Junos L2VPN: krij earst it oansluitingskontrakt fan de klant goed
De pseudowire begjint by de lokale oansluting. Lit it frame, de logyske ienheid, de ynkapseling en de tsjinstbining byinoar passe foardat jo oan sinjalearring begjinne.
Foardat jo in pseudowire oanreitsje, folgje ien klantframe oant yn de PE en sjoch wêr't it bedoeld is te lannen. De fysike poarte klassifisearret it yn in logyske ienheid, dy ienheid draacht in ynkapseling, en de ienheid is oan in tsjinst bûn. Trije aparte besluten, trije aparte manieren om it ferkeard te dwaan. De measte gefallen dy't as sinjalearringsfout opskaleare wurde, binne eins in frame dat yn in ienheid klassifisearre wurdt dy't nimmen foar dy tsjinst konfigurearre hat. Begjin dus by de oansluting en wurkje nei bûten ta.
Skriuw it framekontrakt op
Skriuw it kontrakt op foardat jo hokker konfiguraasje dan ek kieze: sûnder tag, ien tsjinsttag of in stapel. Foegje de MTU ta dy't de klant stjoere sil en de tagbehanneling dy't yn elke rjochting ferwachte wurdt, want dat binne ûnderhannele eigenskippen en gjin lokale foarkarren. In ienheidsnûmer is allinnich in identifikaasje en seit neat oer hokker frames de interface akseptearret.
Skriuw it yn de tsjinstnotysje en net yn in ticketkommentaar. De persoan dy't dit oer seis moannen debugt, sil de notysje lêze. Hy sil it ticket net lêze.
Lit de ynkapseling by it kontrakt passe
In tsjinst mei ien tag brûkt meastal in VLAN-sirkwy-ynkapseling lykas vlan-ccc, wylst frames sûnder tag de gewoane Ethernet-sirkwyfoarm nedich binne en in stapel de útwreide fariant dy't twa tags ferstiet. Op in platfoarm dat tsjinstynkapseling per ienheid stipet, kin ien fysike interface ferskate tagelyk húsfestje, wat handich is en ek de manier wêrop in frame yn de ferkearde ienheid belânet. Wêr't de gids foar jo platfoarm family ccc, konfigurearje it as ûnderdiel fan de folsleine oansluting ynstee fan it oan in routearre interface fêst te skroevjen. De ynkapselingsgids listet op hokker oanslutingstypes hokker easken stelle.
Foegje net út foarsoarch in family-stelling oan elke interface ta. De konfiguraasje dy't it iene sirkwy wurkje lit, kin it folgjende frames akseptearje litte dy't syn klant nea stjoert.
Bin de oansluting oan de juste tsjinst
In BGP-sinjalisearre Layer 2 VPN, in LDP-sinjalisearre sirkwy en de oare stipe tsjinsten hawwe elk har eigen interfacebining en sinjalearringskonfiguraasje, en dy binne net útwikselber. It oanslutingstype fan de iene minge mei de sinjalearring fan de oare leveret in sirkwy op dat in peer meldt en nea in frame draacht.
Fergelykje it fiere ein mei it tichte ein ynstee fan ien fan beide isolearre te besjen: peeradres, tsjinstidentifikaasje, ynkapselingsôfspraak, ferwachting foar it kontrôlewurd en gruttebudzjet. De MPLS-underlaach kin folslein sûn wêze wylst de oansluting ûntbrekt of earne oars klassifisearre is; dêrom bewiist in test dy't allinnich nei de underlaach sjocht hjir neat.
Ferifiearje mei it frame, net mei de status
Lês de lokale interfacetellers wylst de klant ferkear stjoert, lês dan de tsjinststatus en befêstigje dêrnei dat it frame dat oankomt it ôfsprutsen frame is, ynklusyf syn tag. In reparearre oansluting leveret dat frame; in statusferoaring op himsels is nergens bewiis foar.
Wêr't jo autorisearre binne om op te nimmen, sjoch dan nei it frame yn beide rjochtingen. Tagasymmetry is maklik te missen yn in statusbyld en dúdlik yn in opname. Dy asymmetry ferklearret ek klachten dy't yn ien rjochting wurkje en yn de oare misse.
Skriuw it dan op
Skriuw fjouwer wearden yn de tsjinstnotysje: kontrakt, ynkapseling, ienheid en tsjinstbining. Dy fjouwer binne wat in nije yngenieur nedich hat en wat in konfiguraasjeresinsje selden eksplisyt neamt.
As it sirkwy oer seis moannen brekt, is dy notysje it ferskil tusken in kertier wurk en it hiele ûntwerp opnij ôfliede út in rinnende konfiguraasje. Foegje de datum ta wêrop't jo it lêst ferifiearre hawwe, sadat de notysje ek seit hoe ferâldere it is.