Byggðu EVPN-mörkin í kringum útflutningsstefnu, ekki tengingar

Algenga forsendan er sú að Layer 2-tengingalíkanið við mörkin ákvarði allt sem er fyrir ofan það, svo hönnunin byrjar á vPC-pari og vinnur upp á við. Oftast endar það með leiðarákvörðunum sem teknar eru fyrir slysni. EVPN-mörk eru fyrst og fremst leiðarmörk: leiðarhlutverk leigjanda mætir ytri leiðarléni, og það sem fer yfir þá línu er stefnuyfirlýsing. Veldu leiðirnar, ASN-sambandið og bilanalagnirnar áður en einhver byrjar að deila um port-channels. Tengingalíkanið fylgir svo kröfu í stað þess að skipa henni.

Byrjaðu á því sem fer yfir mörkin

Skrifaðu niður leiðirnar sem eiga að vera sýnilegar á hvorri hlið, stefnuna sem þær fara og hver samþykkir breytingu á þeim lista. Mörk sem taka við öllu og tilkynna allt hafa enga stefnu, bara snúru.

Nefndu svo bilunina sem þú hyggst reka: einn uplink niðri, eitt border leaf niðri eða allt ytra lénið óaðgengilegt. Hvert svar breytir því hvort þú þarft tvo óháða nágranna, sameiginlega Layer 2-tengingu eða bæði.

Aðeins eftir að báðir listarnir eru til er hægt að svara spurningunni um tenginguna. Áður virðist hver aðferð jafngild. Eftir það útiloka flestar sig sjálfar. Það er öll röksemdin fyrir því að vinna leiðarvinnuna fyrst.

Festu ASN- og peering-mörkin

Fabric með einkareknum AS gerir venjulega peering við opinbera mörklénið yfir eBGP, og áhugaverði hlutinn er stefnan á báðum hliðum. Ákveddu hvaða forskeyti eru samþykkt, hver eru tilkynnt og hvaða AS path upstream á að fá.

RFC 6996 áskilur ASN-svið fyrir einkanotkun, og þessi ASN eiga ekki að birtast í alþjóðlegum tilkynningum. Beittu þeirri fjarlægingar- eða síunarstefnu sem kerfið styður og sannprófaðu tilkynninguna sem verður til í stað þess að gera ráð fyrir að tækið hafi gert það. Þetta skref gefur þér líka ekki heimild til að tilkynna handahófskennt opinbert forskeyti, það er sérstakt samtal við eiganda vistfangsins.

Samfylking eða local-AS eiginleiki er hönnunarval fyrir tiltekna tengitöflu. Hvort tveggja er ekki skyldubundið eingöngu vegna þess að fabric og upstream nota mismunandi ASN-hlutverk, og að taka annað án kröfunnar bætir hreyfanlegum hlutum við hverja framtíðarbreytingu.

Layer 3-uplinkar þurfa ekki multichassis LAG

Óháð leiðbeind tengi með eigin BGP-nágrönnum gefa tvo skýra slóða og tvö skýr bilanalén. vPC eða annað multichassis LAG þjónar kröfu um Layer 2-tengingu, og það er rétta tólið þegar sú krafa er til.

Almenn regla um að hvert markapör verði að nota vPC, eða verði að forðast það, felur skilyrðin sem í raun ráða úrslitum. Spurðu hvað tengingin þarf að bera, og veldu svo þá aðferð sem ber það með fæstum sameiginlegum bilunum.

Leiðarstefnan sem þú skrifaðir fyrst breytist ekki þegar tengingaraðferðin breytist, sem er gott merki um að röðin hafi verið rétt.

Flyttu út aðeins það sem leigjandinn þarf

Leigjandi gæti þurft sjálfgefna leið, sett af völdum ytri forskeytum eða mun stærri töflu. Veldu umfangið út frá raunverulegri afkastagetu framsendingar og stjórnflatar, ekki út frá gömlu tali á internetleiðum sem enginn hefur mælt aftur.

EVPN IP Prefix leiðin, oft kölluð Type 5 og skilgreind í RFC 9136, ber forskeytaupplýsingar í overlay. Útfærslan þarf enn samsvarandi útflutnings- og innflutningsstefnu auk next-hop-upplausnar, svo að taka við ytri BGP-leið við mörkin þýðir ekki að hvert VRF leigjanda flytji hana inn.

Ekki þarf hvert leaf alla töfluna bara vegna þess að mörkin halda henni. Dreifðu því sem umferð leigjandans krefst, og láttu mörkin eiga afganginn.

Sannprófaðu eitt forskeyti frá enda til enda

Veldu dæmigert ytra forskeyti og fylgdu því í gegnum fyrirhugað VRF markanna, útflutningsstefnuna, framsendingarhlutverk viðtakandi leaf og pósta leiðina að upptökum leigjanda. Forskeyti sem birtist á einum stað og ekki á þeim næsta staðsetur mistökin strax.

Staðfestu hvernig next hop leysist í gegnum overlay, því leið sem er til staðar með óleystu next hop sendir ekkert áfram. Endurtaktu svo athugunina eftir uplink-breytingu, því þá fara stefna og next-hop-upplausn oftast sundur.

Vinnuröð: listið leiðirnar sem fara yfir, samþykkið ASN-stefnuna, veljið tenginguna fyrir raunverulegt hlutverk hennar, afmarkið útflutninginn á hvern leigjanda og sannprófið svo eitt forskeyti og póstleið þess.