NX-OS EVPN null route: riƙe watsi cikin tenant guda ɗaya

Buƙatar tana zuwa ne a matsayin canji na layi ɗaya: yi blackhole adireshi ɗaya. Ka ƙara hanyar host zuwa Null0 cikin mahallin tenant, sai prefix ɗin ya ɓace daga teburin gida kamar yadda aka yi tsammani, sannan tambayoyin su fara. Shin hanyar ta bar na’urar? Shin VTEP na nesa sun watsa, ko sun rasa isa kawai? Shin wani tenant na biyu yanzu ya shafa?

Daidaitaccen hanyar tsaye ta gida tana amsa ta farko ne kawai daga waɗannan, shi ya sa canjin blackhole haƙiƙa sakamako uku ne da aka duba, ba umarni ɗaya ba.

Abin da canjin dole ya samar

Fara da rubuta sakamakon uku. Tenant da aka nufa dole ya watsa manufar a gida. Hanyar da aka ba da izini ce kawai za a iya fitarwa, ba tare da wani abu ya tare ta ba. Kowace VTEP mai karɓa dole ta zaɓi aikin watsi da aka nufa maimakon wata hanya dabam.

Kowane sakamako yana da shaidarsa, kuma babu ɗaya da ke nufin ɗayan. Hanyar Null0 ta gida tana samar da watsi a gida kuma, ba tare da sake rarrabawa ba, ba ta fitar da komai. Hanyar da aka sake rarraba ba tare da community da aka amince da ita ba tana zuwa a matsayin prefix na yau da kullun kuma ana tura ta. Community ba tare da manufar karɓa ba ana iya yin watsi da ita gaba ɗaya.

Rubuta sakamakon da farko yana kare ka daga gazawa ta yau da kullun: canjin da ya yi kama da aiki saboda an riga an kasa isa manufar saboda wani dalili mara alaƙa. Idan ba za ka iya bayyana yadda za ka bambanta su ba, ba a tsara gwajin karɓa ba tukuna.

Bayanin gida yana yin ɓangaren farko ne kawai

Ga NX-OS a cikin jerin 10.4(x), hanyar null tana cikin mahallin VRF na tenant maimakon a cikin umarni ɗaya da ke ambaton VRF. Guntun gajere ne, kuma ba kwata-kwata cikakken saitin EVPN ba ne.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Adireshin prefix ne na takardu, ba manufa ba. Lura da bambancin tsarin magana da IOS, inda sunan VRF ke bayyana cikin umarnin hanyar da kanta, kuma tabbatar da sifar da aka goyi baya ga fitowar da kake gudanarwa da gaske kafin ka liƙa wani abu.

A kanta wannan layin yana watsi da zirga-zirgar wannan host cikin TENANT_A kuma ba ya yin wani abu. Ba ya yi wa hanyar alama, ba ya zaɓe ta don BGP, kuma ba ya saita community. Waɗannan shawarwari ne na saiti daban, kuma kowanne wuri ne da canjin zai iya zama ƙunci sosai don aiki ko faɗi sosai don aminci.

Watsi na gida yana shafar halaltacciyar zirga-zirga zuwa wannan manufar. Idan manufar ita ce a dakatar da tushen da ke cin zarafi yayin da ainihin masu amfani har yanzu suna buƙatar adireshin, hanyar null ita ce kayan aiki mara kyau kuma za ka koya hakan daga kiran tallafi na farko.

Fitarwa da shigo da kaya yarjejeniyoyi ne daban

Sake rarrabawa shine inda ake yanke shawara kan iyaka. Iyakance prefixes da suka cancanta ga matakin da aka amince da shi, riƙe shi cikin tenant, kuma iyakance peers na asali ga waɗanda ke cikin ƙira. Sake rarraba kowace hanyar tsaye saboda hanyar host ɗaya da aka yi wa alama tana buƙatar tafiya shine yadda canjin kulawa ya zama lamarin tuƙi.

Community na BLACKHOLE yarjejeniya ce kan sanannen ƙima, ba izini ga kowane maƙwabci ya watsa kowane adireshi ba. RFC 7999 ya bayyana ta da waɗannan kalmomi, kuma iyakar amincewa kan wanda zai iya sanar da ita wani ɓangare ne na ƙira ba dalla-dalla na aiwatarwa ba.

Bangaren mai karɓa yana buƙatar nasa saitinsa. A NX-OS, hanyoyin null na Type 5 suna buƙatar maganin route-map a VTEP don zaɓar halin watsi, wanda aka rubuta tare da matakan fitarwa. Na’urar da ke aikawa da ta yi alama daidai da mai karɓa da ya yi watsi da alamar suna samar da canjin da ya yi kama da an yi aiki kuma har yanzu yana tura zirga-zirga.

Duba route-map don illa yayin da kake wurin. Sabuwar manufa mai takurawa na iya danne halaltacciyar isa ga prefixes marasa alaƙa, kuma wannan lalacewar tana bayyana bayan blackhole kuma yana da wuya a danganta shi da ita.

Rubuta janyewa kafin saka

Yi rikodin mai adireshin, dalili, mai amincewa da ranar ƙarewa kafin a saita wani abu. Watsi ba tare da ƙarewa ba yana zama shigarwa ta dindindin wadda babu wanda ke tunawa da asalinta, kuma mutum na gaba da zai gyara adireshin zai ɗauke ta wani ɓangare na al’ada na cibiyar sadarwa.

Riƙe hanyar gudanarwa mai zaman kanta wadda ba ta dogara da hanyar da kake canzawa ba. Idan matakin ya rufe adireshin da kake amfani da shi don isa na’urar, ka ƙirƙiri kullewa da ƙarin matakai.

Ambaci ainihin ikon da ke cire matakin, kuma gwada wannan cirewar a dakin gwaji ko cikin taga da za ka iya jurewa. Janyewar da babu wanda ya yi atisaye tsari ne ba hanya ba.

Karɓa da shaida, ba da fitarwar umarni ba

Duba yanayin tuƙin da aka zaɓa da yanayin turawa a VTEP da aka nufa, kuma duba wata manufa maƙwabta wadda dole ta kasance ba ta shafa. Tabbatar babu wani tenant da ya shigo da prefix ɗin, domin yabo tsakanin tenants shine yanayin gazawa da ke mai da aikin kulawa lamari.

Sannan ka janye kuma tabbatar hanyar al’ada da sabis sun dawo. Jagorar hanyoyin null na NX-OS EVPN ga fitowar 10.4(x) yana rubuta alama, sake rarrabawa da manufar karɓa da aka bayyana a nan, kuma ita ce madogara da za ka kwatanta da naka fitowar.