Mapirati neoznačeni pristupni port na ispravan EVPN VNI

Uobičajeni Ethernet domaćin šalje neoznačene okvire, a EVPN tkanina ih ipak mora prenijeti u ispravnoj usluzi zakupca. Pristupni port klasificira okvir u lokalni segment, VTEP mapira taj segment na VNI, a udaljeni priključak predstavlja okvir onako kako njegov domaćin očekuje. VLAN i VNI označavaju različite dijelove tog puta i ne moraju dijeliti broj. Prođite donji runbook redom, jer pogreška na bilo kojem koraku daje isti simptom: domaćin koji šalje i ništa ne prima.

Pratite jedan okvir kroz tkaninu

Za jednostavnu uslugu temeljenu na VLAN-u ilustrativni put izgleda ovako:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Brojevi VLAN-a i VNI-a su primjeri, ne pravilo. Lokalni VLAN je klasifikacija na ulazu koja postoji na jednom preklopniku; L2VNI je identifikator overlay usluge koji razumiju oba VTEP-a. Specifikacija overlayja RFC 8365 drži identifikator usluge odvojenim od načina na koji je domaćin priključen i navodi tri oblika: temeljen na VLAN-u, združen i svjestan VLAN-a.

Konfigurirajte klasifikaciju na ulazu

Domaćin ima adresu i ne doseže ništa, dok se sam port vidi. Odlučite u kojem je načinu priključka port doista — pristupni port koji prenosi neoznačene okvire ili trunk s native VLAN-om — i postavite upravo taj izričito. Neoznačeni okvir ipak napušta port unutar imenovanog lokalnog segmenta, a taj je segment odluka, a ne nuspojava platforme. Otvorite trenutačnu konfiguraciju porta i pročitajte klasifikaciju koju doista ima, umjesto da vjerujete proizvođačkoj zadanoj vrijednosti koju nikada niste postavili.

Na tipičnom preklopniku slijed je promjena načina i dodjela pristupnog VLAN-a, nakon čega slijedi provjera da je port doista aktivan i u tom stanju. Ako je port trunk, native VLAN obrađuje neoznačene okvire, a to je druga konfiguracija s drugim načinima kvara. Zabilježite i način i VLAN prije nego nastavite.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfigurirajte VTEP i mapiranje VNI-a

VTEP dodaje VXLAN enkapsulaciju i VNI. Domaćin ne generira to zaglavlje i ne mora znati da usluga postoji.

Mapirajte lokalni VLAN na L2VNI oblikom naredbe koji platforma podržava i držite to mapiranje dosljednim na oba kraja usluge. L2VNI zakupca i L3VNI koji se koristi za usmjeravanje između podmreža različiti su objekti, a miješanje njihovih brojeva kvari usmjeravanje bez diranja puta L2; i zapamtite da radna underlay ruta do udaljenog VTEP-a pripada još jednom sloju postavljanja.

Ako je mapiranje pogrešno, okvir ipak ulazi u tkaninu i jednostavno završi u pogrešnoj usluzi. Zato je provjera provjera usluge, a ne provjera veze.

Konfigurirajte izlazno predstavljanje

Na udaljenom kraju primljena usluga mora se vratiti u ono što domaćin očekuje: goli Ethernet na pristupnom portu, određena oznaka na trunku koji kontrolirate i obrada unutarnje oznake koja odgovara odabranom modelu usluge. Provjerite popis dopuštenih VLAN-ova na trunku prije nego optužite overlay, jer oznaka koju izlazni trunk ne dopušta odbacuje se nakon što je overlay već obavio svoj posao. Potvrdite da udaljeni domaćin očekuje predstavljanje koje prima, a ne ono koje je pretpostavio vaš dijagram.

Hoće li unutarnja oznaka preživjeti svojstvo je modela usluge koji ste odabrali, pa nijedan članak ne može općenito obećati uklanjanje ili zadržavanje. Dizajn koji pretpostavlja jedno ponašanje i platforma koja provodi drugo proći će test veze i pasti u aplikaciji.

Čitajte zajedno lokalno učenje MAC adresa, rutu EVPN usluge i mapiranje udaljenog priključka i vodite otkrivanje susjeda koje aplikacija treba, umjesto samo pinga. MAC adresa naučena u drugoj bridge domeni može ondje biti posve valjana i ipak pokazivati na pogrešnu uslugu.

Provjerite s jednim parom domaćina

Podignite jedan par domaćina i dokažite cijeli put prije nego dodate drugi par. Zatim pročitajte stanje na oba VTEP-a i potvrdite da se isti identifikator usluge pojavljuje na oba kraja.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Za svaki kraj zapišite četiri vrijednosti: predstavljanje porta, lokalni segment, L2VNI i obrnuto predstavljanje na izlazu. Taj zapis omogućuje sljedećem inženjeru da vidi zašto domaćin ima jednostavnu neoznačenu vezu dok tkanina prenosi uslugu zakupca. Ako promjena ne uspije, vratite port na prethodni VLAN i ponovno testirajte isti par, tako da je vraćanje poznato stanje, a ne nagađanje.