EVPN шекарасын қосылымдарға емес, экспорт саясатына қарай құрыңыз

Кең тараған болжам — шекарадағы Layer 2 қосылым моделі оның үстіндегінің бәрін анықтайды, сондықтан жобалау vPC жұбынан басталып, жоғары қарай жүреді. Әдетте бұл кездейсоқ қабылданған маршруттау шешімдерімен аяқталады. EVPN шекарасы ең алдымен маршруттау шекарасы: жалдаушының маршруттау контексті сыртқы маршруттау доменімен кездеседі, ал осы сызықтан өтетін нәрсе — саясат мәлімдемесі. port-channels туралы дау басталмай тұрып маршруттарды, ASN қатынасын және ақау жолдарын таңдаңыз. Қосылым моделі содан кейін талаптан туындайды, оны таңып қоймайды.

Шекарадан өтетін нәрседен бастаңыз

Әр жақта көрінуі керек маршруттарды, олардың бағытын және сол тізімге өзгеріс енгізуді кім бекітетінін жазып алыңыз. Барлығын қабылдайтын және бәрін жариялайтын шекараның саясаты жоқ, тек кабелі бар.

Содан кейін басқаруды жоспарлаған ақауды атаңыз: бір uplink істен шықты, бір border leaf істен шықты немесе бүкіл сыртқы доменге қол жеткізу мүмкін емес. Әр жауап екі тәуелсіз көрші, ортақ Layer 2 қосылым немесе екеуі де керек пе екенін өзгертеді.

Осы екі тізім бар болғаннан кейін ғана қосылым туралы сұраққа жауап беруге болады. Оған дейін әрбір механизм бірдей жарамды көрінеді. Одан кейін көбісі өзін-өзі жоққа шығарады. Маршруттау жұмысын бірінші орындауға толық дәлел осы.

ASN және peering шекарасын бекітіңіз

Жеке AS-тері бар fabric әдетте eBGP арқылы жария шекара доменімен peering жасайды, ал қызықты бөлігі — екі жақтағы саясат. Қандай префикстер қабылданатынын, қайсысы жарияланатынын және upstream қандай AS path алатынын шешіңіз.

RFC 6996 жеке пайдалануға ASN ауқымын қалдырады және бұл ASN-дер жаһандық хабарландыруларда көрінбеуі тиіс. Платформа қолдайтын жою немесе сүзгілеу саясатын қолданыңыз және құрылғы жасады деп болжаудың орнына алынған хабарландыруды тексеріңіз. Бұл қадам сізге кез келген жария префиксті жариялау құқығын да бермейді, ол мекенжай иесімен бөлек әңгіме.

Конфедерация немесе local-AS мүмкіндігі нақты топология үшін жобалық таңдау. Тек fabric пен upstream әртүрлі ASN рөлдерін қолданатындықтан ешқайсысы міндетті емес, ал талапсыз бірін қабылдау әрбір болашақ өзгеріске жылжымалы бөлшектер қосады.

Layer 3 uplink-тер multichassis LAG қажет етпейді

Өз BGP көршілері бар тәуелсіз маршрутталған интерфейстер екі айқын жол мен екі айқын ақау доменін береді. vPC немесе басқа multichassis LAG Layer 2 қосылым талабына қызмет етеді және сол талап болған кезде дұрыс құрал болып табылады.

Әрбір шекара жұбы vPC қолдануы керек немесе одан аулақ болуы керек деген жалпы ереже істі шын мәнінде шешетін шарттарды жасырады. Қосылым нені тасуы керек екенін сұраңыз, содан кейін оны ең аз ортақ ақау режимдерімен таситын механизмді таңдаңыз.

Алғаш жазған маршруттау саясаты қосылым механизмі өзгергенде өзгермейді, бұл тәртіптің дұрыс болғанының жақсы белгісі.

Жалдаушыға қажет нәрсені ғана экспорттаңыз

Жалдаушыға әдепкі маршрут, таңдалған сыртқы префикстер жиынтығы немесе әлдеқайда үлкен кесте қажет болуы мүмкін. Осы ауқымды нақты жіберу және басқару жазықтығының сыйымдылығына қарай таңдаңыз, ешкім қайта өлшемеген ескі интернет маршрут санына қарай емес.

EVPN IP Prefix маршруты, әдетте Type 5 деп аталады және RFC 9136-да анықталған, overlay ішінде префикс ақпаратын тасиды. Іске асыру әлі де сәйкес экспорт және импорт саясатын және next-hop шешімін қажет етеді, сондықтан шекарада сыртқы BGP маршрутын алу әрбір жалдаушы VRF оны импорттайды дегенді білдірмейді.

Әрбір leaf тек шекарада кесте бар болғандықтан толық кестені қажет етпейді. Жалдаушы трафигі талап ететін нәрсені таратыңыз, қалғанын шекара ұстасын.

Бір префиксті басынан аяғына дейін тексеріңіз

Өкіл сыртқы префикс таңдап, оны шекараның көзделген VRF-і, экспорт саясаты, қабылдаушы leaf-тің жіберу контексті және жалдаушы көзіне қайту жолы арқылы бақылаңыз. Бір жерде көрініп, келесі жерде көрінбейтін префикс қатені бірден локализациялайды.

next hop overlay арқылы қалай шешілетінін растаңыз, өйткені шешілмеген next hop-пен бар маршрут ештеңе жібермейді. Содан кейін uplink өзгерісінен кейін тексеруді қайталаңыз, өйткені саясат пен next-hop шешімі ең жиі сол кезде ажырайды.

Жұмыс тәртібі: шекарадан өтетін маршруттарды тізімдеңіз, ASN саясатын келісіңіз, қосылымды оның нақты жұмысына қарай таңдаңыз, экспорт ауқымын әр жалдаушы бойынша анықтаңыз, содан кейін бір префикс пен оның қайту жолын тексеріңіз.