Logički tunel u Junosu je dva priključka, a ne jedna veza

Unutar rutera sučelje lt- izgleda točno kao kabel, i taj dojam uzrokuje većinu zabune. To nije jedna veza nego dva priključka: svaki kraj pripada usluzi, svaki kraj ima vlastitu enkapsulaciju, a par prosljeđuje okvire samo kad su obje usluge ispravno spojene. Izvedite pet koraka u nastavku redom i tretirajte čistu primjenu kao početak provjere, a ne kao kraj posla. Svaki korak ostavlja zapis koji sljedeći inženjer može provjeriti bez ponavljanja istrage.

Korak 1: napišite radni list priključaka

Prije nego dirnete konfiguraciju, nacrtajte što se s čime treba spojiti. Jedna strana završava točku-na-točku krug Layer 2, druga se pridružuje instanci VPLS, a logički tunel stoji između njih i prenosi okvire s jedne na drugu. Imenujte obje usluge izričito, jer točku-na-točku krug, instanca VPLS i veza EVPN-VXLAN nisu međusobno zamjenjivi samo zato što se svaki može opisati kao šivanje.

Zabilježite brojeve jedinica na oba kraja i kojoj usluzi svaka pripada. Taj je list jedini artefakt koji će ostati točan nakon tri promjene i vraćanja unatrag.

Korak 2: fiksirajte partnerske jedinice i enkapsulaciju

Dvije jedinice moraju biti na istom sučelju logičkog tunela i pokazivati jedna na drugu, a jedinica može imati točno jednog partnera. Juniperova dokumentacija o logičkom tunelu navodi oba ograničenja zajedno s podržanim enkapsulacijama i resursima platforme koje sučelje troši. Provjerite ih prema instaliranom hardveru i izdanju, a ne prema laboratorijskom primjeru s druge linijske kartice. Partnerska jedinica navedena kroz dva različita sučelja lt primjenjuje se čisto i ne prosljeđuje ništa.

Zatim odaberite enkapsulaciju koja odgovara usluzi na svakom kraju. Skica para izgleda ovako:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopiranje ključnih riječi Ethernet-CCC i Ethernet-VPLS u uslugu VLAN bez usklađivanja označavanja drugi je uobičajen način da dobijete par koji se podiže i ne prosljeđuje ništa.

Korak 3: priključite svaki kraj na njegovu uslugu

Svaka jedinica pripada definiciji usluge, a usluga je mora stvarno uključivati. Za podržane rasporede MX Layer 2 dokumentacija ističe članstvo u bridge-domain ili VPLS kao ono što prosljeđivanje čini dvosmjernim, što znači da je ispravan partnerski par s jedinicom bez članstva par krajnjih točaka koje razgovaraju s ničim. Dodajte članstvo u istoj primjeni kao i jedinice, kako se njih dvoje nikada ne bi razišli.

Postavite signalizaciju pseudowirea i članstvo u instanci kao dio iste promjene, jer udaljeni kraj kruga je ono što strani VPLS daje nešto za učenje.

Korak 4: predvidite resurse i veličinu okvira

Interna veza i dalje troši resurse prosljeđivanja. Dokumentacija navodi implikacije propusnosti platforme za logičke tunele, pa ih provjerite umjesto da pretpostavite da interno znači besplatno.

Uskladite MTU usluge i model označavanja na oba priključka i udaljeni pseudowire. Ne kopirajte oglednu vrijednost MTU bez utvrđivanja koja zaglavlja dotična postavka broji, jer interna dionica koja tiho smanji proračun pasti će točno tamo gdje je korisnički promet najveći.

Korak 5: provjerite prosljeđivanje, zatim potražite petlje

Pošaljite promet u oba smjera i pregledajte stanje usluge, ne samo stanje sučelja. show interfaces lt-0/0/0 vam kaže da je par administrativno podignut, a show vpls connections vam kaže ima li instanca vezu preko koje može učiti. Nijedno od njih ne dokazuje da je okvir koji je ušao na jednoj usluzi izašao na drugoj, pa to izričito testirajte. Pošaljite s hosta na jednoj strani na host na drugoj, dok je stanje usluge vidljivo tijekom prometa.

Naposljetku provjerite pridružuje li se istoj domeni Ethernet već neka druga fizička ili logička putanja. Dodavanje ovog priključka može promijeniti ponašanje poplavljivanja i stvoriti petlju koje prije nije bilo, a simptom će se pojaviti sasvim drugdje. Planirajte redundanciju koju želite umjesto da otkrijete nenadziranu putanju Layer 2 tijekom incidenta.