Huawei QinQ から VSI: 設定する前にタグスタックを確認する

VSI への QinQ ハンドオフのほとんどは二つの障害によって引き起こされますが、どちらもダウン インターフェイスとして表示されません。入力ポートが分類で認識される前に顧客タグを消費するか、接続回線が遠端が参加したことのない VSI にバインドされています。顧客側から見ると、この二つは同一に見えます、回路は報告を行っており、フレームのクロスはありません。以下の四つのチェックを順番に実行し、観察したフレームが書き留めたフレームと異なる最初のチェックで停止します。

デバイスに触れる前にタグスタックを書き留めます

代表的なサービスを一つ選び、それを構成ではなくフレームとして説明します。カスタマー VLAN 100 および 200 をプロバイダー VLAN 900 内に保持するサービスの場合、契約は短くなります、入力フレームには一つのカスタマー タグが含まれ、プロバイダーは一つのサービス タグを追加し、顧客自身のタグはそのまま残ります。

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

受信方向のみを記述するコントラクトは一方向のテストに合格し、運用環境では失敗するため、戻り方向も記述します。遠端は、顧客が期待するフレームを顧客に渡さなければなりません、これは、遠端自身のポップ操作がプッシュの正確な逆でなければならないことを意味します。この説明で対称的でないものはすべて、まだ設計上の決定が行われていないことを意味します。

最初に入力一致を確認してください

分類はタグ操作の前に行われ、到着したもののみと一致します。ポートがアクセス、トランク、またはハイブリッドとして設定されているかどうか、ポートが受け入れるフレーム タイプ、およびポート VLAN 識別子がタグなしフレームにどのような影響を与えるかを確認します。アクセス ポートでは、顧客タグは到着時に削除されるため、C タグ 100 に一致する後のルールには一致するものが何も残っておらず、サービスはエラーなしで間違ったブロードキャスト ドメインに参加します。

プロバイダー側のキャプチャにより、これは数秒で解決されます、正しく分類された QinQ フレームには二つのタグが表示され、単一のタグ付きフレームは内部タグが消費されたことを意味します。

タグアクションが実際に何をするのかを確認する

スタッキングと変換は異なる操作であり、プラットフォームはそれらを異なるオブジェクトとして公開します。スタッキングは外側のタグをプッシュし、内側のタグをそのまま残します、これは上記のコントラクトで必要なことです。変換により、あるタグが別のタグに書き換えられます、これは有効な設計ですが、ワイヤ上に異なるフレームが生成されます。一部のファミリでは、スタッキング ルールが有効になる前にポート上で QinQ を明示的に有効にする必要があり、外部 TPID は 802.1Q 値と 802.1ad 値の間で設定できる場合があります。

復路も同様に注目に値します。出力ルールが一つのサブインターフェイスで外部タグをポップしたが、別のサブインターフェイスが一致するルールのない応答を伝送する場合、顧客には送信が機能し、受信が無効になっていることがわかります。

インターフェイス番号ではなく、サービス バインディングを確認してください

VSI は独自のサービス識別子と仮想回線識別子によって識別され、ピアは疑似回線を形成する前に一致する値を使用する必要があります。次に、接続回路はその VSI を特定のポートと VLAN にバインドします、これは、フレームを分類したルールとは別のステートメントです。正しく見えるサブインターフェイス番号は、どちらのバインディングについても何も証明しません。

擬似回線の状態と接続回線の状態を個別に確認し、擬似回線を伝送するシグナリング セッションを確認します。これら三つのうち二つは正常ですが、三つ目は正常ではない可能性があり、ダウンしている一つによって、どちら側を修正する必要があるかがわかります。

隔離は別の約束です。MAC 学習はインスタンス全体に及ぶため、一つの VSI 内で顧客タグをそのまま保持しても、顧客が互いにセグメント化されることはありません、契約に分離が記載されている場合は、個別のインスタンスまたは明示的な VLAN ごとのポリシーが必要です。

サイズの予算を確認し、契約を証明する

外側のタグによって四バイトが追加され、擬似ワイヤのカプセル化によってラベル スタックが追加され、場合によってはその上に制御ワードが追加されます。すべてを両方のプロバイダー エッジ デバイスの MTU および MRU バジェットに組み込み、遠端で必要になる可能性があるため、純粋にサイズ警告を消すためだけにコントロール ワードをオフにしないでください。変更するサービスに依存しない管理パスを維持してください。

次に、顧客の接続先で三つのケースをテストします、最初に両方向で許可された C-VLAN、二番目に許可された C-VLAN、および契約で拒否する必要がある VLAN です。インターフェイスの状態を読み取るのではなくフレームを観察し、タグ ルールを変更した後にこれを繰り返します。

アップ VSI には、疑似回線が形成されたことが示されるだけです。それを横切るフレームが顧客が支払ったフレームであるかどうかについては何も言いません。