Huawei QinQ-ից մինչև VSI: Ստուգեք պիտակների կույտը նախքան կազմաձևելը

Երկու ձախողումներ են հանդիսանում QinQ-ի կոտրված մեծամասնությունը VSI-ում, և ոչ մեկը չի ցուցադրվում որպես ներքև ինտերֆեյս։ Կամ մուտքի պորտը ուտում է հաճախորդի պիտակը, նախքան դասակարգումը կարող է տեսնել այն, կամ կցորդի սխեման կապված է VSI-ի հետ, որը հեռավոր ծայրը երբեք չի միացել։ Հաճախորդի կողմից երկուսն էլ նույնական տեսք ունեն, սխեման հաղորդում է վերև, և շրջանակը չի հատվում։ Ստորև բերված չորս ստուգումները հերթականությամբ կատարեք և կանգ առեք առաջինի վրա, որտեղ ձեր դիտարկած շրջանակը տարբերվում է ձեր գրած շրջանակից։

Նախքան սարքին դիպչելը գրեք պիտակների կույտը

Ընտրեք մեկ ներկայացուցչական ծառայություն և նկարագրեք այն որպես շրջանակներ, այլ ոչ թե որպես կոնֆիգուրացիա։ Ծառայության համար, որը պահպանում է հաճախորդի VLAN 100 և 200-ը մատակարարի VLAN 900-ի ներսում, պայմանագիրը կարճ է, մուտքի շրջանակները կրում են մեկ հաճախորդի պիտակ, մատակարարն ավելացնում է մեկ ծառայության պիտակ, և հաճախորդի սեփական պիտակը մնում է անձեռնմխելի տակից։

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Գրեք նաև վերադարձի ուղղությունը, քանի որ պայմանագիրը, որը նկարագրում է միայն ներթափանցումը, կանցնի միակողմանի թեստ և ձախողվի արտադրության մեջ։ Հեռավոր ծայրը պետք է հաճախորդին հանձնի այն շրջանակը, որն ակնկալում է հաճախորդը, ինչը նշանակում է, որ իր սեփական փոփ գործողությունը պետք է լինի ձեր մղման ճիշտ հակառակը։ Այն ամենը, ինչ սիմետրիկ չէ այդ նկարագրության մեջ, դիզայնի որոշում է, որը դուք դեռ չեք կայացրել։

Նախ ստուգեք մուտքի համընկնումը

Դասակարգումը տեղի է ունենում պիտակի ցանկացած գործողությունից առաջ, և այն կարող է համընկնել միայն ստացվածին։ Հաստատեք, թե արդյոք նավահանգիստը կազմաձևված է որպես մուտք, միջքաղաքային կամ հիբրիդ, շրջանակի որ տեսակներն է այն ընդունում, և ինչ է անում VLAN պորտի նույնացուցիչը չպիտակավորված շրջանակի համար։ Մուտքի միացքում հաճախորդի պիտակը հանվում է ժամանելուն պես, ուստի ավելի ուշ կանոնը, որը համապատասխանում է C-tag 100-ին, ոչինչ չի մնում համապատասխանելու, և ծառայությունը միանում է սխալ հեռարձակման տիրույթին առանց որևէ սխալի։

Պրովայդերի կողմից լուսանկարը լուծում է դա վայրկյանների ընթացքում, ճիշտ դասակարգված QinQ շրջանակը ցույց է տալիս երկու պիտակ, իսկ մեկ պիտակավորված շրջանակն այնտեղ նշանակում է, որ ներքին պիտակը սպառվել է։

Ստուգեք, թե իրականում ինչ է անում պիտակի գործողությունը

Ստեկավորումը և թարգմանությունը տարբեր գործողություններ են, և հարթակները դրանք բացահայտում են որպես տարբեր օբյեկտներ։ Ստեկավորումը մղում է արտաքին պիտակը և մենակ թողնում ներքինը, ինչն անհրաժեշտ է վերը նշված պայմանագրին։ Թարգմանությունը վերաշարադրում է մի պիտակը մյուսի մեջ, որը վավեր դիզայն է, բայց մետաղալարերի վրա այլ շրջանակ է արտադրում։ Որոշ ընտանիքների համար անհրաժեշտ է նաև, որ QinQ-ը հստակորեն միացված լինի նավահանգստում, նախքան ստեկավորում կանոնի ուժի մեջ մտնելը, և արտաքին TPID-ը կարող է կարգավորելի լինել 802.1Q և 802.1ad արժեքների միջև։

Հետադարձ ճանապարհը հավասար ուշադրության է արժանի։ Եթե ելքի կանոնը բացում է արտաքին պիտակը մեկ ենթաինտերֆեյսի վրա, բայց մեկ այլ ենթաինտերֆեյս պատասխանում է առանց համապատասխան կանոնների, հաճախորդը տեսնում է աշխատանքային փոխանցում և մահացած ընդունում։

Ստուգեք ծառայության կապը, ոչ թե ինտերֆեյսի համարը

VSI-ն նույնականացվում է իր սեփական ծառայության և վիրտուալ շղթայի նույնացուցիչներով, և գործընկերը պետք է օգտագործի համապատասխան արժեքներ, նախքան կեղծ ապարատի ձևավորումը։ Կցման սխեման այնուհետև կապում է այդ VSI-ին որոշակի պորտի և VLAN-ի հետ, որը առանձին հայտարարություն է շրջանակը դասակարգող կանոնից։ Ենթաինտերֆեյսի համարը, որը ճիշտ է թվում, ոչինչ չի ապացուցում որևէ կապի մասին։

Ստուգեք կեղծ շղթայի վիճակը և կցված շղթայի վիճակը և ստուգեք ազդանշանային սեսիան, որը կրում է կեղծանունը։ Այդ երեքից երկուսը կարող են առողջ լինել, իսկ երրորդը՝ ոչ, իսկ այն, որ ընկած է, հուշում է, թե որ կողմը պետք է շտկել։

Մեկուսացումը առանձին խոստում է։ Հաճախորդների պիտակները անձեռնմխելի պահելը մեկ VSI-ի ներսում չի բաժանում հաճախորդներին միմյանցից, քանի որ MAC-ի ուսուցումն ընդգրկում է ամբողջ օրինակը, եթե պայմանագրում ասվում է մեկուսացում, դրա համար անհրաժեշտ են առանձին օրինակներ կամ հստակ յուրաքանչյուր VLAN քաղաքականություն։

Ստուգեք չափի բյուջեն և ապա ապացուցեք պայմանագիրը

Արտաքին պիտակը ավելացնում է չորս բայթ, իսկ կեղծ շղթայի ինկապսուլյացիան ավելացնում է պիտակի կույտ և, հնարավոր է, վերահսկիչ բառ դրա վրա։ Ներդրեք այն բոլորը MTU և MRU բյուջեում երկու մատակարարների ծայրամասային սարքերում և մի անջատեք վերահսկիչ բառը զուտ չափի նախազգուշացումը լռեցնելու համար, քանի որ հեռավոր ծայրը կարող է դա պահանջել։ Պահպանեք կառավարման ուղի, որը կախված չէ այն ծառայությունից, որը դուք փոխում եք։

Այնուհետև փորձարկեք երեք դեպք հաճախորդի հավելվածում, առաջինն ընդունեց C-VLAN երկու ուղղություններով, երկրորդը ընդունեց C-VLAN և VLAN, որը պայմանագրում ասվում է, որ պետք է մերժվի։ Դիտեք շրջանակները, այլ ոչ թե ինտերֆեյսի վիճակները կարդալը և կրկնեք պիտակի կանոնի ցանկացած փոփոխությունից հետո։

Վերև VSI-ն ասում է միայն, որ ձևավորվել է կեղծ ցանցը։ Այն ոչինչ չի ասում այն մասին, թե արդյոք շրջանակը, որը հատում է այն, այն շրջանակն է, որի համար հաճախորդը վճարել է։