Periksa router MAC EVPN sebelum menyalahkan underlay

Dua alamat MAC muncul dalam paket VXLAN yang sama, dan hanya salah satunya milik host tujuan. Dalam desain EVPN VXLAN IP-VRF ke IP-VRF, MAC tujuan dalam adalah router MAC yang diiklankan oleh router keluar, sedangkan MAC tujuan luar milik apa pun yang mengantarkan paket di tautan underlay berikutnya. Mencampuradukkan keduanya membuat orang turun ke underlay mencari gangguan yang tidak ada di sana. Lakukan pemeriksaan secara berurutan.

Setiap langkah menjawab satu pertanyaan, dan jawaban pertama menentukan apakah langkah berikutnya relevan.

1. Baca rute prefix dan community-nya

Mulai dari rute, bukan dari tangkapan paket:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Rute Type 5 mengiklankan sebuah prefix IP. Dalam model IP-VRF tanpa antarmuka, rute ini juga membawa L3 VNI dan community extended router MAC, dan community itulah yang mengidentifikasi titik akhir perutean keluar. Bacalah community itu alih-alih menganggap MAC tertanam di NLRI prefix, karena tidak demikian. Jika rute ada dan community terpasang, bidang kontrol sudah menjalankan bagiannya.

2. Pastikan model penerusan mana yang dipakai

Model tanpa antarmuka dan rekursi indeks overlay adalah dua tatanan yang didukung dan berbeda. Model tanpa antarmuka merutekan paket, membangun frame dalam untuk titik akhir perutean jauh, lalu mengenkapsulasinya menuju VTEP keluar.

Dengan rekursi indeks overlay, router masuk perlu pencarian tambahan untuk menyelesaikan hop berikutnya sebelum dapat meneruskan. Kedua model sah, dan prosedur yang berlaku bergantung pada model yang dipakai fabric Anda. Menerapkan penalaran hop berikutnya langsung pada fabric yang dibangun dengan cara lain menghasilkan kesimpulan yang tampak benar di tangkapan dan salah di tinjauan desain.

3. Harapkan dua peran MAC yang berbeda

MAC tujuan dalam adalah router MAC yang diiklankan oleh router keluar. MAC tujuan luar adalah hop berikutnya untuk pengantaran lokal, yang bisa berupa router underlay dan bisa berubah di setiap hop. Melihat keduanya berbeda itu normal, dan melihat keduanya sama adalah kebetulan, bukan keharusan. Tangkapan yang menunjukkan alamat mirip chassis di dalam dan alamat hop berikutnya yang fisik di luar sedang menggambarkan enkapsulasi yang dimaksud.

4. Perlakukan nilai turunan chassis sebagai pilihan implementasi

Sebuah platform dapat menurunkan router MAC yang diiklankannya dari identitas sistem atau chassis, dan itu keputusan implementasi, bukan aturan protokol. Periksa model alokasi dan redundansi vendor sebelum membaca apa pun ke dalam format alamat.

Dua implementasi yang keduanya patuh dapat mengiklankan router MAC yang tampak berbeda, karena itu membandingkannya antarvendor membuktikan sangat sedikit.

5. Jangan ubah apa pun sampai statusnya tidak sepakat

Untuk tinjauan, bandingkan rute prefix terpilih, community extended-nya, hop berikutnya BGP, L3 VNI, dan status penerusan yang dihasilkan. Lalu beri label pada header dalam dan luar di tangkapan.

Jika kelima hal itu sepakat, MAC yang tampak aneh sedang menjalankan tugasnya, dan mengubahnya akan merusak titik akhir perutean alih-alih memperbaiki kesalahan pengalamatan. Jika tidak sepakat, kini Anda tahu bidang mana yang salah, dan perubahannya terarah, bukan spekulatif. Spesifikasi prefix IP EVPN adalah rujukan yang dikutip dalam diskusi itu, karena dokumen ini menjelaskan model maupun community yang membawa nilainya.