Tunnel logis Junos adalah dua sambungan, bukan satu tautan

Di dalam router, antarmuka lt- terlihat persis seperti kabel, dan kesan itulah yang menyebabkan sebagian besar kebingungan. Ini bukan satu tautan melainkan dua sambungan: setiap ujung milik satu layanan, setiap ujung punya enkapsulasinya sendiri, dan pasangan hanya meneruskan ketika kedua layanan terhubung dengan benar. Kerjakan lima langkah di bawah secara berurutan, dan anggap commit yang bersih sebagai awal verifikasi, bukan akhir pekerjaan. Setiap langkah meninggalkan catatan yang dapat diperiksa insinyur berikutnya tanpa mengulang penyelidikan.

Langkah 1: tulis lembar kerja sambungan

Sebelum menyentuh konfigurasi, gambarkan apa yang harus terhubung dengan apa. Satu sisi mengakhiri sirkuit Layer 2 titik-ke-titik, sisi lain bergabung ke instans VPLS, dan tunnel logis berada di antaranya membawa frame dari satu ke lainnya. Sebutkan kedua layanan secara eksplisit, karena sirkuit titik-ke-titik, instans VPLS, dan interkoneksi EVPN-VXLAN tidak dapat dipertukarkan hanya karena masing-masing dapat digambarkan sebagai jahitan.

Catat nomor unit di kedua ujung dan layanan mana tempat masing-masing bernaung. Lembar itu adalah satu-satunya artefak yang masih benar setelah tiga perubahan dan satu rollback.

Langkah 2: kunci unit peer dan enkapsulasi

Kedua unit harus berada pada antarmuka tunnel logis yang sama dan saling menunjuk, dan satu unit hanya boleh punya tepat satu peer. Dokumentasi Juniper tentang tunnel logis menyebutkan kedua batasan itu beserta enkapsulasi yang didukung dan sumber daya platform yang dikonsumsi antarmuka. Verifikasi semuanya terhadap perangkat keras dan rilis yang terpasang, bukan terhadap contoh laboratorium dari kartu saluran lain. Unit peer yang dirujuk melalui dua antarmuka lt berbeda tetap di-commit dengan bersih dan tidak meneruskan apa pun.

Kemudian pilih enkapsulasi yang sesuai dengan layanan di setiap ujung. Sketsa pasangannya seperti ini:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Menyalin kata kunci Ethernet-CCC dan Ethernet-VPLS ke layanan VLAN tanpa menyelaraskan penandaan adalah cara umum lainnya menghasilkan pasangan yang naik tetapi tidak meneruskan apa pun.

Langkah 3: sambungkan setiap ujung ke layanannya sendiri

Setiap unit milik definisi layanan, dan layanan itu harus benar-benar memuatnya. Untuk tataan MX Layer 2 yang didukung, dokumentasi menyebut keanggotaan bridge-domain atau VPLS sebagai hal yang membuat penerusan menjadi dua arah, artinya pasangan peer yang benar dengan unit tanpa keanggotaan adalah sepasang titik ujung yang berbicara kepada ketiadaan. Tambahkan keanggotaan pada commit yang sama dengan unitnya, agar keduanya tidak pernah berselisih.

Siapkan pensinyalan pseudowire dan keanggotaan instans sebagai bagian dari perubahan yang sama, karena ujung jauh sirkuitlah yang memberi sisi VPLS sesuatu untuk dipelajari.

Langkah 4: anggarkan sumber daya dan ukuran frame

Tautan internal tetap mengonsumsi sumber daya penerusan. Dokumentasi mencantumkan implikasi bandwidth platform untuk tunnel logis, jadi periksa itu alih-alih menganggap internal berarti gratis.

Selaraskan MTU layanan dan model penandaan pada kedua sambungan serta pseudowire jauh. Jangan menyalin nilai MTU contoh tanpa memastikan header mana yang dihitung oleh pengaturan terkait, karena hop internal yang diam-diam mengecilkan anggaran akan gagal tepat di tempat lalu lintas pengguna paling besar.

Langkah 5: verifikasi penerusan, lalu cari loop

Kirim lalu lintas ke kedua arah dan periksa status layanan, bukan hanya status antarmuka. show interfaces lt-0/0/0 memberi tahu bahwa pasangan aktif secara administratif, dan show vpls connections memberi tahu apakah instans memiliki koneksi untuk dipelajari. Tidak satu pun membuktikan bahwa frame yang masuk pada satu layanan keluar pada layanan lain, jadi ujilah secara eksplisit. Kirim dari host di satu sisi ke host di sisi lain, dengan status layanan terlihat selama lalu lintas berjalan.

Terakhir, periksa apakah jalur fisik atau logis lain sudah bergabung ke domain Ethernet yang sama. Menambahkan sambungan ini dapat mengubah perilaku flooding dan menciptakan loop yang sebelumnya tidak ada, dan gejalanya akan muncul di tempat yang sama sekali berbeda. Rencanakan redundansi yang Anda inginkan alih-alih menemukan jalur Layer 2 tanpa pengawasan saat insiden.