Huawei QinQ – VSI: A konfigurálás előtt ellenőrizze a címkevermet

Két hiba okozza a legtöbb megszakadt QinQ-átadást VSI-be, és egyik sem jelenik meg lefelé irányuló interfészként. Vagy a bemeneti port felemészti az ügyfélcímkét, mielőtt az osztályozás látná, vagy a csatoló áramkör olyan VSI-hez van kötve, amelyhez a távoli vég soha nem csatlakozott. Vevői oldalról a kettő azonosnak tűnik: az áramkör felfelé jelentkezik, és nincs keret keresztezés. Végezze el az alábbi négy ellenőrzést sorrendben, és álljon meg az elsőnél, ahol a megfigyelt képkocka eltér a felírt kerettől.

Írja le a címkeköteget, mielőtt megérinti az eszközt

Válasszon egy reprezentatív szolgáltatást, és írja le keretként, ne konfigurációként. Egy olyan szolgáltatás esetében, amely a 100-as és 200-as ügyfél VLAN-okat a VLAN 900-as szolgáltatón belül tartja, a szerződés rövid: a bemeneti keretek egy ügyfélcímkét hordoznak, a szolgáltató egy szolgáltatáscímkét ad hozzá, és az ügyfél saját címkéje érintetlenül marad alatta.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Írd meg a visszatérési irányt is, mert a csak belépést leíró szerződés egyirányú teszten megy át, és a termelésben megbukik. A túlsó végnek át kell adnia az ügyfélnek azt a keretet, amelyet az ügyfél elvár, ami azt jelenti, hogy a saját pop műveletének pontosan az Ön push inverzének kell lennie. Bármi, ami nem szimmetrikus a leírásban, olyan tervezési döntés, amelyet még nem hozott meg.

Először ellenőrizze a belépési egyezést

Az osztályozás minden címkeművelet előtt megtörténik, és csak az érkezővel egyezhet. Ellenőrizze, hogy a port hozzáférési, trunk vagy hibridként van-e konfigurálva, mely kerettípusokat fogadja el, és mit tesz a port VLAN-azonosítója a címkézetlen kerettel. Egy hozzáférési porton az ügyfélcímke érkezéskor le lesz vonva, így egy későbbi, a C-tag 100-nak megfelelő szabálynak már nincs mit megfelelnie, és a szolgáltatás hiba nélkül csatlakozik a rossz szórási tartományhoz.

A szolgáltatói oldal rögzítése másodpercek alatt megoldja ezt: a helyesen besorolt QinQ-keret két címkét mutat, az egycímkés keret pedig azt jelenti, hogy a belső címkét felhasználták.

Ellenőrizze, hogy a címkeművelet valójában mit csinál

A halmozás és a fordítás különböző műveletek, és a platformok különböző objektumként teszik ki őket. A halmozás megnyom egy külső címkét, és magára hagyja a belsőt, amire a fenti szerződésnek szüksége van. A fordítás átírja az egyik címkét a másikba, ami egy érvényes terv, de más keretet hoz létre a vezetéken. Egyes családoknak kifejezetten engedélyezniük kell a QinQ-t a porton, mielőtt egy halmozási szabály érvénybe lépne, és a külső TPID a 802.1Q és a 802.1ad értékek között konfigurálható.

A visszaút ugyanilyen figyelmet érdemel. Ha a kilépési szabály a külső címkét az egyik alinterfészen helyezi el, de egy másik alinterfész a választ adja meg egyezési szabály nélkül, az ügyfél látja a működő adást és a halott vételt.

Ellenőrizze a szolgáltatás-összerendelést, ne az interfész számát

A VSI-t saját szolgáltatás- és virtuális áramkör-azonosítói azonosítják, és a társnak egyező értékeket kell használnia, mielőtt egy pszeudowire létrejön. A csatolási áramkör ezután a VSI-t egy adott porthoz és VLAN-hoz köti, ami külön nyilatkozat a keretet osztályozó szabálytól. A megfelelőnek tűnő alinterfész szám semmit sem bizonyít a kötésről.

Ellenőrizze külön az álvezeték állapotát és a csatolási áramkör állapotát, és ellenőrizze az álvezetéket hordozó jelzési munkamenetet. A három közül kettő lehet egészséges, míg a harmadik nem, és az, amelyik lent van, megmondja, melyik oldalon kell javítani.

Az elszigeteltség külön ígéret. Az ügyfélcímkék érintetlenül tartása egy VSI-n belül nem szegmentálja az ügyfeleket egymástól, mivel a MAC tanulás az egész példányt lefedi; ha a szerződés izolálást ír elő, akkor külön példányokra vagy egy kifejezett VLAN-házirendre van szüksége.

Ellenőrizze a költségvetés méretét, majd igazolja a szerződést

A külső címke négy bájtot ad hozzá, a pszeudowire beágyazás pedig egy címkevermet és esetleg egy vezérlőszót ad hozzá. Tegye mindezt az MTU és az MRU költségvetésébe mindkét szolgáltatói eszközön, és ne kapcsoljon ki egy vezérlőszót pusztán a méretfigyelmeztetés elnémításához, mivel a távoli vég ezt megkövetelheti. Tartson olyan kezelési utat, amely nem függ a módosítani kívánt szolgáltatástól.

Ezután teszteljen három esetet az ügyfélcsatolásnál: az első engedélyezett C-VLAN mindkét irányban, a második engedélyezett C-VLAN, és egy VLAN, amelyet a szerződés szerint vissza kell utasítani. Figyelje meg a kereteket az interfész állapotainak olvasása helyett, és ismételje meg a címkeszabály módosítása után.

Egy felfelé mutató VSI csak azt mondja, hogy az álvezeték létrejött. Nem mond semmit arról, hogy az azt keresztező keret az a keret, amelyért az ügyfél fizetett.