EVPN მუშაობს, სერვისი კი არა: ოთხი შემოწმების წერტილი

შორეული VTEP მისამართის მიღწევა ადასტურებს, რომ ქვედა ქსელი პაკეტებს გადაიტანს, და ეს არის ყველაფერი, რასაც ადასტურებს. მოიჯარის სერვისს სჭირდება BGP EVPN სესია სწორი მისამართების ოჯახით, დაკავშირებული და მოქმედი ლოკალური VNI, წარმოშობილი მარშრუტი და იმპორტი შორეულ ბოლოში. ეს ოთხი ცალკეული შემოწმების წერტილია, თითოეული განსხვავებული გამოსწორებით. მწვანე ქვედა ქსელის სერვისის მზაობად მიჩნევა EVPN-ის გაშვების შეფერხების ყველაზე გავრცელებული მიზეზია.

წაიკითხეთ ისინი თანმიმდევრობით და გაჩერდით პირველზე, რომელიც არ შეესაბამება იმას, რასაც დიზაინი ელოდება. შემდგომი შემოწმების წერტილები ვერ აბალანსებენ წინა უკმარისობას.

შემოწმების წერტილი 1: ტრანსპორტი VTEP-მდე

დაიწყეთ VTEP წყაროებად გამოყენებულ loopback მისამართებს შორის ხელმისაწვდომობით. მარშრუტი უნდა არსებობდეს ქვედა ქსელში, გზა უნდა იყოს დაშვებული, მათ შორის ნებისმიერი ინკაფსულაციის მოთხოვნა, და დაბრუნების გზა უნდა მუშაობდეს. მარშრუტი, რომელიც არსებობს, მაგრამ ერთი მიმართულებით იფილტრება, ქმნის ასიმეტრიულ უკმარისობას, რომელიც წყვეტილი ჩანს. გაგრძელებამდე დაადასტურეთ ორივე მიმართულება.

ჩაწერეთ შემოწმებული წყაროსა და დანიშნულების მისამართები. შემდგომი ნაბიჯი, რომელიც შემდეგ ჰოპს სხვა მისამართით ხსნის, სხვა ტესტია, და მათ როგორც ერთის მიჩნევა იმის გზაა, რომ გახსნილ შემდეგ ჰოპს ტრანსპორტის ხარვეზში ადანაშაულებენ.

შემოწმების წერტილი 2: EVPN ოჯახი და არა სესიების რაოდენობა

დამყარებული BGP სესია არ ნიშნავს, რომ EVPN მისამართების ოჯახი მოლაპარაკებულია. შეხედეთ მეზობლის ოჯახის სპეციფიკურ მდგომარეობას: ჩართულია თუ არა ოჯახი, მოლაპარაკებულია თუ არა პარტნიორთან და გადააქვს თუ არა სესიას ის საერთოდ. სესია, რომელიც IPv4 unicast-ისთვის არის აწეული და არასდროს უმოლაპარაკებია EVPN, ზოგად მეზობლების შეჯამებაში არაფერს არასწორს არ აჩვენებს, და EVPN ზედა ფენის სპეციფიკაცია სერვისისა და კონტროლის პროცედურებს ტრანსპორტისგან ცალკე საკითხებად განიხილავს.

შეამოწმეთ სესიის წყაროს მისამართიც. მისამართზე აგებული პირინგი, რომელიც VTEP წყარო არ არის, დიზაინის შეუსაბამობაა, რომელიც ელოდება გადაგზავნის ხარვეზის ახსნას.

შემოწმების წერტილი 3: ლოკალური სერვისი დაკავშირებულია

ლოკალური VNI უნდა იყოს დაკავშირებული ხიდთან ან VRF-თან, რომელიც მოიჯარეს წარმოადგენს, და პლატფორმამ ის მოქმედად უნდა გამოაცხადოს. წევრობის მდგომარეობას, რომელსაც რეპლიკაციის მოდელი იყენებს, შეიძლება მნიშვნელობა ჰქონდეს ნებისმიერი ჰოსტის MAC-ის სწავლამდე, ამიტომ ცარიელი ბოლო წერტილების ცხრილი არ არის მტკიცებულება, რომ სერვისი გამორთულია.

შემდეგ დაადასტურეთ, რასაც მოწყობილობა რეალურად წარმოშობს: ამ VNI-ის ლოკალური მარშრუტი დიზაინის მიერ განსაზღვრული route target-ებით. დაკავშირებული, მაგრამ გამოუცხადებელი VNI ქმნის სერვისს, რომელიც მხოლოდ ლოკალურად არსებობს და არსად სხვაგან.

შემოწმების წერტილი 4: იმპორტი მიმღებთან

მიმღებ მოწყობილობაზე შეადარეთ ექსპორტირებული და იმპორტირებული route target-ები და არა რიცხვითი VNI-ები. დამთხვეული VNI ნომერი არ ადასტურებს, რომ მიმღები ინსტანცია იმპორტს აკეთებს, და შეუსაბამო route target VNI-ების სიაში უხილავია. გადაჭერით გამოცხადებული შემდეგი ჰოპი ქვედა ქსელის გავლით, სანამ გადაგზავნის ჩანაწერს ენდობით. შემდეგ წაიკითხეთ ზედა ფენის გადაგზავნის მდგომარეობა სერვისისთვის და არა მოწყობილობისთვის მთლიანად.

პარტნიორთა ცხრილი შეიძლება ასახავდეს იმპლემენტაციის სპეციფიკურ მონაცემთა სიბრტყეს ან წევრობის სწავლას. წაიკითხეთ მისი წარმომავლობა და სერვისის კონტექსტი EVPN მარშრუტთან ერთად და არა მწკრივების რაოდენობა როგორც მტკიცებულება.

ერთი ჩანაწერი, რომელიც გზას გადის

შეინახეთ ერთი ჩანაწერი თითო სერვისზე: ლოკალური VNI-ის მდგომარეობა, EVPN მეზობელი და ოჯახი, წარმოშობილი მარშრუტი და მიღებული და იმპორტირებული შედეგი. გაიარეთ ეს ჩანაწერი წარმოშობიდან ინსტალაციამდე. როცა რაღაც ვერ მუშაობს, ჩანაწერი ამბობს, ოთხი შემოწმების წერტილიდან რომელი უნდა გამოსწორდეს და არა რომელი ბრძანება უნდა სცადოთ.

დაამატეთ დროის ნიშნები, სანამ ამას აკეთებთ. იმპორტი, რომელიც გამოცხადებიდან წუთებში ჩნდება, პოლიტიკის ან კონვერგენციის საკითხია, ხოლო ის, რომელიც არასდროს ჩნდება, კონფიგურაციის საკითხია, და ეს განსხვავება მხოლოდ მაშინ ჩანს, როცა ჩაწერეთ, როდის შეხედეთ.

როდის არის სტატიკური VXLAN სწორი პასუხი

სტატიკურად კონფიგურირებული VXLAN მონაცემთა გზა შეიძლება მუშაობდეს ხელით მიწოდებულ პარტნიორებთან, სანამ EVPN ცხრილი ცარიელი რჩება. ეს გატეხილი EVPN განლაგება არ არის, ეს განსხვავებული კონტროლის მოდელია. გადაწყვიტეთ, რომელი გულისხმობს დიზაინი, სანამ ცარიელ ცხრილს ხარვეზად დიაგნოსტირებთ.

ქვედა ქსელში IGP მეზობელი ტრანსპორტს იძლევა და მეტს არაფერს. ზედა ფენის სერვისის მდგომარეობა ცალკე რამ არის ასაშენებელი და ცალკე რამ შესამოწმებელი.