Huawei QinQ → VSI: Конфигурациялоодон мурун тег стектерин текшериңиз

Эки мүчүлүштүктөр VSIге QinQ өткөрүп берүүлөрдүн көбүн түзөт жана бири да төмөн интерфейс катары көрүнбөйт. Же кирүү порту классификация аны көрө электе кардардын тэгин жейт, же тиркеме схемасы VSIга туташып, анын эң алыскы аягы эч качан кошулбайт. Кардар тараптан экөө бирдей көрүнөт: схема боюнча отчеттор жогору жана эч кандай кадр кайчылашпайт. Төмөнкү төрт текшерүүнү ирети менен карап көрүңүз жана сиз байкаган кадр сиз жазган кадрдан айырмаланып турган жерде биринчисине токтоңуз.

Түзмөккө тийгенге чейин тег стекти жазыңыз

Бир өкүл кызматты тандап, аны конфигурация катары эмес, алкактар катары сүрөттөп бериңиз. VLAN 900 провайдеринин ичинде кардар VLAN 100 жана 200 сактаган кызмат үчүн келишим кыска: кирүү рамкаларында бир кардар теги бар, провайдер бир кызмат теги кошот жана кардардын өзүнүн теги астында сакталып калат.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Кайтаруу багытын да жазыңыз, анткени кирүүнү гана сүрөттөгөн келишим бир тараптуу сыноодон өтүп, өндүрүштө ийгиликсиз болот. Эң чети кардарга кардар күткөн кадрды тапшырышы керек, демек, анын өзүнүн поп операциясы сиздин түрткөнүңүздүн так тескери болушу керек. Бул сүрөттөөдө симметриялуу болбогон нерселердин баары сиз жасай элек дизайн чечими.

Алгач кирүү дал келүүсүн текшериңиз

Классификация кандайдыр бир тег операциясынын алдында болот жана ал келгенге гана дал келиши мүмкүн. Порттун кирүү, магистралдык же гибрид катары конфигурацияланганын, ал кайсы фреймдердин түрлөрүн кабыл аларын жана порт VLAN идентификатору белгиленбеген кадрга эмне кыларын ырастаңыз. Кирүү портунда кардар теги келгенден кийин өчүрүлөт, ошондуктан C-теги 100гө дал келген кийинчерээк эрежеге дал келген эч нерсе калбайт жана кызмат эч кандай катасыз туура эмес уктуруу доменине кошулат.

Провайдер тарабындагы тартуу муну секунданын ичинде чечет: туура классификацияланган QinQ кадры эки тегди көрсөтөт, ал эми ал жердеги бир тегдүү кадр ички тег керектелгенин билдирет.

Тег аракети чындыгында эмне кыларын текшериңиз

Стекинг жана которуу ар кандай операциялар жана платформалар аларды ар кандай объекттер катары көрсөтөт. Стектөө тышкы тегди түртүп, ички тегди жалгыз калтырат, бул жогорудагы келишимге муктаж. Котормо бир тегди башкасына кайра жазат, бул жарактуу дизайн, бирок зымда башка кадрды чыгарат. Кээ бир үй-бүлөлөргө стекке салуу эрежеси күчүнө киргенге чейин портто ачык түрдө QinQ иштетилиши керек жана тышкы TPID 802.1Q жана 802.1ad маанилеринин ортосунда конфигурацияланышы мүмкүн.

Кайтуу жолу бирдей көңүл бурууга татыктуу. Эгерде чыгуу эрежеси тышкы тегди бир субинтерфейске чыгарса, бирок башка субинтерфейс жоопту эч кандай дал келген эрежесиз алып жүрсө, кардар иштеп жаткан жөнөтүүнү жана өлүк кабыл алууну көрөт.

Интерфейс номерин эмес, кызматтын байланышын текшериңиз

VSI өзүнүн кызматы жана виртуалдык микросхема идентификаторлору менен аныкталат жана псевдовир пайда болгонго чейин теңдешүү дал келген маанилерди колдонушу керек. Андан кийин тиркеме схемасы ошол VSIди белгилүү бир портко жана VLANга байланыштырат, бул кадрды классификациялаган эрежеден өзүнчө билдирүү болуп саналат. Туура көрүнгөн субинтерфейс саны эки байланыш жөнүндө эч нерсе далилдебейт.

Псевдовирдин абалын жана тиркеме схемасынын абалын өз-өзүнчө текшериңиз жана псевдовирди алып жүргөн сигнал берүү сессиясын текшериңиз. Бул үчөөнүн экөө соо болушу мүмкүн, ал эми үчүнчүсү жакшы эмес, ал эми ылдыйдагысы кайсы тарапты оңдоо керектигин айтат.

Ичинен обочолонуу өзүнчө убада. Кардарлардын тэгдерин бир VSI ичинде сактап калуу кардарларды бири-биринен бөлбөйт, анткени MAC үйрөнүү бүтүндөй инстанцияны камтыйт; эгерде келишимде обочолонуу айтылса, ага өзүнчө инстанциялар же ачык-айкын VLAN саясаты керек.

Өлчөмү бюджетти текшерип, анан келишимди далилдейт

Сырткы тег төрт байт кошот, ал эми псевдовир инкапсуляциясы анын үстүнө энбелгилер стегин жана балким башкаруу сөзүн кошот. Анын баарын MTU жана MRU бюджетине эки провайдердин четиндеги түзмөктөргө салыңыз жана чоңдук боюнча эскертүүнүн үнүн басуу үчүн башкаруу сөзүн өчүрбөңүз, анткени эң чети талап кылышы мүмкүн. Сиз өзгөртүп жаткан кызматка көз каранды болбогон башкаруу жолун кармаңыз.

Андан кийин кардар тиркемесинде үч учурду сынап көрүңүз: биринчи кабыл алынган C-VLAN эки багытта, экинчиси C-VLAN кабыл алынган жана келишимде айтылган VLAN баш тартуу керек. Интерфейс абалын окуунун ордуна рамкаларды байкаңыз жана тег эрежесин өзгөртүүдөн кийин кайталаңыз.

Жогорку VSI гана псевдовир пайда болгонун айтат. Аны кесип өткөн рамка кардар төлөгөн кадрбы же жокпу жөнүндө эч нерсе айтылбайт.