מנהרה לוגית ב-Junos היא שתי הצמדות, לא קישור אחד

בתוך הראוטר, הממשק lt- נראה בדיוק כמו כבל, והרושם הזה יוצר את רוב הבלבול. זה אינו קישור אחד אלא שתי הצמדות: כל קצה שייך לשירות, לכל קצה יש כימוס משלו, והזוג מעביר רק כששני השירותים מחוברים כראוי. בצעו את חמשת השלבים שלהלן לפי הסדר, והתייחסו לקומיט נקי כתחילת האימות ולא כסוף העבודה. כל שלב משאיר רשומה שהמהנדס הבא יכול לבדוק בלי לחזור על החקירה.

שלב 1: כתבו את גיליון העבודה של ההצמדות

לפני שנוגעים בתצורה, שרטטו מה אמור להתחבר למה. צד אחד מסיים מעגל Layer 2 מנקודה לנקודה, הצד השני מצטרף למופע VPLS, והמנהרה הלוגית יושבת ביניהם ונושאת פריימים מאחד לשני. תנו שם מפורש לשני השירותים, כי מעגל מנקודה לנקודה, מופע VPLS וחיבור EVPN-VXLAN אינם ניתנים להחלפה רק משום שכל אחד מהם יכול להיות מתואר כתפירה.

רשמו את מספרי היחידות בשני הקצוות ולאיזה שירות כל אחת שייכת. הגיליון הזה הוא המסמך היחיד שיישאר נכון אחרי שלושה שינויים וחזרה לאחור.

שלב 2: קבעו את יחידות העמית והכימוס

שתי היחידות חייבות לשבת על אותו ממשק מנהרה לוגית ולהצביע זו על זו, ויחידה יכולה לקבל בדיוק עמית אחד. התיעוד של Juniper למנהרה לוגית מפרט את שתי המגבלות יחד עם הכימוסים הנתמכים ומשאבי הפלטפורמה שהממשק צורך. אמתו אותם מול החומרה והגרסה המותקנות, ולא מול דוגמת מעבדה מכרטיס קו אחר. יחידת עמית שמתייחסים אליה דרך שני ממשקי lt שונים מקבלת קומיט נקי ואינה מעבירה דבר.

לאחר מכן בחרו את הכימוס שמתאים לשירות בכל קצה. סקיצה של הזוג נראית כך:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

העתקת מילות המפתח Ethernet-CCC ו-Ethernet-VPLS לשירות VLAN בלי ליישב את התיוג היא הדרך הנפוצה האחרת ליצור זוג שעולה ואינו מעביר דבר.

שלב 3: הצמידו כל קצה לשירות שלו

כל יחידה שייכת להגדרת שירות, והשירות חייב לכלול אותה בפועל. עבור סידורי MX Layer 2 הנתמכים, התיעוד מציין חברות ב-bridge-domain או ב-VPLS כדבר שהופך את ההעברה לדו-כיוונית, כלומר זוג עמיתים תקין עם יחידה ללא חברות הוא זוג נקודות קצה שמדברות לכלום. הוסיפו את החברות באותו קומיט כמו היחידות, כדי ששני הדברים לא יוכלו לסתור זה את זה לעולם.

הגדירו את איתות ה-pseudowire ואת החברות במופע כחלק מאותו שינוי, כי הקצה המרוחק של המעגל הוא מה שנותן לצד VPLS משהו ללמוד ממנו.

שלב 4: תקצבו משאבים וגודל פריים

קישור פנימי עדיין צורך משאבי העברה. התיעוד מפרט את השלכות רוחב הפס של הפלטפורמה עבור מנהרות לוגיות, לכן בדקו אותן במקום להניח שפנימי פירושו בחינם.

יישרו את MTU השירות ואת מודל התיוג בשתי ההצמדות וב-pseudowire המרוחק. אל תעתיקו ערך MTU לדוגמה בלי לקבוע אילו כותרות ההגדרה הרלוונטית סופרת, כי דילוג פנימי שמקטין את התקציב בשקט ייכשל בדיוק במקום שבו תעבורת המשתמשים הגדולה ביותר.

שלב 5: אמתו העברה, ואז חפשו לולאות

שלחו תעבורה בשני הכיוונים ובדקו את מצב השירות, לא רק את מצב הממשק. show interfaces lt-0/0/0 אומר לכם שהזוג פעיל מנהלית, ו-show vpls connections אומר לכם אם למופע יש חיבור ללמוד דרכו. אף אחד מהם לא מוכיח שפריים שנכנס בשירות אחד יצא בשני, לכן בדקו זאת במפורש. שלחו ממארח בצד אחד למארח בצד השני, כשמצב השירות גלוי בזמן שהתעבורה רצה.

לבסוף בדקו אם נתיב פיזי או לוגי אחר כבר מתחבר לאותו דומיין Ethernet. הוספת ההצמדה הזו יכולה לשנות את התנהגות ההצפה וליצור לולאה שלא הייתה קיימת קודם, והתסמין יופיע במקום אחר לגמרי. תכננו את היתירות שאתם רוצים במקום לגלות נתיב Layer 2 ללא פיקוח בזמן תקרית.