Junos L2VPN: először az ügyfél csatlakozási szerződését állítsa helyre

Mielőtt hozzányúl egy pseudowire-hoz, kövessen végig egy ügyfélkeretet a PE-ig, és nézze meg, hová kell megérkeznie. A fizikai port logikai egységbe sorolja, az az egység beágyazást hordoz, és az egység szolgáltatáshoz van kötve. Három külön döntés, három külön módja annak, hogy elrontsa. A jelzési hibaként eszkalált esetek többsége valójában egy keret, amelyet olyan egységbe soroltak, amelyet senki nem konfigurált arra a szolgáltatásra. Tehát a csatlakozásnál kezdje, és kifelé haladjon.

Írja le a keretszerződést

Rögzítse a szerződést, mielőtt bármilyen konfigurációt választ: címkézetlen, egy szolgáltatáscímke vagy verem. Adja hozzá az MTU-t, amit az ügyfél küldeni fog, és a címkék kezelését, amely mindkét irányban elvárt, mert ezek tárgyalt tulajdonságok, nem helyi preferenciák. Az egységszám csak azonosító, és semmit nem mond arról, milyen kereteket fogad el az interfész.

Ezt a szolgáltatási feljegyzésbe írja, ne egy jegy megjegyzésébe. Aki ezt fél év múlva hibakeresni fogja, elolvassa a feljegyzést. A jegyet nem fogja elolvasni.

Igazítsa a beágyazást a szerződéshez

Az egycímkés szolgáltatás általában VLAN-áramköri beágyazást használ, például vlan-ccc, a címkézetlen keretekhez viszont a sima Ethernet-áramköri forma kell, a veremhez pedig a két címkét értő kiterjesztett változat. Az egységenkénti szolgáltatás-beágyazást támogató platformon egy fizikai interfész többet is befogadhat egyszerre, ami kényelmes, és egyben ez az az út, ahogyan a keret a rossz egységbe kerül. Ahol a platform útmutatója family ccc, konfigurálja a teljes csatlakozás részeként, ahelyett hogy rácsavarozná egy forgalomirányított interfészre. A beágyazási útmutató felsorolja, melyik csatlakozástípus milyen követelményeket támaszt.

Ne adjon óvatosságból family utasítást minden interfészhez. Az a konfiguráció, amelytől az egyik áramkör működik, a következőt arra késztetheti, hogy olyan kereteket fogadjon el, amelyeket az ügyfele soha nem küld.

Kösse a csatlakozást a megfelelő szolgáltatáshoz

A BGP-vel jelzett 2. rétegbeli VPN, az LDP-vel jelzett áramkör és a többi támogatott szolgáltatás mindegyikének saját interfész-kötési és jelzési konfigurációja van, és ezek nem cserélhetők fel. Ha az egyik csatlakozási stílusát a másik jelzésével keveri, olyan áramkört kap, amely bejelent egy peert, és soha nem visz át keretet.

Hasonlítsa össze a távoli véget a közeli végével, ahelyett hogy bármelyiket elszigetelten vizsgálná: peer-cím, szolgáltatásazonosító, beágyazási megállapodás, control word elvárás és méretkeret. Az alatta lévő MPLS teljesen egészséges lehet, miközben a csatlakozás hiányzik vagy máshová van sorolva; ezért az itt semmit nem bizonyít egy olyan teszt, amely csak az alsó réteget nézi.

Kerettel ellenőrizze, ne állapottal

Olvassa ki a helyi interfész számlálóit, miközben az ügyfél forgalmat küld, aztán a szolgáltatás állapotát, majd erősítse meg, hogy a megérkező keret a megállapodott keret, a címkéjével együtt. A megjavított csatlakozás ezt a keretet szállítja; az állapotváltozás önmagában semmit nem bizonyít.

Ahol jogosult a rögzítésre, nézze meg a keretet mindkét irányban. A címkeaszimmetriát könnyű elszalasztani egy állapotnézetben, rögzítésben viszont nyilvánvaló. Ez az aszimmetria magyarázza azokat a panaszokat is, amelyek az egyik irányban működnek, a másikban nem.

Aztán írja le

Rögzítsen négy értéket a szolgáltatási feljegyzésben: szerződés, beágyazás, egység és szolgáltatás-kötés. Ez a négy az, amire egy új mérnöknek szüksége van, és amit egy konfigurációs átvizsgálás ritkán mond ki.

Amikor az áramkör fél év múlva elromlik, az a feljegyzés jelenti a különbséget egy negyedóra munka és aközött, hogy a teljes tervet újra le kell vezetni egy futó konfigurációból. Adja hozzá az utolsó ellenőrzés dátumát, hogy a feljegyzés azt is mondja meg, mennyire elavult.