Тыныш EVPN хосты ешқашан шешілмейді: ARP-ті байланысқа дейін қадағалаңыз

Соңғы нүкте қосылған, оның порты белсенді, бірақ бақылау хосты оған әлі жете алмайды. Біреу қарсы жақтан ping іске қосады, ол жұмыс істей бастайды, бұл мәселені үзілісті болып көрінуге, ал fabric-ті кінәсіз болып көрінуге мәжбүр етеді. Бұл үлгі тыныш хосттың белгісі: ол сирек жібереді, сондықтан fabric-тің анықтау және жаңарту әрекеті оның қосылыс күйінен маңыздырақ. Бір мақсатты IP, MAC және bridge domain-нан бастап, келесі шешу алмасуын қадағалаңыз.

Келесі ARP немесе ND алмасуын қадағалаңыз

IPv4 үшін сұраныс жіберуші хосттың ARP алмасуын бақылаңыз; IPv6 үшін Neighbor Solicitation және Advertisement-ті қадағалаңыз. Сұраныс мақсатты жергілікті сегментке және мақсатты VNI-ге кіретінін растаңыз, өйткені дұрыс bridge domain-ға ешқашан жетпейтін сұранысқа ешбір прокси жауап бере алмайды.

Содан кейін fabric мақсат туралы нені білетінін қараңыз. Тек MAC маршруты Layer 2 межесін анықтай алады, ал проксиде оған әлі IP-to-MAC байланысы жоқ. Бұлар бөлек жазбалар, және біреуін тексеру екіншісі туралы ештеңе айтпайды.

Егер жарамды байланыс болса, прокси өз саясатына сәйкес жауап бере алады, бірақ сол байланыстағы MAC әлі де белсенді өткізу жолын қажет етеді. Егер байланыс жоқ болса, сұраныс жауаптан бірдеңе үйренбей тұрып, flooding немесе репликация жолымен соңғы нүктенің қосылысына жетуі керек.

Сәйкесуі тиіс екі жазба

MAC маршруты Ethernet мекенжайы қайда тұратынын жауап етеді. Прокси кестесі қай IP қай MAC-ке сәйкестенетінін жауап етеді. Жақында сөйлемеген хост толық жақсы MAC маршрутына ие болып, бірақ пайдалануға жарамды прокси жазбасы жоқ болуы мүмкін, және сау қосылыста шешу сәтсіздігін тудыратын дәл осы күй.

Қашықтағы қосылыста соңғы нүкте алмасуды шынымен қабылдап, оған жауап бере ме, соны тексеріңіз. Оның жауабы жергілікті оқуды және тиісті EVPN хабарландыруын жаңартады, сондықтан қолмен жасалған ping нәрселерді түзетіп жатқандай көрінеді: сіз fabric күткен трафикті жасадыңыз. Бұл түзетудің неге ұзаққа созылмайтынын да түсіндіреді: жаңартылған жазба ескіргеннен кейін соңғы нүкте қайтадан үнсіз қалады. Жоспарланған ping белгіні емдейді және дизайндағы олқылықты жасырады.

Жауаптан кейін таңдалған маршрут пен орнатылған өткізу күйін сұраныс иесіне қарай кері қадағалаңыз. Шешудің сәттілігі мен өткізудің сәттілігі екі бөлек оқиға, және оларды шатастыратын билет сізді дұрыс емес қабатқа жібереді.

Стандарт шын мәнінде нені болжайды

RFC 9161 динамикалық прокси оқуын және белгісіз ARP және ND сұраныстарының әдепкі flooding-ін сипаттайды. Сол flooding-ті толық басу оқу немесе жабдықтау болжамдары оны қауіпсіз ететін орналастырулармен шектеледі, бұл көптеген конфигурация нұсқаулықтары меңзегеннен тар шарт.

Жаңадан анықталған соңғы нүктелерді күтетін fabric сол сұраныстар үшін жұмыс істейтін жолға мұқтаж. Егер біреу BUM трафигін азайту үшін белгісіз сұраныстардың flooding-ін өшірсе, тыныш хосттар оның құнын төлейтін халық, және белгі апталар өткен соң үзілісті қолжетімділік туралы шағым ретінде келеді.

Басу параметрін fabric нені білуге уәде беретіні туралы мәлімдеме ретінде оқыңыз. Егер ештеңе байланыстарды жабдықтамаса, уәде сирек жіберушілер үшін дұрыс емес. Конфигурацияланған басуды оны қоректендіруі тиіс жабдықтау жүйесімен салыстырыңыз. Екеуі келіспесе, fabric дәл конфигурацияланғандай әрекет етеді, және түзетуді қажет ететін нәрсе — күту.

Жаңарту, ескіру және статикалық балама

Стандарт динамикалық жазбалар ескірмес бұрын қолдау көрсетілетін жаңарту зондтарын сипаттайды. Жауаптар тиісті bridge және прокси күйін жаңартады; жауаптардың болмауы заңды түрде жоюға және маршрутты қайтарып алуға әкелуі мүмкін. Бұл әр таймерді созу арқылы басылуы тиіс қате емес.

Ескіру таймерлерін белгісіз уақытқа ұзарту көрінетін сәтсіздікті ескі сәтсіздікке айырбастайды: fabric хост тастап кеткен орынды жарнамалауды жалғастырады. Іске асырудың құжатталған басқару элементтерін пайдаланыңыз және соңғы нүктенің сөйлеуі ақылға қонымды күтілетін жиілікке сәйкес келетін өмір сүру ұзақтығын таңдаңыз.

Белгілі, басқарылатын соңғы нүктелер үшін статикалық немесе контроллер жабдықтаған байланыс заңды екінші модель болып табылады. Оған ауыстыру мен жылжытумен айналысатын ие қажет, өйткені хост басқа портқа ауысқанда жабдықталған жазба өздігінен жаңармайды.

Келесі билетке дейін нені жазу керек

Байланыс көзін, соңғы жаңарту уақытын, ағымдағы орналасуын және кез келген қайтарып алу оқиғасын MAC маршрутының жанында ұстаңыз. Сол жазба билет шын мәнінде қоятын сұраққа жауап береді: қолданба анықтауды күтіп тұр ма, ескі күйге сүйеніп отыр ма, әлде сәтті шешуден кейін өткізе алмай отыр ма?

Содан кейін үшеуінің қайсысын пайдалануға дайын екеніңізді шешіңіз. Flooding-пен анықтау, шынайы өмір сүру ұзақтығымен жаңарту немесе иемен жабдықтау — барлығы қорғауға болады. Біреуі үшін конфигурацияланып, екіншісіндей әрекет ету күтілетін fabric — тыныш хосттар жоғалатын жер.