Underlay-ді кінәламас бұрын EVPN маршрутизаторының MAC мекенжайын тексеріңіз

Бір VXLAN пакетінде екі MAC мекенжайы көрінеді және олардың тек біреуі ғана мақсатты хостқа тиесілі. EVPN VXLAN IP-VRF-тен IP-VRF-ке дизайнында ішкі мақсатты MAC — шығатын маршрутизатордың жариялаған маршрутизатор MAC мекенжайы, ал сыртқы мақсатты MAC пакетті келесі underlay буынында жеткізетін құрылғыға тиесілі. Осы екеуін шатастыру адамдарды underlay-ге жоқ ақауды іздеуге жібереді. Тексерулерді ретімен орындаңыз.

Әр қадам бір сұраққа жауап береді, ал бірінші жауап кейінгілердің жалпы қатысы бар-жоғын анықтайды.

1. Префикс маршрутын және оның community-лерін оқыңыз

Пакетті ұстаудан емес, маршруттан бастаңыз:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 маршруты IP префиксін жариялайды. Интерфейссіз IP-VRF моделінде ол сондай-ақ L3 VNI мен кеңейтілген маршрутизатор MAC community-сін тасымалдайды және дәл осы community шығу маршруттау соңғы нүктесін анықтайды. MAC префикс NLRI-іне енгізілген деп болжаудың орнына community-ді оқыңыз, өйткені олай емес. Маршрут бар болса және community тіркелген болса, басқару жазықтығы өз үлесін орындап қойған.

2. Қай форвардтау моделі қолданылатынын растаңыз

Интерфейссіз модель мен overlay индексі бойынша рекурсия — бұл екі түрлі қолдау көрсетілетін құрылым. Интерфейссіз модель пакетті маршруттайды, қашықтағы маршруттау соңғы нүктесі үшін ішкі кадр құрады және оны шығатын VTEP-ке қарай инкапсуляциялайды.

overlay индексі бойынша рекурсияда кіріс маршрутизаторы форвардтау алдында келесі секірісті шешу үшін қосымша іздеу қажет етеді. Екі модель де жарамды, ал қолданылатын процедура желіңіз қайсысын пайдаланатынына байланысты. Тікелей келесі секіріс логикасын басқаша құрылған желіге қолдану түсірілімде дұрыс, дизайн шолуында қате көрінетін қорытынды береді.

3. MAC-тің екі түрлі рөлін күтіңіз

Ішкі мақсатты MAC — шығатын маршрутизатордың жариялаған маршрутизатор MAC мекенжайы. Сыртқы мақсатты MAC — жергілікті жеткізудің келесі секірісі, ол underlay маршрутизаторы болуы мүмкін және әр секірісте өзгеруі мүмкін. Олардың әртүрлі болуы қалыпты, ал бірдей болуы талап емес, кездейсоқтық. Ішінде шасси тәрізді мекенжай, сыртында физикалық келесі секіріс мекенжайы көрінетін түсірілім дәл көзделген инкапсуляцияны сипаттайды.

4. Шассиден алынған мәнді іске асыру таңдауы ретінде қарастырыңыз

Платформа өзінің жариялаған маршрутизатор MAC мекенжайын жүйе немесе шасси идентификациясынан шығаруы мүмкін, және бұл протокол ережесі емес, іске асыру шешімі. Мекенжай пішімінен бірдеңе оқымас бұрын өндірушінің бөлу және артықтық моделін тексеріңіз.

Екеуі де талапқа сай екі іске асыру әртүрлі көрінетін маршрутизатор MAC мекенжайларын жариялауы мүмкін, сондықтан оларды өндірушілер арасында салыстыру өте азды дәлелдейді.

5. Күй қайшы келмейінше ештеңе өзгертпеңіз

Шолу үшін таңдалған префикс маршрутын, оның кеңейтілген community-лерін, BGP келесі секірісін, L3 VNI-ді және одан туындайтын форвардтау күйін салыстырыңыз. Содан кейін түсірілімде ішкі және сыртқы тақырыптарды белгілеңіз.

Егер осы бесеуі сәйкес келсе, оғаш көрінетін MAC өз жұмысын атқарып тұр, ал оны өзгерту мекенжай қатесін түзетудің орнына маршруттау соңғы нүктесін бұзады. Егер сәйкес келмесе, қай өрістің қате екенін енді білесіз және өзгеріс болжамды емес, мақсатты болады. EVPN-нің IP префикстерінің спецификациясы осы талқылауда сілтеме жасауға тұрарлық дереккөз, өйткені ол модельді де, мәнді тасымалдайтын community-ді де сипаттайды.