moat yn it ûnderlizzende netwurk bestean, it paad moat tastien wêze, ynklusyf elke ynkapselingsfoarsis, en it werompaad moat wurkje. In rûte dy't bestiet mar yn ien rjochting filtere wurdt, jout in asymmetryske flater dy't tuskenskofts liket. Befêstigje beide rjochtingen foardat jo fierder gean.
Skriuw de boarne- en bestimmingsadressen op dy't jo kontrolearre hawwe. In lettere stap dy't in folgjende hop fia in oar adres oplost, is in oare test, en se as ien behannelje is de manier wêrop't in oploste folgjende hop de skuld kriget fan in ferfiersflater.
Kontrôlepunt 2: de EVPN-famylje, net it sesjetal
In festige BGP-sesje betsjut net dat de EVPN-adresfamylje ûnderhannele waard. Sjoch nei de famyljespesifike tastân foar de buorman: oft de famylje ynskeakele is, oft dy mei de partner ûnderhannele waard en oft de sesje dy überhaupt draacht. In sesje dy't oan stiet foar IPv4 unicast en nea EVPN ûnderhannele hat, lit neat ferkeard sjen yn in algemien buorman-oersjocht, en de EVPN-oerlizzingsspecifikaasje behannelt tsjinst- en bestjoersprosedueres as saken apart fan ferfier.
Kontrolearje ek it boarneadres fan 'e sesje. In pearfoarming boud op in adres dat net de VTEP-boarne is, is in ûntwerpmisferstân dat wachtet om in trochstjoerflater te ferklearjen.
Kontrôlepunt 3: de lokale tsjinst is oansletten
De lokale VNI moat oansletten wêze op 'e brêge of it VRF dat de hierder fertsjintwurdiget, en it platfoarm moat dy as operasjoneel rapportearje. De lidmaatskiptastân dy't it replikaasjemodel brûkt, kin fan belang wêze foardat hokker host-MAC dan ek leard is, dus in lege einpuntstabel is gjin bewiis dat de tsjinst del is.
Befêstigje dan wat it apparaat feitlik oarspronket: de lokale rûte foar dy VNI mei de route targets dy't it ûntwerp foarskriuwt. In VNI dy't oansletten mar net oankundige is, produsearret in tsjinst dy't lokaal bestiet en nearne oars.
Kontrôlepunt 4: ymport by de ûntfanger
Fergelykje by it ûntfangende apparaat de eksportearre en ymportearre route targets yn plak fan numerike VNI's. In oerienkommend VNI-nûmer bewiist net dat de ûntfangende ynstânsje de oankundiging ymportearret, en in net oerienkommend route target is ûnsichtber yn in VNI-list. Los de oankundige folgjende hop op fia it ûnderlizzende netwurk foardat jo de trochstjoeryngsrigel fertrouwe. Lês dan de trochstjoertastân fan 'e oerlizzing foar de tsjinst en net foar it apparaat as gehiel.
In partnertabel kin ek ymplemintaasjespesifike dataplane- of lidmaatskipleryn wjerspegelje. Lês de oarsprong en tsjinstkontekst derfan tegearre mei de EVPN-rûte yn plak fan in rigerstal as bewiis te behanneljen.
Ien record dat it paad rint
Hâld ien record per tsjinst: lokale VNI-tastân, de EVPN-buorman en famylje, de oarspronklike rûte en it ûntfongen en ymportearre resultaat. Rin dat record fan oarsprong oant ynstallaasje. As der wat misgiet, seit it record hokker fan 'e fjouwer kontrôlepunten reparearre wurde moat, net hokker opdracht besocht wurde moat.
Foegje tiidstimpels ta wylst jo dat dogge. In ymport dy't minuten nei de oankundiging ferskynt, is in fraach fan belied of konverginsje, wylst ien dy't nea ferskynt in konfiguraasjefraach is, en dat ferskil is allinnich te sjen as jo opskreaun hawwe wannear't jo seagen.
Wannear't statyske VXLAN it goede antwurd is
In statysk konfigurearre VXLAN-datapaad kin wurkje mei hânmjittich levere partners wylst de EVPN-tabel leech bliuwt. Dat is gjin stikken EVPN-ynset, it is in oar bestjoersmodel. Beslis hokker it ûntwerp bedoelt foardat jo in lege tabel as flater diagnostearje.
In IGP-buorman yn it ûnderlizzende netwurk leveret ferfier en net mear. De tsjinsttastân fan 'e oerlizzing is in apart ding om te bouwen en in apart ding om te ferifiearjen.