Junos логикалық туннелі — екі қосылым, бір байланыс емес

Маршрутизатордың ішінде lt- интерфейсі дәл кабель сияқты көрінеді және дәл осы әсер шатасудың көбін тудырады. Бұл бір байланыс емес, екі қосылым: әр ұш қызметке тиесілі, әр ұштың өз инкапсуляциясы бар, ал жұп екі қызмет дұрыс қосылғанда ғана кадрларды жібереді. Төмендегі бес қадамды ретімен орындаңыз және таза бекітуді жұмыстың соңы емес, тексерудің басы деп санаңыз. Әр қадам келесі инженер тексеруді қайталамай-ақ тексере алатын жазба қалдырады.

1-қадам: қосылымдардың жұмыс парағын жазыңыз

Конфигурацияға қол тигізбес бұрын ненің неге қосылуы керегін сызыңыз. Бір жағы нүкте-нүкте Layer 2 тізбегін аяқтайды, екінші жағы VPLS данасына қосылады, ал логикалық туннель олардың арасында отырып, кадрларды бірінен екіншісіне тасымалдайды. Екі қызметті де анық атаңыз, өйткені нүкте-нүкте тізбегі, VPLS данасы және EVPN-VXLAN байланысы тек тігу деп сипаттауға болатындықтан бірін-бірі алмастыра алмайды.

Екі ұштағы бірлік нөмірлерін және қайсысы қай қызметке тиесілі екенін жазыңыз. Ол парақ үш өзгеріс пен кері қайтарудан кейін де дұрыс қалатын жалғыз құжат.

2-қадам: теңдес бірліктерді және инкапсуляцияны бекітіңіз

Екі бірлік бір логикалық туннель интерфейсінде болуы және бір-біріне сілтеуі керек, ал бірліктің дәл бір теңдесі болуы мүмкін. Juniper-дің логикалық туннель құжаттамасы екі шектеуді де қолдау көрсетілетін инкапсуляциялармен және интерфейс тұтынатын платформа ресурстарымен бірге көрсетеді. Оларды басқа желілік картаның зертханалық үлгісіне емес, орнатылған аппараттық құрал мен шығарылымға қарсы тексеріңіз. Екі түрлі lt интерфейсі арқылы сілтелген теңдес бірлік таза бекітіледі және ештеңе жібермейді.

Содан кейін әр ұштың қызметіне сәйкес келетін инкапсуляцияны таңдаңыз. Жұптың нобайы былай көрінеді:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Ethernet-CCC және Ethernet-VPLS кілт сөздерін тегтеуді келістірмей VLAN қызметіне көшіру — көтерілетін, бірақ ештеңе жібермейтін жұп жасаудың тағы бір кең тараған жолы.

3-қадам: әр ұшты өз қызметіне қосыңыз

Әр бірлік қызмет анықтамасына тиесілі, ал қызмет оны шынымен қамтуы керек. Қолдау көрсетілетін MX Layer 2 орналасулары үшін құжаттама bridge-domain немесе VPLS мүшелігін жіберуді екі жақты ететін нәрсе ретінде көрсетеді, яғни мүшелігі жоқ бірлікпен дұрыс теңдес жұп — ештеңемен сөйлесетін екі шеткі нүктенің жұбы. Мүшелікті бірліктермен бір бекітуде қосыңыз, сонда екеуі ешқашан қайшы келмейді.

Псевдокабель сигнализациясын және дана мүшелігін сол өзгерістің бөлігі ретінде орнатыңыз, өйткені тізбектің алыс ұшы VPLS жағына үйренетін нәрсе беретін жақ.

4-қадам: ресурстар мен кадр өлшемін жоспарлаңыз

Ішкі байланыс әлі де жіберу ресурстарын тұтынады. Құжаттама логикалық туннельдер үшін платформаның өткізу қабілетіне әсерін тізімдейді, сондықтан ішкі деген тегін деп есептеудің орнына оларды тексеріңіз.

Қызмет MTU-ын және тегтеу моделін екі қосылымда және алыс псевдокабельде сәйкестендіріңіз. Тиісті параметр қай тақырыпшаларды санайтынын анықтамай, үлгі MTU мәнін көшірмеңіз, өйткені бюджетті үнсіз қысқартатын ішкі секіріс дәл пайдаланушы трафигі ең көп жерде сәтсіздікке ұшырайды.

5-қадам: жіберуді тексеріңіз, содан кейін циклдерді іздеңіз

Трафикті екі бағытта да жіберіңіз және тек интерфейс күйін емес, қызмет күйін де қараңыз. show interfaces lt-0/0/0 жұптың әкімшілік түрде қосулы екенін айтады, ал show vpls connections данада үйренуге болатын байланыс бар-жоғын айтады. Екеуі де бір қызметке кірген кадрдың екіншісінен шыққанын дәлелдемейді, сондықтан оны анық сынап көріңіз. Трафик жүріп жатқанда қызмет күйі көрінетін күйде бір жақтағы хосттан екінші жақтағы хостқа жіберіңіз.

Соңында басқа физикалық немесе логикалық жолдың сол Ethernet доменіне әлдеқашан қосылып жатқанын тексеріңіз. Бұл қосылымды қосу су тасқыны мінез-құлқын өзгертіп, бұрын болмаған цикл жасауы мүмкін, ал симптом мүлдем басқа жерде пайда болады. Оқиға кезінде бақылаусыз Layer 2 жолын табудың орнына өзіңіз қалаған резервті жоспарлаңыз.