Junos の論理トンネルは 1 本のリンクではなく 2 つの接続である

lt ペアは Layer 2 サービスを両端から VPLS に接続します。コミット前にピアユニット、カプセル化、インスタンスのメンバーシップを確認してください。

ルータの内部では、lt- インターフェースはケーブルとまったく同じに見え、その印象が混乱の大部分を生みます。これは一本のリンクではなく二つの接続です：両端はそれぞれサービスに属し、両端はそれぞれ独自のカプセル化を持ち、二つのサービスが正しく結合されたときにだけペアは転送します。以下の五つの手順を順番に実行し、クリーンなコミットを作業の終わりではなく検証の始まりとみなしてください。各手順は、次の技術者が調査を繰り返さずに確認できる記録を残します。

ステップ 1: 接続のワークシートを書く

設定に触れる前に、何と何を結合すべきかを図にします。一方はポイントツーポイントの Layer 2 回線を終端し、もう一方は VPLS インスタンスに参加し、論理トンネルはその間に位置してフレームを一方から他方へ運びます。両方のサービスを明示的に名付けてください：ポイントツーポイント回線、VPLS インスタンス、EVPN-VXLAN 相互接続は、どれも縫い合わせと表現できるというだけでは互換ではありません。

両端のユニット番号と、それぞれがどのサービスに属するかを記録します。三回の変更とロールバックの後でも正しいままでいる唯一の成果物が、このシートです。

ステップ 2: ピアユニットとカプセル化を固定する

二つのユニットは同じ論理トンネルインターフェース上にあり、互いを指している必要があり、ユニットが持てるピアはちょうど一つです。Juniper の論理トンネルのドキュメントは、両方の制約を、サポートされるカプセル化とインターフェースが消費するプラットフォームリソースとともに示しています。これらは別のラインカードのラボ例ではなく、インストール済みのハードウェアとリリースに対して確認してください。二つの異なる lt インターフェースをまたいで参照されたピアユニットは、クリーンにコミットされ、何も転送しません。

次に、各端のサービスに合うカプセル化を選びます。ペアの概略は次のとおりです：

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

タグ付けを突き合わせずに Ethernet-CCC と Ethernet-VPLS のキーワードを VLAN サービスへコピーすることは、起動しても何も転送しないペアを作るもう一つのよくある方法です。

ステップ 3: 各端をそれぞれのサービスに接続する

各ユニットはサービスの定義に属し、そのサービスが実際にユニットを含んでいなければなりません。サポートされる MX Layer 2 構成では、ドキュメントはブリッジドメインまたは VPLS のメンバーシップを、転送を双方向にするものとして挙げており、メンバーシップのないユニットを伴う正しいピアペアは何もない相手に話しかける二つの端点のペアだということになります。ユニットと同じコミットでメンバーシップを追加し、両者が決して食い違わないようにします。

疑似ワイヤのシグナリングとインスタンスのメンバーシップを、回線の遠い側が VPLS 側に学ぶ材料を与えるため同じ変更の一部として設定します。

ステップ 4: リソースとフレームサイズを見積もる

内部リンクでも転送リソースは消費します。ドキュメントは論理トンネルにおけるプラットフォームの帯域幅への影響を列挙しているので、内部だから無料だと決めつけずに確認してください。

両方の接続と遠隔の疑似ワイヤでサービスの MTU とタグ付けモデルを揃え、関連する設定がどのヘッダーを数えるのかを確定せずにサンプルの MTU 値をコピーしないでください。予算を静かに縮める内部ホップは、ユーザートラフィックが最大の場所で正確に失敗します。

ステップ 5: 転送を検証し、その後ループを探す

両方向にトラフィックを流し、インターフェースの状態だけでなくサービスの状態を調べます。show interfaces lt-0/0/0 はペアが管理上アップであることを示し、show vpls connections はインスタンスに学習できる接続があるかどうかを示します。どちらも、一方のサービスに入ったフレームが他方から出たことを証明しないので、明示的にテストしてください。トラフィックが流れている間サービス状態を見えるようにしたまま、一方のホストから他方のホストへ送信します。

最後に、同じ Ethernet ドメインに別の物理パスや論理パスがすでに結合していないか確認します。この接続を追加するとフラッディングの挙動が変わり、以前にはなかったループが生まれることがあり、症状はまったく別の場所に現れます。インシデントの最中に監視されていない Layer 2 パスを発見するのではなく、意図した冗長性を計画してください。

関連記事