A Junos logikai alagút két csatlakozás, nem egyetlen kapcsolat

A routeren belül egy lt- interfész pontosan úgy néz ki, mint egy kábel, és éppen ez a benyomás okozza a zavar nagy részét. Ez nem egyetlen kapcsolat, hanem két csatlakozás: mindkét vég egy-egy szolgáltatáshoz tartozik, mindkét végnek saját beágyazása van, és a pár csak akkor továbbít, ha mindkét szolgáltatás helyesen össze van kapcsolva. Hajtsa végre az alábbi öt lépést sorrendben, és tekintse a tiszta véglegesítést az ellenőrzés kezdetének, nem a munka végének. Minden lépés olyan feljegyzést hagy hátra, amelyet a következő mérnök a vizsgálat megismétlése nélkül ellenőrizhet.

1. lépés: írja meg a csatlakozási munkalapot

Mielőtt hozzányúl a konfigurációhoz, rajzolja fel, minek mihez kell kapcsolódnia. Az egyik oldal lezár egy pont-pont Layer 2 áramkört, a másik oldal csatlakozik egy VPLS-példányhoz, és a logikai alagút közöttük ül, kereteket szállítva az egyikről a másikra. Nevezze meg mindkét szolgáltatást egyértelműen, mert a pont-pont áramkör, a VPLS-példány és az EVPN-VXLAN összeköttetés nem felcserélhető csak azért, mert mindegyik leírható összevarrásként.

Jegyezze fel az egységszámokat mindkét végén, és hogy melyik melyik szolgáltatáshoz tartozik. Az a lap az egyetlen dokumentum, amely három változtatás és egy visszaállítás után is helyes marad.

2. lépés: rögzítse a társ egységeket és a beágyazást

A két egységnek ugyanazon a logikai alagút interfészen kell lennie, és egymásra kell mutatnia, valamint egy egységnek pontosan egy társa lehet. A Juniper logikai alagútról szóló dokumentációja mindkét korlátot ismerteti a támogatott beágyazásokkal és az interfész által fogyasztott platform-erőforrásokkal együtt. Ezeket a telepített hardverhez és kiadáshoz mérje, ne egy másik vonalkártyáról származó laboratóriumi példához. Az a társ egység, amelyre két különböző lt interfészen keresztül hivatkoznak, tisztán véglegesül, és semmit nem továbbít.

Ezután válassza ki az egyes végek szolgáltatásához illő beágyazást. A pár vázlata így néz ki:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Az Ethernet-CCC és Ethernet-VPLS kulcsszavak átmásolása egy VLAN-szolgáltatásba a címkézés összehangolása nélkül a másik gyakori módja annak, hogy olyan párt kapjunk, amely feljön, és semmit nem továbbít.

3. lépés: csatlakoztassa mindkét végét a saját szolgáltatásához

Minden egység egy szolgáltatásdefinícióhoz tartozik, és a szolgáltatásnak valóban tartalmaznia kell. A támogatott MX Layer 2 elrendezéseknél a dokumentáció a bridge-domain vagy VPLS tagságot nevezi meg azként, ami a továbbítást kétirányúvá teszi, ami azt jelenti, hogy a helyes társ pár tagság nélküli egységgel olyan pár végpont, amelyek semmihez nem beszélnek. Ugyanabban a véglegesítésben adja hozzá a tagságot, mint az egységeket, hogy a kettő soha ne mondhasson ellent egymásnak.

Állítsa be a pszeudovezeték jelzését és a példánytagságot ugyanazon változtatás részeként, mert az áramkör távoli vége az, ami a VPLS oldalnak valamit ad a tanuláshoz.

4. lépés: tervezze meg az erőforrásokat és a keretméretet

Egy belső kapcsolat továbbra is fogyaszt továbbítási erőforrásokat. A dokumentáció felsorolja a logikai alagutak platform sávszélesség-hatásait, ezért ellenőrizze ezeket ahelyett, hogy feltételezné, a belső ingyenes.

Igazítsa össze a szolgáltatás MTU-ját és a címkézési modellt mindkét csatlakozáson és a távoli pszeudovezetéken. Ne másoljon át egy minta-MTU értéket anélkül, hogy tisztázná, mely fejléceket számolja a vonatkozó beállítás, mert egy belső ugrás, amely csendben csökkenti a büdzsét, pontosan ott fog elbukni, ahol a felhasználói forgalom a legnagyobb.

5. lépés: ellenőrizze a továbbítást, majd keressen hurkokat

Küldjön forgalmat mindkét irányba, és vizsgálja a szolgáltatás állapotát, ne csak az interfész állapotát. show interfaces lt-0/0/0 megmondja, hogy a pár adminisztratívan fent van, a show vpls connections pedig megmondja, hogy a példánynak van-e tanulásra szolgáló kapcsolata. Egyik sem bizonyítja, hogy az egyik szolgáltatáson belépett keret a másikon távozott, ezért ezt külön tesztelje. Küldjön az egyik oldali hosztról a másik oldali hosztra, miközben a szolgáltatás állapota látható a forgalom futása alatt.

Végül ellenőrizze, hogy egy másik fizikai vagy logikai útvonal már csatlakozik-e ugyanahhoz az Ethernet-tartományhoz. Ennek a csatlakozásnak a hozzáadása megváltoztathatja az elárasztási viselkedést, és olyan hurkot hozhat létre, amely korábban nem létezett, a tünet pedig egészen máshol fog megjelenni. Tervezze meg a szándékolt redundanciát ahelyett, hogy egy incidens közben fedezne fel egy felügyelet nélküli Layer 2 útvonalat.