Ellenőrizze az EVPN router MAC-et, mielőtt az underlayt hibáztatja

Két MAC-cím jelenik meg ugyanabban a VXLAN-csomagban, és csak az egyikük tartozik a célállomás gazdagépéhez. Egy EVPN VXLAN IP-VRF–IP-VRF kialakításban a belső cél MAC a kilépő router által hirdetett router MAC, míg a külső cél MAC ahhoz tartozik, ami a csomagot a következő underlay linken kézbesíti. A kettő összetévesztése az underlaybe küldi az embereket egy olyan hiba után kutatva, amely nincs ott. Végezze el az ellenőrzéseket sorrendben.

Minden lépés egy kérdésre válaszol, és az első válasz dönti el, hogy a későbbiek egyáltalán relevánsak-e.

1. Olvassa el a prefix útvonalat és a community-jeit

Az útvonaltól induljon, ne a csomagrögzítéstől:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

A Type 5 útvonal IP-prefixet hirdet. Az interfész nélküli IP-VRF modellben az L3 VNI-t és a kiterjesztett router MAC community-t is hordozza, és ez a community azonosítja a kilépő útválasztási végpontot. Olvassa a community-t ahelyett, hogy feltételezné, hogy a MAC a prefix NLRI-be van beágyazva, mert nincs. Ha az útvonal jelen van és a community hozzá van csatolva, a vezérlősík már megtette a maga részét.

2. Erősítse meg, melyik továbbítási modellt használják

Az interfész nélküli modell és az overlay-index rekurzió két különböző támogatott elrendezés. Az interfész nélküli modell továbbítja a csomagot, belső keretet épít a távoli útválasztási végpont számára, és beburkolja a kilépő VTEP felé.

Az overlay-index rekurziónál a belépő routernek további keresésre van szüksége a következő ugrás feloldásához, mielőtt továbbíthatna. Mindkét modell érvényes, és az alkalmazandó eljárás attól függ, melyiket használja a hálózata. A közvetlen következő ugrás logikájának alkalmazása a másképp felépített hálózatra olyan következtetést ad, amely a rögzítésben helyesnek, a tervezési felülvizsgálatban pedig helytelennek tűnik.

3. Számítson két különböző MAC-szerepre

A belső cél MAC a kilépő router hirdetett router MAC-je. A külső cél MAC a helyi kézbesítés következő ugrása, amely lehet underlay router, és minden ugrásnál változhat. Normális, hogy különböznek, és véletlen, hogy egyeznek, nem követelmény. Az a rögzítés, amely belül chassis-szerű címet, kívül pedig fizikai következő ugrás címet mutat, pontosan a szándékolt beburkolást írja le.

4. A chassisből származtatott értéket implementációs döntésnek tekintse

Egy platform a hirdetett router MAC-jét rendszer- vagy chassis-identitásból származtathatja, és ez implementációs döntés, nem protokollszabály. Ellenőrizze a gyártó kiosztási és redundancia-modelljét, mielőtt bármit belegyez a címformátumba.

Két implementáció, amely mindkettő megfelel, különbözőnek látszó router MAC-eket hirdethet, ezért a gyártók közötti összehasonlításuk nagyon keveset bizonyít.

5. Semmit ne módosítson, amíg az állapot nem ellenkezik

Felülvizsgálathoz hasonlítsa össze a kiválasztott prefix útvonalat, annak kiterjesztett community-jeit, a BGP következő ugrást, az L3 VNI-t és az ebből eredő továbbítási állapotot. Ezután címkézze fel a belső és külső fejlécet a rögzítésben.

Ha ez az öt egyezik, a furcsán kinéző MAC a dolgát végzi, és a módosítása inkább eltör egy útválasztási végpontot, mint hogy kijavítana egy címzési hibát. Ha nem egyeznek, most már tudja, melyik mező hibás, és a változtatás célzott, nem találgatás. A EVPN IP-prefix specifikációja az a hivatkozás, amelyet ebben a vitában érdemes idézni, mert leírja mind a modellt, mind az értéket hordozó community-t.