Daidaita tashar shiga marar alama da EVPN VNI daidai

Mai masauki na Ethernet na yau da kullum yana aika firamai marasa alama, kuma dole EVPN fabric ya ɗauke su a cikin sabis ɗin ɗan haya daidai. Tashar shiga tana rarraba firam ɗin zuwa wani yanki na gida, VTEP yana daidaita wannan yankin da VNI, kuma haɗin nesa yana gabatar da firam ɗin yadda mai masaukinta yake tsammani. VLAN da VNI suna nuna sassa daban-daban na wannan hanya kuma ba lallai su raba lamba ɗaya. Bi runbook ɗin da ke ƙasa bisa tsari, domin kuskure a kowane mataki yana haifar da alama ɗaya: mai masauki da ke aikawa bai karɓi komai ba.

Bi firam ɗaya ta cikin fabric ɗin

Don sabis mai sauƙi da ya dogara da VLAN, hanyar misali tana kama da haka:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Lambobin VLAN da VNI misalai ne, ba ƙa'ida ba. VLAN na gida rarrabuwar shigowa ce da ke wanzu akan switch ɗaya; L2VNI ita ce alamar sabis na overlay da duka VTEP biyu suka fahimta. Ƙayyadaddun overlay RFC 8365 yana raba alamar sabis daga yadda aka haɗa mai masauki, kuma yana ambaton sifofi uku: na tushen VLAN, haɗaɗɗe da mai sane da VLAN.

Saita rarrabuwar shigowa

Mai masaukin yana da adireshi kuma bai isa komai ba, yayin da tashar kanta ta bayyana. Yanke shawara a wane yanayi na haɗi tashar take da gaske — tashar shiga da ke ɗauke da firamai marasa alama ko trunk mai native VLAN — sannan ka saita ainihin wannan a fili. Firam marar alama har yanzu yana barin tashar cikin wani yanki na gida mai suna, kuma wannan yankin shawara ne ba sakamakon gefen dandamali ba. Buɗe saitin tashar da ke gudana ka karanta rarrabuwar da take da ita a gaske, maimakon dogaro da tsoho na masana'anta da ba ka taɓa saita ba.

A kan switch na yau da kullum tsari shine canjin yanayi da rabon VLAN na shiga, sannan dubawa cewa tashar tana aiki da gaske kuma tana cikin wannan yanayin. Idan tashar trunk ce, native VLAN ce ke kula da firamai marasa alama, kuma wannan wani saiti ne dabam da hanyoyin gazawa daban. Rubuta yanayin da VLAN kafin ka ci gaba.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Saita VTEP da daidaitawar VNI

VTEP yana ƙara nade VXLAN da VNI. Mai masaukin ba ya ƙirƙirar wannan kan kuma bai buƙatar sanin akwai sabis ɗin.

Daidaita VLAN na gida da L2VNI ta hanyar sigar umarni da dandamali ke tallafawa, kuma ka kiyaye wannan daidaitawa daidai a ƙarshen sabis ɗin biyu. L2VNI na ɗan haya da L3VNI da ake amfani da shi don tuƙi tsakanin subnet abubuwa ne daban, kuma haɗa lambobinsu yana karya tuƙi ba tare da taɓa hanyar L2 ba; kuma ka tuna cewa hanyar underlay mai aiki zuwa VTEP mai nisa tana cikin wani Layer na saitin.

Idan daidaitawar ba daidai ba ce, firam ɗin har yanzu yana shiga cikin fabric ɗin kuma kawai ya sauka cikin sabis ɗin da ba daidai ba. Shi ya sa dubawa dubawar sabis ce, ba dubawar haɗi ba.

Saita gabatarwar fita

A ƙarshen nesa dole a mayar da sabis ɗin da aka karɓa zuwa abin da mai masaukin yake tsammani: Ethernet tsirara a tashar shiga, alama ta musamman a kan trunk da kake sarrafawa, da kula da alamar ciki wadda ta dace da tsarin sabis ɗin da ka zaɓa. Duba jerin VLAN da aka yarda da su a kan trunk kafin ka zargi overlay, domin alamar da trunk na fita bai yarda da ita ba ana jefar da ita bayan overlay ya riga ya yi aikinsa. Tabbatar cewa mai masaukin nesa yana tsammanin gabatarwar da yake karɓa ba wadda zanenka ya ɗauka ba.

Ko alama ta ciki za ta rayu alama ce ta tsarin sabis ɗin da ka zaɓa, don haka babu wata maƙala da za ta yi alkawarin cirewa ko riƙewa gaba ɗaya. Zane da ke ɗaukan ɗabi'a ɗaya da dandamali da ke aiwatar da ɗaya keɓe za su wuce gwajin haɗi kuma su kasa a aikace.

Karanta tare koyon MAC na gida, hanyar sabis ɗin EVPN da daidaitawar haɗin nesa, kuma ka tafiyar da gano maƙwabta da aikace-aikacen ke buƙata maimakon ping kawai. Adireshin MAC da aka koya a wani yanki na gada zai iya kasancewa cikakke halal a can kuma har yanzu ya nuna sabis ɗin da ba daidai ba.

Tabbatar da ma'auratan mai masauki ɗaya

Tashi ma'auratan mai masauki ɗaya ka tabbatar da dukan hanyar kafin ka ƙara na biyu. Sannan karanta yanayin a duka VTEP biyu ka tabbatar da cewa alamar sabis ɗin ɗaya tana bayyana a ƙarshen biyu.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Ga kowane ƙarshe rubuta ƙima huɗu: gabatarwar tasha, yankin gida, L2VNI da gabatarwar juye a fita. Wannan rikodin yana ba injiniya na gaba damar ganin dalilin da ya sa mai masaukin yana da haɗi mai sauƙi marar alama yayin da fabric ɗin ke ɗauke da sabis ɗin ɗan haya. Idan canji ya kasa, mayar da tashar zuwa VLAN ɗinta na baya ka sake gwada wannan ma'auratan, domin komawa ya zama sanannen yanayi ba zato ba.