Un túnel lóxico de Junos son dúas conexións, non un só enlace

Dentro do router, a interface lt- parece exactamente un cable, e esa impresión provoca a maior parte da confusión. Non é un só enlace senón dúas conexións: cada extremo pertence a un servizo, cada extremo ten a súa propia encapsulación, e o par só reenvía cando ambos os servizos están correctamente unidos. Siga os cinco pasos seguintes en orde e trate unha confirmación limpa como o comezo da verificación, non como o final do traballo. Cada paso deixa un rexistro que o seguinte enxeñeiro pode comprobar sen repetir a investigación.

Paso 1: escriba a folla de traballo das conexións

Antes de tocar a configuración, debuxe que debe unirse con que. Un lado remata un circuíto de capa 2 punto a punto, o outro únese a unha instancia VPLS, e o túnel lóxico sitúase entre eles transportando tramas dun ao outro. Nomee ambos os servizos explicitamente, porque un circuíto punto a punto, unha instancia VPLS e unha interconexión EVPN-VXLAN non son intercambiables só porque cada un poida describirse como unha costura.

Anote os números de unidade en ambos os extremos e a que servizo pertence cada unha. Esa folla é o único artefacto que seguirá sendo correcto tras tres cambios e unha reversión.

Paso 2: fixe as unidades par e a encapsulación

As dúas unidades deben estar na mesma interface de túnel lóxico e apuntarse entre si, e unha unidade pode ter exactamente un par. A documentación de Juniper sobre o túnel lóxico indica ambas as restricións xunto coas encapsulacións admitidas e os recursos de plataforma que consome a interface. Verifíqueas contra o hardware e a versión instalados, non contra un exemplo de laboratorio doutra tarxeta de liña. Unha unidade par referenciada en dúas interfaces lt distintas confírmase limpiamente e non reenvía nada.

Despois escolla a encapsulación que coincida co servizo en cada extremo. Un bosquexo do par é así:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Copiar as palabras clave Ethernet-CCC e Ethernet-VPLS nun servizo VLAN sen conciliar o etiquetado é a outra forma habitual de producir un par que arrinca e non reenvía nada.

Paso 3: conecte cada extremo ao seu propio servizo

Cada unidade pertence a unha definición de servizo, e o servizo debe incluíla realmente. Para os arranxos MX de capa 2 admitidos, a documentación sinala a pertenza a bridge-domain ou VPLS como o que fai bidireccional o reenvío, o que significa que un par correcto cunha unidade sen pertenza é un par de extremos que falan con nada. Engada a pertenza na mesma confirmación que as unidades, para que ambas nunca poidan contradicirse.

Configure a sinalización do pseudocable e a pertenza á instancia como parte do mesmo cambio, porque o extremo afastado do circuíto é o que lle dá ao lado VPLS algo do que aprender.

Paso 4: presuposte recursos e tamaño de trama

Un enlace interno segue consumindo recursos de reenvío. A documentación enumera as implicacións de ancho de banda da plataforma para os túneles lóxicos, así que compróbeas en lugar de supoñer que interno significa gratis.

Aliñe a MTU do servizo e o modelo de etiquetado en ambas as conexións e no pseudocable remoto. Non copie un valor de MTU de exemplo sen establecer que cabeceiras conta o axuste correspondente, porque un salto interno que reduza silenciosamente o orzamento fallará exactamente onde o tráfico de usuario é maior.

Paso 5: verifique o reenvío e despois busque bucles

Envíe tráfico en ambas as direccións e inspeccione o estado do servizo, non só o da interface. show interfaces lt-0/0/0 dille que o par está administrativamente activo, e show vpls connections dille se a instancia ten unha conexión pola que aprender. Ningún dos dous demostra que unha trama que entrou por un servizo saíse polo outro, así que probeo explicitamente. Envíe desde un equipo dun lado a un equipo do outro, co estado do servizo visible mentres o tráfico corre.

Por último, comprobe se outro camiño físico ou lóxico xa se une ao mesmo dominio Ethernet. Engadir esta conexión pode cambiar o comportamento de inundación e crear un bucle que antes non existía, e o síntoma aparecerá nun lugar completamente distinto. Planifique a redundancia que desexa en lugar de descubrir un camiño de capa 2 sen supervisión durante un incidente.