Rúta nialasach NX-OS EVPN: coinnigh an diúltú laistigh de aon tionónta amháin

Tagann an t-iarratas mar athrú aon líne: blackhole seoladh amháin. Cuireann tú rúta óstaigh le Null0 laistigh de chomhthéacs an tionónta, imíonn an réimír as an tábla áitiúil mar a bhíothas ag súil leis, agus ansin tosaíonn na ceisteanna. Ar fhág an rúta an bosca? Ar dhiúltaigh na VTEPanna i bhfad i gcéin, nó ar chaill siad inrochtaineacht go simplí? An bhfuil dara tionónta i gceist anois?

Ní fhreagraíonn rúta statach áitiúil cheart ach don chéad cheist díobh sin, agus is é sin an fáth gur trí thoradh athbhreithnithe atá in athrú blackhole i ndáiríre, seach aon ordú amháin.

Cad a chaithfidh an t-athrú a tháirgeadh i ndáiríre

Tosaigh trí na trí thoradh a scríobh síos. Caithfidh an tionónta beartaithe an ceann scríbe a dhiúltú go háitiúil. Ní féidir ach leis an rúta údaraithe a bheith easpórtáilte, gan aon rud eile ag taisteal léi. Caithfidh gach VTEP glacaech an gníomh diúltú beartaithe a roghnú seach cosán eile.

Tá a fhianaise féin ag gach toradh, agus ní thugann aon cheann le tuiscint na cinn eile. Táirgeann rúta Null0 áitiúil diúltú áitiúil agus, gan athdháileadh, ní easpórtálann sé aon rud ar chor ar bith. Sroicheann rúta athdháilte gan an community a comhaontaíodh mar réimír ghnáth agus déantar í a sheoladh ar aghaidh. Is féidir neamhaird iomlán a dhéanamh de community gan an pholasaí glactha.

Cosnaíonn scríobh na dtorthaí ar dtús thú freisin ar mhainneachtain choitianta: athrú a bhféadfadh cuma an ratha a bheith air toisc go raibh an ceann scríbe doshroichte cheana ar chúis neamhghaolmhar. Mura féidir leat cur síos a dhéanamh ar conas a dhéanfá idirdhealú, níl an tástáil ghlactha deartha fós.

Ní dhéanann an ráiteas áitiúil ach an chéad chuid

I gcás NX-OS sa traein 10.4(x), suíonn an rúta nialasach laistigh de chomhthéacs VRF an tionónta seach i n-aon ordú amháin a ainmníonn an VRF. Tá an blúire gearr, agus go cinnte ní cumraíocht EVPN iomlán é.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Is réimír doiciméadúcháin é an seoladh, ní sprioc. Tabhair faoi deara an difríocht chomhréire le IOS, áit a bhfuil ainm an VRF le feiceáil laistigh den ordú rúta féin, agus deimhnigh an fhoirm thacaithe don eisiúint a ritheann tú i ndáiríre sula gcuireann tú aon rud i bhfeidhm.

As féin diúltaíonn an líne seo trácht don óstach sin laistigh de TENANT_A agus ní dhéanann sí aon rud eile. Ní chlibeálann sí an rúta, ní roghnaíonn sí í do BGP, agus ní shocraíonn sí community. Is cinntí cumraíochta ar leith iad sin, agus is áit i ngach ceann díobh inar féidir leis an athrú a bheith ró-chúng le hoibriú nó ró-leathan le bheith sábháilte.

Bíonn tionchar ag an diúltú áitiúil ar thrácht dlisteanach chuig an gceann scríbe céanna freisin. Más é an rún foinse amháin a mhí-úsáideann a stopadh agus úsáideoirí fíora fós ag teastáil uathu an seoladh, is é rúta nialasach an uirlis mhícheart agus foghlaimeoidh tú sin ón gcéad ghlao tacaíochta.

Is comhaontuithe ar leith iad easpórtáil agus iompórtáil

Is ag an athdháileadh a shocraítear an raon feidhme. Cuir teorainn leis na réimíreanna incháilithe don mhaolú ceadaithe, coinnigh laistigh den tionónta é, agus cuir teorainn leis na piaraí tionscnaimh dóibh siúd atá sa dearadh. Is é athdháileadh gach rúta statach mar gheall go gcaithfidh rúta óstaigh chlibeáilte amháin taisteal an bealach a n-athraíonn athrú cothabhála ina theagmhas ródaithe.

Is comhaontú é an community BLACKHOLE faoi luach aitheanta, ní údarú d’aon chomharsa aon seoladh a dhiúltú. Cuireann RFC 7999 síos air sna téarmaí sin, agus is cuid den dearadh é an teorainn muiníne faoi cé a fhéadfaidh é a fhógairt seach mionsonra cur chun feidhme.

Teastaíonn a chumraíocht féin ón taobh glactha. Ar NX-OS, teastaíonn cóireáil route-map ag an VTEP ó rútaí nialasacha Cineál 5 chun an t-iompar diúltú a roghnú, rud atá doiciméadaithe in éineacht leis na céimeanna easpórtála. Táirgeann feiste sheolta a chlibeálann i gceart agus glacaeir a dhéanann neamhaird den chlib athrú a bhfuil cuma feidhmithe air agus a sheolann an trácht ar aghaidh mar sin féin.

Déan athbhreithniú ar an route-map le haghaidh fo-iarsmaí agus tú ann. Is féidir le polasaí sriantach nua inrochtaineacht dhlisteanach a chur faoi chois do réimíreanna neamhghaolmhara, agus tagann an damáiste sin níos déanaí ná an blackhole agus tá sé níos deacra a chur ina leith.

Scríobh an tarraingt siar roimh an ionsá

Taifead úinéir an chinn scríbe, an chúis, an ceadaitheoir agus dáta éaga sula ndéantar aon rud a chumrú. Éiríonn diúltú gan éag ina iontráil bhuan nach cuimhin le haon duine a bunús, agus caithfidh an chéad duine eile a dhífhabhtaíonn an seoladh leis mar ghnáthchuid den líonra.

Coinnigh cosán bainistíochta neamhspleách nach mbraitheann ar an rúta atá á hathrú agat. Má chlúdaíonn an maolú seoladh a úsáideann tú chun an fheiste a shroicheadh, tá glasáil amach cruthaithe agat le céimeanna breise.

Ainmnigh an rialú cruinn a bhaineann an maolú, agus tástáil an bhaint sin i saotharlann nó le linn fuinneoige ar féidir leat í a sheasamh. Is plean é tarraingt siar nach bhfuil cleachta ag aon duine seach nós imeachta.

Glac le fianaise, ní le haschur an ordaithe

Seiceáil an staid ródaithe roghnaithe agus an staid seolta ag na VTEPanna beartaithe, agus seiceáil ceann scríbe comharsanachta nach mór fanacht gan difear. Deimhnigh nár iompórtáil aon tionónta eile an réimír, mar is é an t-éalú idir tionóntaí an mód mainneachtana a iompaíonn gníomh cothabhála ina theagmhas.

Ansin tarraing siar agus fíoraigh go bhfillfidh an rúta gnáth agus an tseirbhís. Féach ar an treoir rútaí nialasacha NX-OS EVPN don eisiúint 10.4(x) a dhoiciméadaíonn an chlibeáil, an athdháileadh agus an pholasaí glactha a bhfuil cur síos orthu anseo, agus is í an tagairt le cur i gcomparáid le d’eisiúint féin.