Huawei QinQ u VSI: provjerite skup oznaka prije konfiguracije

Dva kvara uzrokuju većinu prekinutih QinQ primopredaja u VSI, a niti jedan se ne prikazuje kao neispravno sučelje. Ili ulazni port pojede korisničku oznaku prije nego što je klasifikacija može vidjeti, ili je krug za pričvršćivanje vezan na VSI kojem se udaljeni kraj nikada nije pridružio. Sa strane kupca ova dva izgledaju identično: strujni krug se javlja gore i nijedan okvir ne prelazi. Redom prođite kroz četiri provjere u nastavku i zaustavite se na prvoj gdje se okvir koji promatrate razlikuje od okvira koji ste zapisali.

Zapišite hrpu oznaka prije nego što dodirnete uređaj

Odaberite jednu reprezentativnu uslugu i opišite je kao okvire, a ne kao konfiguraciju. Za uslugu koja zadržava korisničke VLAN-ove 100 i 200 unutar VLAN-a 900 pružatelja, ugovor je kratak: ulazni okviri nose jednu korisničku oznaku, pružatelj dodaje jednu servisnu oznaku, a korisnikova vlastita oznaka ostaje netaknuta ispod.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Napišite i povratni smjer, jer će ugovor koji opisuje samo ulaz proći jednosmjerni test i pasti u proizvodnji. Udaljeni kraj mora predati korisniku okvir koji kupac očekuje, što znači da njegova vlastita operacija iskakanja mora biti potpuno suprotna vašem guranju. Sve što nije simetrično u tom opisu odluka je o dizajnu koju još niste donijeli.

Prvo provjerite ulazno podudaranje

Klasifikacija se događa prije bilo koje operacije oznake i može odgovarati samo onome što pristigne. Provjerite je li port konfiguriran kao pristupni, glavni ili hibridni, koje vrste okvira prihvaća i što VLAN identifikator priključka radi s neoznačenim okvirom. Na pristupnom priključku oznaka korisnika se uklanja po dolasku, tako da kasnije pravilo koje odgovara C-oznaci 100 više nema ništa za podudaranje i usluga se pridružuje pogrešnoj domeni emitiranja bez ikakve pogreške.

Hvatanje na strani pružatelja rješava to u nekoliko sekundi: ispravno klasificirani QinQ okvir prikazuje dvije oznake, a okvir s jednom oznakom znači da je unutarnja oznaka potrošena.

Provjerite što radnja oznake zapravo radi

Slaganje i prevođenje različite su operacije i platforme ih izlažu kao različite objekte. Slaganje gura vanjsku oznaku i ostavlja unutarnju na miru, što je potrebno ugovoru iznad. Prijevod prepisuje jednu oznaku u drugu, što je valjan dizajn, ali proizvodi drugačiji okvir na žici. Neke obitelji također trebaju QinQ eksplicitno omogućen na portu prije nego što pravilo slaganja stupi na snagu, a vanjski TPID može se konfigurirati između vrijednosti 802.1Q i 802.1ad.

Povratni put zaslužuje jednaku pažnju. Ako izlazno pravilo izbaci vanjsku oznaku na jednom podsučelju, ali drugo podsučelje nosi odgovor bez odgovarajućeg pravila, korisnik vidi ispravan prijenos i mrtav prijem.

Provjerite vezanje usluge, a ne broj sučelja

VSI se identificira vlastitom uslugom i identifikatorima virtualnog kruga, a ravnopravni uređaj mora koristiti odgovarajuće vrijednosti prije nego što se formira pseudožica. Krug za pričvršćivanje zatim veže taj VSI na određeni priključak i VLAN, što je odvojena izjava od pravila koje je klasificiralo okvir. Broj podsučelja koji izgleda ispravno ne dokazuje ništa ni o jednom povezivanju.

Odvojeno provjerite stanje pseudožice i stanje spojnog kruga i provjerite sesiju signalizacije koja nosi pseudožicu. Dvoje od te trojice može biti zdravo, a treće nije, a onaj koji je dolje ti govori koju stranu popraviti.

Izolacija je zasebno obećanje. Održavanje korisničkih oznaka netaknutim unutar jednog VSI-ja ne segmentira kupce jedne od drugih, jer MAC učenje obuhvaća cijelu instancu; ako ugovor kaže izolaciju, potrebne su mu zasebne instance ili eksplicitna politika po VLAN-u.

Provjerite veličinu proračuna i zatim potvrdite ugovor

Vanjska oznaka dodaje četiri bajta, a pseudožična enkapsulacija dodaje hrpu oznaka i eventualno kontrolnu riječ povrh toga. Stavite sve to u MTU i MRU proračun na oba rubna uređaja pružatelja usluga i nemojte isključivati kontrolnu riječ samo da biste utišali upozorenje o veličini, jer udaljeni kraj to može zahtijevati. Zadržite put upravljanja koji ne ovisi o usluzi koju mijenjate.

Zatim testirajte tri slučaja na korisničkom privitku: prvi dopušteni C-VLAN u oba smjera, drugi dopušteni C-VLAN i VLAN za koji ugovor kaže da mora biti odbijen. Promatrajte okvire radije nego čitajte stanja sučelja i ponovite nakon svake promjene pravila oznake.

Gore VSI samo govori da je formirana pseudožica. Ne govori ništa o tome je li okvir koji prelazi preko njega okvir koji je kupac platio.