Huawei QinQ nei VSI: Kontrolearje de tagstapel foardat jo konfigurearje

Twa mislearrings steane foar de measte brutsen QinQ-handoffs yn in VSI, en net ien toant as in delynterface. Of de ingress haven yt de klant tag foar klassifikaasje kin sjen it, of de taheaksel circuit is bûn oan in VSI dat it fierste ein nea by. Fan de kant fan de klant sjogge de twa identyk: it sirkwy meldt op en gjin frame krúst. Wurkje troch de fjouwer kontrôles hjirûnder yn folchoarder, en stopje by de earste wêr't it frame dat jo observearje ferskilt fan it frame dat jo opskreaun hawwe.

Skriuw de tagstapel del foardat jo it apparaat oanreitsje

Kies ien represintative tsjinst en beskriuw it as frames, net as konfiguraasje. Foar in tsjinst dy't hâldt klant VLANs 100 en 200 binnen provider VLAN 900, it kontrakt is koart: ingress frames drage ien klant tag, de provider foeget ien tsjinst tag, en de klant syn eigen tag oerlibbet ûnoantaaste ûnder.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Skriuw ek de rjochting werom, om't in kontrakt dat allinich yngong beskriuwt, in iensidige test sil trochjaan en yn produksje mislearret. It fierste ein moat de klant it frame jaan dat de klant ferwachtet, wat betsjut dat syn eigen popoperaasje de krekte omkearing fan jo push moat wêze. Alles dat net symmetrysk is yn dy beskriuwing is in ûntwerpbeslút dat jo noch net hawwe makke.

Kontrolearje earst de yngongswedstryd

Klassifikaasje bart foar eltse tag operaasje, en it kin allinnich oerien mei wat oankomt. Befêstigje oft de haven is konfigurearre as tagong, trunk of hybride, hokker frame types it akseptearret, en wat de haven VLAN identifier docht oan in untagged frame. Op in tagongspoarte wurdt de klanttag by oankomst stript, dus in lettere regel dy't oerienkomt mei C-tag 100 hat neat mear te passen en de tsjinst slút sûnder flater by it ferkearde útstjoerdomein.

In opname oan 'e providerkant regelt dit yn sekonden: in korrekt klassifisearre QinQ-frame toant twa tags, en in single-tagged frame dêr betsjut dat de ynderlike tag waard konsumearre.

Kontrolearje wat de tagaksje eins docht

Stacking en oersetting binne ferskillende operaasjes en platfoarms bleatstelle se as ferskillende objekten. Stacking triuwt in bûtenste tag en lit de binnenste allinnich, dat is wat it kontrakt hjirboppe nedich is. De oersetting herskriuwt de iene tag nei de oare, dat is in jildich ûntwerp, mar produsearret in oar frame op 'e draad. Guon famyljes hawwe ek QinQ eksplisyt ynskeakele op 'e haven nedich foardat in stapelregel effekt wurdt, en de bûtenste TPID kin konfigureare wurde tusken de 802.1Q- en 802.1ad-wearden.

It werompaad fertsjinnet likefolle omtinken. As de útgongsregel de bûtenste tag op ien subinterface ferskynt, mar in oare subinterface it antwurd draacht sûnder oerienkommende regel, sjocht de klant wurkjend ferstjoeren en deade ûntfange.

Kontrolearje de tsjinstferbining, net it ynterfacenûmer

In VSI wurdt identifisearre troch syn eigen tsjinst en firtuele-circuit identifiers, en de peer moat brûke oerienkommende wearden foar in pseudowire formulieren. De taheaksel circuit dan bynt dat VSI oan in spesifike haven en VLAN, dat is in aparte útspraak fan de regel dy't klassifisearre it frame. In subinterface nûmer dat sjocht rjocht bewiist neat oer beide bining.

Kontrolearje de pseudowire steat en de taheaksel-circuit steat apart, en kontrolearje de sinjaal sesje dy't draacht de pseudowire. Twa fan dy trije kinne sûn wêze wylst de tredde net is, en de iene dy't del is fertelt jo hokker kant te reparearjen.

Isolaasje is in aparte belofte. Keeping klant tags yntakt binnen ien VSI net segment klanten fan elkoar, omdat MAC learen oerspant de hiele eksimplaar; as it kontrakt seit isolaasje, it moat aparte ynstânsjes of in eksplisite per-VLAN belied.

Kontrolearje de grutte budzjet en dan bewize it kontrakt

De bûtenste tag foeget fjouwer bytes ta, en de pseudowire-ynkapseling foeget in labelstapel ta en mooglik in kontrôlewurd derop. Set alles yn 'e MTU- en MRU budzjet op beide provider edge apparaten, en net wikselje ôf in kontrôle wurd suver foar stilte in grutte warskôging, sûnt it fiere ein kin fereaskje it. Hâld in behearpaad dat net ôfhinklik is fan 'e tsjinst dy't jo feroarje.

Test dan trije gefallen by de klant taheaksel: de earste talitten C-VLAN yn beide rjochtingen, de twadde talitten C-VLAN, en in VLAN dat it kontrakt seit moat wurde wegere. Observearje frames ynstee fan in lêzen ynterface steaten, en werhelje nei eltse feroaring oan de tag regel.

In up VSI seit allinich dat de pseudowire foarme is. It seit neat oer de fraach oft it frame dat krúst it frame is dêr't de klant foar betelle hat.