Huawei QinQ - VSI: конфигурациялаудан бұрын тегтер стегін тексеріңіз

Екі сәтсіздік VSI-ге ең көп бұзылған QinQ ауысуын құрайды және ешқайсысы төмен интерфейс ретінде көрсетілмейді. Кіріс порты классификация оны көре алмай тұрып тұтынушы тегін жейді немесе тіркеме тізбегі ең шеткі ұшы ешқашан қосылмаған VSI-ге байланысты. Тұтынушы жағынан екеуі бірдей көрінеді: схема есеп береді және жақтаулар қиылыспайды. Төмендегі төрт тексеруді рет-ретімен орындаңыз және сіз бақылаған кадр жазып алған кадрдан ерекшеленетін біріншісіне тоқтаңыз.

Құрылғыны ұстамас бұрын тегтер дестесін жазып алыңыз

Бір өкіл қызметін таңдап, оны конфигурация ретінде емес, кадрлар ретінде сипаттаңыз. VLAN 900 провайдерінде тұтынушы VLAN 100 және 200 сақтайтын қызмет үшін келісім-шарт қысқа: кіру жақтаулары бір тұтынушы тегін алып жүреді, провайдер бір қызмет тегін қосады және тұтынушының жеке тегі астында ешнәрсе сақталмайды.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Қайтару бағытын да жазыңыз, себебі тек кіруді сипаттайтын келісімшарт бір жақты сынақтан өтіп, өндірісте сәтсіздікке ұшырайды. Ең шеткі тұтынушыға тұтынушы күткен кадрды беруі керек, яғни оның жеке поп операциясы сіздің итеруіңізге дәл кері болуы керек. Бұл сипаттамада симметриялы емес кез келген нәрсе - сіз әлі қабылдамаған дизайн шешімі.

Алдымен кіріс сәйкестігін тексеріңіз

Жіктеу кез келген тег операциясына дейін болады және ол тек келгенге сәйкес келеді. Порттың кіру, магистральдық немесе гибридтік ретінде конфигурацияланғанын, ол қандай кадр түрлерін қабылдайтынын және порт VLAN идентификаторы белгіленбеген кадрға не істейтінін растаңыз. Кіру портында тұтынушы тегі келген кезде жойылады, сондықтан C-тегіне 100 сәйкес келетін кейінгі ережеде сәйкес келетін ештеңе қалмайды және қызмет қате таратылу доменіне қатесіз қосылады.

Провайдер жағындағы түсіру мұны секундтарда шешеді: дұрыс жіктелген QinQ жақтауы екі тегті көрсетеді, ал бір тегтелген жақтау ішкі тегтің тұтынылғанын білдіреді.

Тег әрекетінің шын мәнінде не істейтінін тексеріңіз

Стектеу және аудару әртүрлі операциялар және платформалар оларды әртүрлі нысандар ретінде көрсетеді. Стектеу сыртқы тегті итеріп, ішкі тегті жалғыз қалдырады, бұл жоғарыдағы келісім-шартқа қажет. Аударма бір тегті екіншісіне қайта жазады, бұл жарамды дизайн, бірақ сымда басқа жақтау жасайды. Кейбір отбасыларға жинақтау ережесі күшіне енбес бұрын портта нақты қосылған QinQ қажет және сыртқы TPID 802.1Q және 802.1ad мәндері арасында конфигурациялануы мүмкін.

Қайтару жолы бірдей назар аударуға лайық. Шығу ережесі сыртқы тегті бір ішкі интерфейске шығарса, бірақ басқа ішкі интерфейс сәйкес ережесіз жауапты тасымалдаса, тұтынушы жұмыс істейтін жіберуді және өлі қабылдауды көреді.

Интерфейс нөмірін емес, қызметті байланыстыруды тексеріңіз

VSI өз қызметімен және виртуалды схема идентификаторларымен анықталады және псевдовар пайда болғанға дейін теңдес сәйкес мәндерді пайдалануы керек. Одан кейін тіркеме тізбегі сол VSI-ны белгілі бір портқа және VLAN-ға байланыстырады, бұл кадрды жіктейтін ережеден бөлек мәлімдеме болып табылады. Дұрыс көрінетін ішкі интерфейс нөмірі екі байланыстыру туралы ештеңені дәлелдемейді.

Псевдовир күйін және тіркеме тізбегінің күйін бөлек тексеріңіз және жалған вирусты тасымалдайтын сигнал беру сеансын тексеріңіз. Осы үшеуінің екеуі сау болуы мүмкін, ал үшіншісі сау емес, ал төменде тұрғаны қай жағын түзету керектігін айтады.

Оқшаулау - бұл бөлек уәде. Тұтынушы тегтерін бір VSI ішінде сақтау тұтынушыларды бір-бірінен бөлмейді, себебі MAC оқыту бүкіл дананы қамтиды; егер келісім-шарт оқшаулауды айтса, оған бөлек даналар немесе нақты әрбір VLAN саясаты қажет.

Өлшем бюджетін тексеріңіз, содан кейін келісімшартты дәлелдеңіз

Сыртқы тег төрт байт қосады, ал жалған инкапсуляция жапсырмалар стегін және оның үстіне басқару сөзін қосады. Оның барлығын екі провайдердің шеткі құрылғыларындағы MTU және MRU бюджетіне салыңыз және басқару сөзін тек өлшем ескертуінің дыбысын өшіру үшін өшірмеңіз, өйткені ең шеткі бөлік оны талап етуі мүмкін. Өзгертетін қызметке тәуелді емес басқару жолын сақтаңыз.

Содан кейін тұтынушы тіркемесінде үш жағдайды сынаңыз: бірінші рұқсат етілген C-VLAN екі бағытта, екіншісі рұқсат етілген C-VLAN және келісімшартта айтылған VLAN қабылданбауы керек. Интерфейс күйлерін оқудан гөрі кадрларды бақылаңыз және тег ережесін өзгертуден кейін қайталаңыз.

Жоғары VSI тек псевдовирдің қалыптасқанын айтады. Ол оны кесіп өтетін жақтаудың тұтынушы төлеген жақтау екендігі туралы ештеңе айтылмайды.