EVPN чегин туташууларга эмес, экспорт саясатына жараша куруңуз

Кеңири тараган божомол — чектеги Layer 2 туташуу модели анын үстүндөгүнүн баарын аныктайт, ошондуктан долбоорлоо vPC жупунен башталып, өйдө карай жүрөт. Адатта бул кокустан кабыл алынган маршруттоо чечимдери менен бүтөт. EVPN чеги эң оболу маршруттоо чеги: ижарачынын маршруттоо контексти сырткы маршруттоо домени менен жолугат, ал эми ошол сызыктан өткөн нерсе — саясат билдирүүсү. port-channels тууралуу талаш башталганга чейин маршруттарды, ASN мамилесин жана бузулуу жолдорун тандаңыз. Туташуу модели кийин талаптан келип чыгат, аны таңуулабайт.

Чектен эмне өтөт, ошондон баштаңыз

Ар бир тарапта көрүнүүгө тийиш маршруттарды, алардын кыймыл багытын жана ошол тизмеге өзгөртүүнү ким беките турганын жазыңыз. Баарын кабыл алып, баарын жарыялаган чектин саясаты жок, болгону кабели бар.

Андан кийин иштетүүнү пландаган бузулууну атаңыз: бир uplink иштебей калды, бир border leaf иштебей калды же бүткүл сырткы домен жеткиликсиз. Ар бир жооп эки көз карандысыз кошуна, жалпы Layer 2 туташуу же экөө тең керекпи экенин өзгөртөт.

Ушул эки тизме бар болгондон кийин гана туташуу жөнүндөгү суроого жооп берүүгө болот. Анга чейин ар бир механизм бирдей жарактуу көрүнөт. Андан кийин көбү өзүн өзү жокко чыгарат. Маршруттоо ишин биринчи кылууга болгон толук далил ушул.

ASN жана peering чегин бекитиңиз

Жеке AS'тери бар fabric адатта eBGP аркылуу жарыя чек домени менен peering жасайт, ал эми кызыктуу бөлүгү — эки тараптагы саясат. Кандай префикстер кабыл алынарын, кайсылары жарыяланарын жана upstream кандай AS path аларын чечиңиз.

RFC 6996 жеке колдонуу үчүн ASN диапазонун кармайт жана бул ASN'дер глобалдык жарыяларда көрүнбөшү керек. Платформа колдогон алып салуу же фильтрлөө саясатын колдонуңуз жана түзмөк өзү кылды деп божомолдоонун ордуна алынган жарыяны текшериңиз. Бул кадам сизге каалаган жарыя префиксти жарыялоо укугун да бербейт, ал дарек ээси менен өзүнчө сүйлөшүү.

Конфедерация же local-AS функциясы конкреттүү топология үчүн долбоордук тандоо. Тек fabric менен upstream ар башка ASN ролдорун колдонгондуктан гана экөөнүн бири милдеттүү эмес, ал эми талапсыз бирин кабыл алуу ар бир келечектеги өзгөртүүгө кыймылдуу бөлүктөрдү кошот.

Layer 3 uplink'тер multichassis LAG талап кылбайт

Өз BGP кошуналары бар көз карандысыз маршрутталган интерфейстер эки ачык жолду жана эки ачык бузулуу доменин берет. vPC же башка multichassis LAG Layer 2 туташуу талабына кызмат кылат жана ошол талап бар кезде туура курал болуп саналат.

Ар бир чек жубу vPC колдонушу керек же андан качуусу керек деген жалпы эреже ишти чындыгында чечүүчү шарттарды жашырат. Туташуу эмнени ташуусу керек экенин сураңыз, андан кийин аны эң аз жалпы бузулуу режимдери менен ташуучу механизмди тандаңыз.

Биринчи жазган маршруттоо саясаты туташуу механизми өзгөргөндө өзгөрбөйт, бул тартип туура болгонунун жакшы белгиси.

Ижарачыга керектүүнү гана экспорттоңуз

Ижарачыга демейки маршрут, тандалган сырткы префикстердин топтому же алда канча чоң таблица керек болушу мүмкүн. Бул көлөмдү реалдуу жиберүү жана башкаруу тегиздигинин сыйымдуулугуна жараша тандаңыз, эч ким кайра өлчөбөгөн эски интернет маршруттарынын санына жараша эмес.

EVPN IP Prefix маршруту, адатта Type 5 деп аталат жана RFC 9136-да аныкталган, overlay ичинде префикс маалыматын ташыйт. Ишке ашыруу дагы эле дал келген экспорт жана импорт саясатын плюс next-hop чечимин талап кылат, ошондуктан чекте сырткы BGP маршрутун алуу ар бир ижарачынын VRF аны импорттойт дегенди билдирбейт.

Ар бир leaf таблица чекте бар болгондуктан гана толук таблицаны талап кылбайт. Ижарачынын трафиги талап кылган нерсени бөлүштүрүңүз, калганын чек өзү кармасын.

Бир префиксти башынан аягына чейин текшериңиз

Өкүл сырткы префиксти тандап, аны чектин көздөлгөн VRF'и, экспорт саясаты, кабыл алуучу leaf'тин жиберүү контексти жана ижарачынын булагына кайтуу жолу аркылуу көзөмөлдөңүз. Бир жерде көрүнүп, кийинки жерде көрүнбөгөн префикс катаны дароо локалдаштырат.

next hop overlay аркылуу кантип чечилерин ырастаңыз, анткени чечилбеген next hop менен бар маршрут эч нерсе жибербейт. Андан кийин uplink өзгөрүүсүнөн кийин текшерүүнү кайталаңыз, анткени саясат менен next-hop чечими эң көп ошондо айырмаланат.

Иш тартиби: чектен өтүүчү маршруттарды тизмелеңиз, ASN саясатын макулдашыңыз, туташууну анын реалдуу ишине жараша тандаңыз, экспорттун көлөмүн ар бир ижарачы боюнча аныктаңыз, андан кийин бир префиксти жана анын кайтуу жолун текшериңиз.