Underlay-ди күнөөлөөдөн мурун EVPN маршрутизаторунун MAC дарегин текшериңиз

Бир VXLAN пакетинде эки MAC дареги көрүнөт жана алардын бирөө гана максаттуу хостко таандык. EVPN VXLAN IP-VRFтен IP-VRFке долбоорунда ички максаттуу MAC — чыгуучу маршрутизатордун жарыялаган маршрутизатор MAC дареги, ал эми сырткы максаттуу MAC пакетти кийинки underlay звеносунда жеткиргенге таандык. Бул экөөнү алмаштырып алуу адамдарды underlayге жок мүчүлүштүктү издеп жиберет. Текшерүүлөрдү тартиби менен аткарыңыз.

Ар бир кадам бир суроого жооп берет, ал эми биринчи жооп кийинкилердин жалпы тиешеси бар-жогун аныктайт.

1. Префикс маршрутун жана анын communityлерин окуңуз

Пакетти кармоодон эмес, маршруттан баштаңыз:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 маршруту IP префиксин жарыялайт. Интерфейссиз IP-VRF моделинде ал L3 VNI менен кеңейтилген маршрутизатор MAC communityсин да ташыйт, жана дал ушул community чыгуу маршруттоо акыркы чекитин аныктайт. MAC префикс NLRIге киргизилген деп ойлоонун ордуна communityни окуңуз, анткени андай эмес. Маршрут бар болсо жана community тиркелген болсо, башкаруу тегиздиги өз үлүшүн аткарган.

2. Кайсы форварддоо модели колдонулуп жатканын тастыктаңыз

Интерфейссиз модель жана overlay индекси боюнча рекурсия — бул эки башка колдоого алынган курулуш. Интерфейссиз модель пакетти маршруттайт, алыскы маршруттоо акыркы чекити үчүн ички кадрды курат жана аны чыгуучу VTEPке карай инкапсуляциялайт.

overlay индекси боюнча рекурсияда кирүүчү маршрутизатор форварддоодон мурун кийинки секирүүнү чечүү үчүн кошумча издөө талап кылат. Эки модель тең жарактуу, ал эми колдонулуучу процедура тармагыңыз кайсынысын колдонгонуна көз каранды. Түз кийинки секирүү логикасын башкача курулган тармакка колдонуу түшүрүлгөн жазууда туура, долбоорду карап чыгууда туура эмес көрүнгөн тыянак берет.

3. MACтин эки башка ролун күтүңүз

Ички максаттуу MAC — чыгуучу маршрутизатордун жарыялаган маршрутизатор MAC дареги. Сырткы максаттуу MAC — жергиликтүү жеткирүүнүн кийинки секирүүсү, ал underlay маршрутизатору болушу мүмкүн жана ар бир секирүүдө өзгөрүшү мүмкүн. Алардын айырмаланышы кадимки нерсе, ал эми окшоштугу талап эмес, кокустук. Ичинде шасси сыяктуу дарек, сыртында физикалык кийинки секирүү дареги көрүнгөн жазуу дал көздөлгөн инкапсуляцияны сүрөттөйт.

4. Шассиден алынган маанини ишке ашыруу тандоосу катары караңыз

Платформа өзүнүн жарыялаган маршрутизатор MAC дарегин система же шасси идентификациясынан алышы мүмкүн, жана бул протокол эрежеси эмес, ишке ашыруу чечими. Дарек форматынан бир нерсе окуудан мурун өндүрүүчүнүн бөлүштүрүү жана ашыкчалык моделин текшериңиз.

Экөө тең талапка жооп берген эки ишке ашыруу ар башка көрүнгөн маршрутизатор MAC даректерин жарыялашы мүмкүн, ошондуктан аларды өндүрүүчүлөрдүн ортосунда салыштыруу өтө аз нерсени далилдейт.

5. Абал каршы келмейинче эч нерсени өзгөртпөңүз

Карап чыгуу үчүн тандалган префикс маршрутун, анын кеңейтилген communityлерин, BGP кийинки секирүүсүн, L3 VNIди жана андан келип чыккан форварддоо абалын салыштырыңыз. Андан кийин жазууда ички жана сырткы аталыштарды белгилеңиз.

Эгер ушул бешөө дал келсе, кызык көрүнгөн MAC өз ишин аткарып жатат, жана аны өзгөртүү дарек катасын оңдоонун ордуна маршруттоо акыркы чекитин бузат. Эгер дал келбесе, кайсы талаа туура эмес экенин эми билесиз, жана өзгөртүү божомол эмес, максаттуу болот. EVPNдин IP префикстеринин спецификациясы ошол талкууда шилтеме кылууга татыктуу булак, анткени ал моделди да, маанини ташыган communityни да сүрөттөйт.