ટેગ વગરના એક્સેસ પોર્ટને યોગ્ય EVPN VNI સાથે મેપ કરવો

ટેગ વગરનું હોસ્ટ ફ્રેમ એક્સેસ પોર્ટ દ્વારા વર્ગીકૃત થાય છે અને પછી VTEP તેને VNI તરીકે વહન કરે છે. ઇનગ્રેસ, ઇગ્રેસ અને સેવા મોડેલ અલગથી તપાસો.

સામાન્ય Ethernet હોસ્ટ ટેગ વગરની ફ્રેમ મોકલે છે, અને EVPN ફેબ્રિકને તેમને યોગ્ય ભાડૂત સેવામાં વહન કરવું જ પડે છે. એક્સેસ પોર્ટ ફ્રેમને સ્થાનિક સેગમેન્ટમાં વર્ગીકૃત કરે છે, VTEP તે સેગમેન્ટને VNI પર મેપ કરે છે, અને દૂરસ્થ જોડાણ ફ્રેમને તેના હોસ્ટ જેવી અપેક્ષા રાખે તેવી રીતે રજૂ કરે છે. VLAN અને VNI તે માર્ગના જુદા જુદા ભાગ ઓળખે છે અને તેમને એક જ નંબર હોવો જરૂરી નથી. નીચેનું runbook ક્રમમાં પૂર્ણ કરો, કારણ કે કોઈપણ પગલાની ભૂલ એ જ લક્ષણ ઉત્પન્ન કરે છે: એવું હોસ્ટ જે મોકલે છે અને કંઈ મેળવતું નથી.

એક ફ્રેમને ફેબ્રિકમાંથી ટ્રેસ કરો

VLAN આધારિત સરળ સેવા માટે એક ઉદાહરણ માર્ગ આવો દેખાય છે:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN અને VNI ના નંબર ઉદાહરણ છે, નિયમ નથી. સ્થાનિક VLAN એ એક જ સ્વિચ પર રહેલું ઇનગ્રેસ વર્ગીકરણ છે; L2VNI એ overlay સેવા ઓળખકર્તા છે જે બંને VTEP સમજે છે. overlay સ્પષ્ટીકરણ RFC 8365 સેવા ઓળખકર્તાને હોસ્ટ કેવી રીતે જોડાયેલ છે તેનાથી અલગ રાખે છે અને ત્રણ સ્વરૂપો બતાવે છે: VLAN આધારિત, બંડલ અને VLAN-જાગૃત.

ઇનગ્રેસ વર્ગીકરણ ગોઠવો

હોસ્ટ પાસે સરનામું છે અને તે ક્યાંય પહોંચતું નથી, જ્યારે પોર્ટ પોતે દેખાય છે. નક્કી કરો કે પોર્ટ ખરેખર કઈ જોડાણ પદ્ધતિમાં છે — ટેગ વગરની ફ્રેમ વહન કરતો એક્સેસ પોર્ટ કે native VLAN વાળો trunk — અને બરાબર તે જ સ્પષ્ટ રીતે સેટ કરો. ટેગ વગરની ફ્રેમ તો પણ પોર્ટમાંથી નામ આપેલા સ્થાનિક સેગમેન્ટની અંદર નીકળે છે, અને તે સેગમેન્ટ એ નિર્ણય છે, પ્લેટફોર્મની આડઅસર નથી. પોર્ટનું ચાલુ ગોઠવણી ખોલો અને તેને ખરેખર જે વર્ગીકરણ છે તે વાંચો, તમે કદી સેટ ન કર્યું હોય તેવા ઉત્પાદકના મૂળભૂત મૂલ્ય પર ભરોસો કરવાને બદલે.

સામાન્ય સ્વિચ પર ક્રમ મોડ ફેરફાર અને એક્સેસ VLAN ફાળવણી છે, ત્યારબાદ પોર્ટ ખરેખર ચાલુ છે અને તે જ સ્થિતિમાં છે તેની ચકાસણી. જો પોર્ટ trunk હોય તો ટેગ વગરની ફ્રેમ native VLAN સંભાળે છે, અને તે અલગ ગોઠવણી છે અલગ નિષ્ફળતા પદ્ધતિઓ સાથે. આગળ વધતાં પહેલાં મોડ અને VLAN બંને નોંધો.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

VTEP અને VNI મેપિંગ ગોઠવો

VTEP VXLAN એન્કેપ્સ્યુલેશન અને VNI ઉમેરે છે. હોસ્ટ તે હેડર બનાવતું નથી અને સેવા અસ્તિત્વમાં છે તે જાણવાની જરૂર નથી.

સ્થાનિક VLAN ને પ્લેટફોર્મ-સમર્થિત આદેશ સ્વરૂપમાં L2VNI પર મેપ કરો અને આ મેપિંગ સેવાના બંને છેડે એકસમાન રાખો. ભાડૂત L2VNI અને સબનેટ વચ્ચેના રૂટિંગ માટે વપરાતું L3VNI જુદી વસ્તુઓ છે, અને તેમના નંબર ભેળવવાથી L2 માર્ગને સ્પર્શ કર્યા વિના રૂટિંગ તૂટે છે; અને યાદ રાખો કે દૂરસ્થ VTEP સુધીનો કાર્યરત underlay માર્ગ ગોઠવણીના બીજા સ્તરનો છે.

જો મેપિંગ ખોટું હોય તો ફ્રેમ તો પણ ફેબ્રિકમાં પ્રવેશે છે અને સીધી ખોટી સેવામાં ઉતરે છે. તેથી ચકાસણી સેવાની ચકાસણી છે, લિંકની નહીં.

ઇગ્રેસ રજૂઆત ગોઠવો

દૂરસ્થ છેડે પ્રાપ્ત સેવાને હોસ્ટ જેની અપેક્ષા રાખે તેમાં પાછી ફેરવવી પડે છે: એક્સેસ પોર્ટ પર નગ્ન Ethernet, તમે નિયંત્રિત કરો તે trunk પર ચોક્કસ ટેગ, અને પસંદ કરેલા સેવા મોડેલ સાથે મેળ ખાતી આંતરિક ટેગ હેન્ડલિંગ. overlay ને દોષ આપતાં પહેલાં trunk પર મંજૂર VLAN ની યાદી તપાસો, કારણ કે ઇગ્રેસ trunk જે ટેગની મંજૂરી આપતું નથી તે overlay તેનું કામ કરી લીધા પછી કાઢી નાખવામાં આવે છે. ખાતરી કરો કે દૂરસ્થ હોસ્ટ તમારા આકૃતિએ ધારેલી રજૂઆત નહીં, પણ તેને મળતી રજૂઆતની અપેક્ષા રાખે છે.

આંતરિક ટેગ ટકી રહે છે કે નહીં તે તમે પસંદ કરેલા સેવા મોડેલનો ગુણધર્મ છે, તેથી કોઈ લેખ સામાન્ય રીતે દૂર કરવા કે જાળવી રાખવાનું વચન આપી શકતો નથી. જે રચના એક વર્તન ધારે છે અને જે પ્લેટફોર્મ બીજું અમલમાં મૂકે છે, તે લિંક પરીક્ષણ પાસ કરશે અને એપ્લિકેશનમાં નિષ્ફળ જશે.

સ્થાનિક MAC શિક્ષણ, EVPN સેવા માર્ગ અને દૂરસ્થ જોડાણનું મેપિંગ સાથે વાંચો, અને એપ્લિકેશનને જરૂરી પડોશી શોધને ફક્ત ping સુધી મર્યાદિત ન રાખો. બીજા બ્રિજ ડોમેનમાં શીખેલું MAC સરનામું ત્યાં સંપૂર્ણ માન્ય હોઈ શકે છે અને તો પણ ખોટી સેવા તરફ નિર્દેશ કરી શકે છે.

એક હોસ્ટ જોડીથી ચકાસો

એક હોસ્ટ જોડી ઉપર લાવો અને બીજી જોડી ઉમેરતાં પહેલાં સંપૂર્ણ માર્ગ સિદ્ધ કરો. પછી બંને VTEP પર સ્થિતિ વાંચો અને ખાતરી કરો કે એ જ સેવા ઓળખકર્તા બંને છેડે દેખાય છે.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

દરેક છેડા માટે ચાર મૂલ્યો લખો: પોર્ટ રજૂઆત, સ્થાનિક સેગમેન્ટ, L2VNI અને ઇગ્રેસ પર ઊલટી રજૂઆત. તે નોંધ આગલા એન્જિનિયરને જોવા દે છે કે હોસ્ટનું સાદું ટેગ વગરનું જોડાણ કેમ છે જ્યારે ફેબ્રિક ભાડૂત સેવા વહન કરે છે. જો ફેરફાર નિષ્ફળ જાય તો પોર્ટને તેના પાછલા VLAN પર પાછો લાવો અને એ જ જોડી ફરી તપાસો, જેથી પાછું ફેરવવું જાણીતી સ્થિતિ હોય, અનુમાન નહીં.

સંબંધિત લેખો