Provjerite router MAC u EVPN-u prije nego okrivite underlay

Dvije MAC adrese pojavljuju se u istom VXLAN paketu, a samo jedna od njih pripada odredišnom hostu. U dizajnu EVPN VXLAN IP-VRF prema IP-VRF unutarnja odredišna MAC adresa je oglašena router MAC adresa izlaznog usmjerivača, dok vanjska odredišna MAC adresa pripada onome što paket dostavlja na sljedećoj underlay vezi. Miješanje tih dviju šalje ljude u underlay u potragu za kvarom kojeg tamo nema. Provjere radite po redu.

Svaki korak odgovara na jedno pitanje, a prvi odgovor odlučuje jesu li kasniji uopće relevantni.

1. Pročitajte prefiks rutu i njezine communities

Pođite od rute, a ne od snimke paketa:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 ruta oglašava IP prefiks. U modelu IP-VRF bez sučelja ona nosi i L3 VNI i proširenu community s router MAC adresom, a upravo ta community identificira izlaznu točku usmjeravanja. Čitajte community umjesto da pretpostavljate da je MAC ugrađen u prefiks NLRI, jer nije. Ako je ruta prisutna i community je pridružena, kontrolna ravnina je već odradila svoj dio.

2. Potvrdite koji se model prosljeđivanja koristi

Model bez sučelja i rekurzija po overlay indeksu različiti su podržani rasporedi. Model bez sučelja usmjerava paket, gradi unutarnji okvir za udaljenu točku usmjeravanja i enkapsulira ga prema izlaznom VTEP-u.

Kod rekurzije po overlay indeksu ulaznom usmjerivaču treba dodatno pretraživanje da razriješi sljedeći skok prije nego što može proslijediti. Oba su modela valjana, a postupak koji se primjenjuje ovisi o tome koji vaša mreža koristi. Primjena logike izravnog sljedećeg skoka na mrežu izgrađenu na drugi način daje zaključak koji izgleda točno u snimci, a pogrešno u pregledu dizajna.

3. Očekujte dvije različite uloge MAC adrese

Unutarnja odredišna MAC adresa je oglašena router MAC adresa izlaznog usmjerivača. Vanjska odredišna MAC adresa je sljedeći skok lokalne dostave, koji može biti underlay usmjerivač i može se mijenjati na svakom skoku. To što se razlikuju normalno je, a to što su jednake slučajnost je, a ne zahtjev. Snimka koja iznutra pokazuje adresu nalik na šasiju, a izvana fizičku adresu sljedećeg skoka, opisuje upravo predviđenu enkapsulaciju.

4. Vrijednost izvedenu iz šasije tretirajte kao izbor implementacije

Platforma može izvesti svoju oglašenu router MAC adresu iz identiteta sustava ili šasije, i to je odluka implementacije, a ne pravilo protokola. Provjerite proizvođačev model dodjele i redundancije prije nego što u format adrese išta učitavate.

Dvije implementacije koje su obje usklađene mogu oglašavati router MAC adrese različitog izgleda, zbog čega njihova usporedba među proizvođačima dokazuje vrlo malo.

5. Ne mijenjajte ništa dok se stanje ne raziđe

Za pregled usporedite odabranu prefiks rutu, njezine proširene communities, BGP sljedeći skok, L3 VNI i rezultirajuće stanje prosljeđivanja. Zatim označite unutarnja i vanjska zaglavlja u snimci.

Ako se tih pet slaže, MAC adresa koja izgleda neobično radi svoj posao, i promjena će slomiti točku usmjeravanja umjesto da ispravi pogrešku u adresiranju. Ako se ne slažu, sada znate koje je polje pogrešno, a promjena je ciljana umjesto nagađana. Specifikacija IP prefiksa za EVPN referenca je koju treba citirati u tom razgovoru, jer opisuje i model i community koja nosi vrijednost.