EVPN жұмыс істейді, бірақ қызмет жоқ: төрт тексеру нүктесі

Алыс VTEP мекенжайына жету төменгі желі пакеттерді тасымалдайтынын дәлелдейді және осымен шектеледі. Жалдаушы қызметіне дұрыс мекенжайлар отбасымен BGP EVPN сессиясы, қосылған және жұмыс істеп тұрған жергілікті VNI, шыққан маршрут және алыс жақтағы импорт қажет. Бұлар — төрт бөлек тексеру нүктесі, әрқайсысының өз түзетуі бар. Жасыл төменгі желіні қызмет дайындығы деп қабылдау — EVPN іске қосылуының ең жиі тоқтап қалу себебі.

Оларды ретімен оқып, жоба күткеннен өзгеше болатын бірінші нүктеде тоқтаңыз. Кейінгі тексеру нүктелері бұрынғы сәтсіздікті өтей алмайды.

Тексеру нүктесі 1: VTEP-ке дейінгі көлік

VTEP көздері ретінде қолданылатын loopback мекенжайлары арасындағы қолжетімділіктен бастаңыз. Маршрут төменгі желіде болуы керек, жол рұқсат етілуі керек, оның ішінде кез келген инкапсуляция талабы, және қайтару жолы жұмыс істеуі керек. Бар, бірақ бір бағытта сүзілетін маршрут үзілісті болып көрінетін асимметриялық ақау тудырады. Әрі қарай жылжымас бұрын екі бағытты да растаңыз.

Тексерген көз және тағайындау мекенжайларын жазып алыңыз. Келесі секірісті басқа мекенжай арқылы шешетін кейінгі қадам — басқа тест, және оларды бір деп қабылдау — шешілген келесі секірісті көлік ақауына кінәлаудың жолы.

Тексеру нүктесі 2: EVPN отбасы, сессия саны емес

Орнатылған BGP сессиясы EVPN мекенжайлар отбасы келісілді дегенді білдірмейді. Көрші үшін отбасына тән күйді қараңыз: отбасы қосылған ба, ол серіктеспен келісілді ме және сессия оны мүлде тасымалдай ма. IPv4 unicast үшін көтерілген және EVPN-ді ешқашан келіспеген сессия жалпы көршілер қорытындысында ешқандай қате көрсетпейді, ал EVPN үстіңгі қабат спецификациясы қызмет пен басқару рәсімдерін көліктен бөлек мәселелер ретінде қарастырады.

Сессияның көз мекенжайын да тексеріңіз. VTEP көзі болып табылмайтын мекенжайға құрылған пиринг — жіберу ақауын түсіндіруді күтіп тұрған жоба сәйкессіздігі.

Тексеру нүктесі 3: жергілікті қызмет қосылған

Жергілікті VNI жалдаушыны білдіретін көпірге немесе VRF-ке қосылуы керек, ал платформа оны жұмыс істеп тұрған деп хабарлауы керек. Репликация моделі қолданатын мүшелік күйі кез келген хост MAC-ы үйренілмей тұрып маңызды болуы мүмкін, сондықтан бос соңғы нүктелер кестесі қызметтің тоқтағанының дәлелі емес.

Содан кейін құрылғының шын мәнінде нені шығаратынын растаңыз: сол VNI үшін жоба белгілеген route target-термен жергілікті маршрут. Қосылған, бірақ жарияланбаған VNI тек жергілікті жерде бар және басқа еш жерде жоқ қызмет тудырады.

Тексеру нүктесі 4: қабылдаушыдағы импорт

Қабылдаушы құрылғыда сандық VNI-лерді емес, экспортталған және импортталған route target-терді салыстырыңыз. Сәйкес VNI нөмірі қабылдаушы дананың жарияланымды импорттайтынын дәлелдемейді, ал сәйкессіз route target VNI тізімінде көрінбейді. Жіберу жазбасына сенбес бұрын жарияланған келесі секірісті төменгі желі арқылы шешіңіз. Содан кейін үстіңгі қабаттың жіберу күйін құрылғы үшін емес, қызмет үшін оқыңыз.

Серіктестер кестесі іске асыруға тән деректер жазықтығын немесе мүшелік оқытуды да көрсетуі мүмкін. Жол санын дәлел ретінде қабылдаудың орнына оның шығу тегі мен қызмет контекстін EVPN маршрутымен бірге оқыңыз.

Жолды жүріп өтетін бір жазба

Әр қызмет үшін бір жазба ұстаңыз: жергілікті VNI күйі, EVPN көршісі мен отбасы, шыққан маршрут және алынған әрі импортталған нәтиже. Осы жазбаны шығу тегінен орнатуға дейін жүріп өтіңіз. Бірдеңе сәтсіз болса, жазба қай пәрменді байқап көру керектігін емес, төрт тексеру нүктесінің қайсысын түзету керектігін айтады.

Мұны жасап жатқанда уақыт белгілерін қосыңыз. Жарияланымнан бірнеше минут өткен соң пайда болатын импорт — саясат немесе конвергенция мәселесі, ал ешқашан пайда болмайтыны — конфигурация мәселесі, және бұл айырмашылық қашан қарағаныңызды жазған жағдайда ғана көрінеді.

Статикалық VXLAN қашан дұрыс жауап

Статикалық конфигурацияланған VXLAN деректер жолы EVPN кестесі бос қалған кезде қолмен берілген серіктестермен жұмыс істей алады. Бұл бұзылған EVPN орналастыру емес, бұл басқа басқару моделі. Бос кестені ақау ретінде диагностикаламас бұрын жоба қайсысын көздейтінін шешіңіз.

Төменгі желідегі IGP көршісі көлікті қамтамасыз етеді және одан артық емес. Үстіңгі қабаттың қызмет күйі — салуға жеке нәрсе және тексеруге жеке нәрсе.