In net-tagged tagangspoarte oan de juste EVPN VNI keppelje

In gewoane Ethernet-host stjoert net-tagged frames, en it EVPN-weefsel moat se dochs yn 'e juste hierdersmjinst drage. De tagangspoarte klassifisearret it frame yn in lokaal segmint, de VTEP keppelt dat segmint oan in VNI, en de ôfstâns-oansluting presintearret it frame sa't syn host it ferwachtet. De VLAN en de VNI tsjutte ferskillende dielen fan dat paad oan en hoege gjin nûmer te dielen. Wurkje de runbook hjirûnder yn folchoarder ôf, want in flater by hokker stap dan ek jout itselde symptoom: in host dy't stjoert en neat ûntfangt.

Folgje ien frame troch it weefsel

Foar in ienfâldige VLAN-basearre tsjinst sjocht in foarbyldich paad der sa út:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

De VLAN- en VNI-nûmers binne foarbylden, gjin regel. De lokale VLAN is in yngongsklassifikaasje dy't op ien switch bestiet; de L2VNI is de overlay-tsjinstidentifikaasje dy't beide VTEP's begripe. De overlay-spesifikaasje RFC 8365 hâldt de tsjinstidentifikaasje los fan hoe't in host oansletten is, en neamt trije foarmen: VLAN-basearre, bondele en VLAN-bewust.

Konfigurearje de yngongsklassifikaasje

De host hat in adres en berikt neat, wylst de poarte sels ferskynt. Beslis yn hokker oanslútmody de poarte echt is — in tagangspoarte dy't net-tagged frames draacht of in trunk mei in native VLAN — en set krekt dy eksplisyt. In net-tagged frame ferlit de poarte dochs binnen in neamd lokaal segmint, en dat segmint is in beslissing en gjin bywurking fan it platfoarm. Iepenje de rinnende konfiguraasje fan 'e poarte en lês de klassifikaasje dy't it echt hat, ynstee fan in fabrikantstandert te fertrouwen dy't jo nea set hawwe.

Op in typyske switch is de folchoarder in modusferoaring en in tagongs-VLAN-tawizing, folge troch in kontrôle dat de poarte echt oan is en yn dy steat stiet. As de poarte in trunk is, hanteret de native VLAN de net-tagged frames, en dat is in oare konfiguraasje mei oare flatermodi. Skriuw sawol de modus as de VLAN op foardat jo fierder geane.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfigurearje de VTEP en de VNI-keppeling

De VTEP foeget de VXLAN-ynpakking en de VNI ta. De host makket dy kop net en hoecht net te witten dat de tsjinst bestiet.

Keppelje de lokale VLAN oan 'e L2VNI mei de opdrachfoarm dy't it platfoarm stipet, en hâld dy keppeling konsistint oan beide úteinen fan 'e tsjinst. In hierder-L2VNI en de L3VNI dy't brûkt wurdt foar rûtelearring tusken subnetten binne ferskillende objekten, en harren nûmers trochinoar helje brekt de rûtelearring sûnder it L2-paad oan te reitsjen; en betink dat in wurkjende underlay-rûte nei de ôfstâns-VTEP ta noch in oare laach fan 'e opset heart.

As de keppeling ferkeard is, komt it frame dochs it weefsel yn en lânet it gewoan yn 'e ferkearde tsjinst. Dêrom is de kontrôle in tsjinstkontrôle en gjin ferbiningkontrôle.

Konfigurearje de útgongspresintaasje

Oan 'e fiere kant moat de ûntfongen tsjinst werom set wurde yn wat de host ferwachtet: bleat Ethernet op in tagangspoarte, in spesifyk label op in trunk dy't jo beheare, en behanneling fan it binnenlabel dat by it keazen tsjinstmodel past. Kontrolearje de list mei tastiene VLAN's op 'e trunk foardat jo it overlay de skuld jouwe, want in label dat de útgongstrunk net tastiet, wurdt weilitten neidat it overlay syn wurk al dien hat. Befêstigje dat de ôfstâns-host de presintaasje ferwachtet dy't er krijget en net dy't jo diagram oannaam.

Oft in binnenlabel oerlibbet is in eigenskip fan it tsjinstmodel dat jo keazen hawwe, dus gjin artikel kin yn 't algemien ferwidering of behâld taseie. In ûntwerp dat ien gedrach oannimt en in platfoarm dat it oare ymplementearret, sille in ferbiningstest trochstean en yn 'e applikaasje mislearje.

Lês lokale MAC-learring, de EVPN-tsjinstrûte en de keppeling fan 'e ôfstâns-oansluting mei-inoar, en driuw de buorlânse ûntdekking oan dy't de applikaasje nedich hat ynstee fan allinnich in ping. In MAC-adres dat yn in oar brêgedomein leard is, kin dêr folslein jildich wêze en dochs nei de ferkearde tsjinst wize.

Ferifiearje mei ien hostpear

Bring ien hostpear omheech en bewys it folsleine paad foardat jo in twadde pear tafoegje. Lês dêrnei de steat op beide VTEP's en befêstigje dat deselde tsjinstidentifikaasje oan beide úteinen ferskynt.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Skriuw foar elk útein fjouwer wearden op: poartepresintaasje, lokaal segmint, L2VNI en de omkearde presintaasje op 'e útgong. Dat ferslach lit de folgjende yngenieur sjen wêrom't de host in ienfâldige net-tagged ferbining hat wylst it weefsel in hierderstsjinst draacht. As in feroaring mislearret, set de poarte dan werom nei syn foarige VLAN en test itselde pear op 'e nij, sadat de weromrôling in bekende steat is en gjin gissing.