NX-OS EVPN núllleið: haltu förguninni innan eins leigjanda

Beiðnin kemur sem einnar línu breyting: svartholsa eitt vistfang. Þú bætir við hýsilssleið í Null0 innan samhengis leigjandans, forskeytið hverfur úr staðbundnu töflunni eins og vænta mátti og þá byrja spurningarnar. Fór leiðin út úr tækinu? Höfnuðu fjarlægu VTEP-arnir, eða misstu þeir einfaldlega aðgengi? Er annar leigjandi nú fyrir áhrifum?

Rétt staðbundin kyrrstæð leið svarar aðeins þeirri fyrstu, og þess vegna er svartholsbreyting í raun þrjár yfirfarnar niðurstöður en ekki ein skipun.

Hvað breytingin verður í raun að framleiða

Byrjaðu á að skrifa niður þrjár niðurstöður. Ætlaður leigjandi verður að henda áfangastaðnum á staðnum. Aðeins heimiluðu leiðinni má flytja út, og ekkert annað má ferðast með henni. Sérhver móttökandi VTEP verður að velja ætlaða förgunaraðgerð en ekki aðra slóð.

Hver niðurstaða hefur sína eigin sönnun, og engin gefur í skyn hinar. Staðbundin Null0 leið framleiðir staðbundna förgun og flytur án endurdreifingar alls ekki út neitt. Endurdreifð leið án samþykktra community kemur sem venjulegt forskeyti og er send áfram. Hægt er að hunsa community án móttökustefnunnar algjörlega.

Að skrifa niðurstöðurnar fyrst verndar þig líka gegn algengri bilun: breytingu sem virðist virka vegna þess að áfangastaðurinn var þegar óaðgengilegur af ótengdri ástæðu. Ef þú getur ekki lýst því hvernig þú myndir greina á milli, er samþykktarprófið enn ekki hannað.

Staðbundna fullyrðingin gerir aðeins fyrsta hlutann

Fyrir NX-OS í 10.4(x) röðinni situr núllleiðin innan VRF samhengis leigjandans en ekki í einni skipun sem nefnir VRF. Brotið er stutt, og það er svo sannarlega ekki fullkomin EVPN uppsetning.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Vistfangið er skjölunarforskeyti, ekki skotmark. Taktu eftir setningafræðimuninum frá IOS, þar sem VRF nafnið birtist inni í leiðarskipuninni sjálfri, og staðfestu studda myndina fyrir útgáfuna sem þú keyrir í raun áður en þú límir eitthvað.

Ein og sér hendir þessi lína umferð fyrir þann hýsil innan TENANT_A og gerir ekkert annað. Hún merkir leiðina ekki, velur hana ekki fyrir BGP og setur ekki community. Þetta eru aðskildar uppsetningarákvarðanir, og hver þeirra er staður þar sem breytingin getur verið annaðhvort of þröng til að virka eða of víð til að vera örugg.

Staðbundin förgun hefur líka áhrif á lögmæta umferð á sama áfangastað. Ef ætlunin er að stöðva eina misnotandi uppsprettu meðan raunverulegir notendur þurfa enn vistfangið, er núllleið rangt tól og það muntu læra af fyrsta stuðningssímtalinu.

Útflutningur og innflutningur eru aðskildir samningar

Endurdreifing er þar sem umfangið er ákveðið. Takmarkaðu gjaldgengu forskeytin við samþykktu mótvægisaðgerðina, haltu henni innan leigjandans og takmarkaðu uppruna-peerana við þá sem eru í hönnuninni. Endurdreifing hverrar kyrrstæðrar leiðar vegna þess að ein merkt hýsilssleið þarf að ferðast er leiðin sem viðhaldsbreyting verður að leiðartilfelli.

Community BLACKHOLE er samkomulag um þekkt gildi, ekki heimild fyrir hvern nágranna til að henda hvaða vistfangi sem er. RFC 7999 lýsir því í þessum skilmálum, og traustmörkin um hverjir mega auglýsa það eru hluti af hönnuninni en ekki framkvæmdaratriði.

Móttökuhliðin þarf sína eigin uppsetningu. Á NX-OS krefjast núllleiðir af tegund 5 route-map meðferðar á VTEP til að velja förgunarhegðunina, sem er skjalfest við hlið útflutningsskrefanna. Senditæki sem merkir rétt og móttakari sem hunsar merkið framleiða breytingu sem virðist notuð og sendir umferðina samt áfram.

Farðu yfir route-mapið með tilliti til aukaverkana á meðan þú ert þar. Ný takmarkandi stefna getur bælt lögmætt aðgengi fyrir ótengd forskeyti, og það tjón kemur fram seinna en svartholið og er erfiðara að rekja til þess.

Skrifaðu afturköllunina fyrir innsetninguna

Skráðu eiganda áfangastaðarins, ástæðuna, samþykkjandann og gildistíma áður en eitthvað er stillt. Förgun án gildistíma verður varanleg færsla sem enginn man uppruna að, og næsta manneskja sem kembir vistfangið mun líta á hana sem eðlilegan hluta netkerfisins.

Haltu sjálfstæðri stjórnunarslóð sem er ekki háð leiðinni sem þú ert að breyta. Ef mótvægisaðgerðin nær yfir vistfang sem þú notar til að ná í tækið, hefur þú búið til læsingu með auka skrefum.

Nefndu nákvæmu stjórnunina sem fjarlægir mótvægisaðgerðina og prófaðu þá fjarlægingu á rannsóknarstofu eða í glugga sem þú hefur efni á. Afturköllun sem enginn hefur æft er áætlun en ekki verklag.

Samþykktu með sönnunum, ekki með úttaki skipunarinnar

Athugaðu valda leiðarstöðu og sendingarstöðu á ætluðum VTEP-um, og athugaðu nágrannaáfangastað sem verður að vera ósnortinn. Staðfestu að enginn annar leigjandi hafi flutt inn forskeytið, því leki milli leigjanda er bilunarhátturinn sem gerir viðhaldsaðgerð að atviki.

Dragðu svo til baka og staðfestu að venjulega leiðin og þjónustan komi aftur. NX-OS EVPN handbók um núllleiðir fyrir 10.4(x) útgáfuna skjalfestir merkingu, endurdreifingu og móttökustefnu sem lýst er hér, og hún er viðmiðið sem bera á saman við þína eigin útgáfu.