D'EVPN-Grenz ronderëm d'Exportpolitik bauen, net ronderëm d'Anbindungen

D'üblech Unhuel ass, datt d'Layer 2-Anbindungsmodell op der Grenz alles driwwer bestëmmt, dofir fänkt den Design mat engem vPC-Puer un a schafft sech no uewen. Meeschtens hält et mat Routing-Entscheedungen op, déi zoufälleg getraff goufen. Eng EVPN-Grenz ass fir d'éischt eng Routing-Grenz: e Locataire-Routingkontext begéint en externen Routingdomain, an dat, wat déi Linn iwwerquiert, ass eng Politikdeklaratioun. Wielt d'Routen, d'ASN-Bezéiung an d'Feelerweeër, ier een iwwer port-channels diskutéiert. D'Anbindungsmodell kënnt duerno aus enger Fuerderung, amplaz se virzeschreiwen.

Fänkt domat un, wat d'Grenz iwwerquiert

Schreift d'Routen op, déi op all Säit musse sichtbar sinn, d'Richtung, an déi se lafen, a wien eng Ännerung vun där Lëscht gutt fënnt. Eng Grenz, déi alles akzeptéiert an alles annoncéiert, huet keng Politik, just e Kabel.

Duerno nennt de Feeler, deen Dir wëllt bedreiwen: en Uplink erof, e Border-Leaf erof oder den ganzen externen Domain net erreechbar. All Äntwert ännert, ob Dir zwee onofhängeg Noperen, eng gedeelt Layer 2-Anbindung oder béides braucht.

Erst wann déi zwou Lëschten existéieren, gëtt d'Fro vun der Anbindung beäntwertbar. Virdru gesäit all Mechanismus gläich valabel aus. Duerno schléissen déi meescht sech selwer aus. Dat ass d'ganz Argument, fir d'Routingaarbecht fir d'éischt ze maachen.

Fixéiert d'ASN- an d'Peering-Grenz

E Fabric mat private AS mécht normalerweis Peering mam ëffentlechen Grenzdomain iwwer eBGP, an den interessanten Deel ass d'Politik op béide Säiten. Entscheet, wéi eng Prefixen akzeptéiert ginn, wéi eng annoncéiert ginn a wéi en AS path den Upstream kréie soll.

RFC 6996 reservéiert en ASN-Beräich fir private Gebrauch, an déi ASN sollen net a globale Annoncen optrieden. Wielt déi ënnerstëtzt Entfernungs- oder Filterpolitik vun der Plattform an iwwerpréift d'Annonce, déi entsteet, amplaz unzehuelen, d'Apparat hätt et gemaach. Dee Schrëtt gëtt Iech och net d'Recht, eng willkürlech ëffentlech Prefix ze annoncéieren, dat ass e getrennte Gespréich mam Adressbesëtzer.

Eng Konfederatioun oder eng local-AS-Funktioun ass eng Designwahl fir eng bestëmmten Topologie. Keng vun deenen zwee ass obligatoresch just well de Fabric an den Upstream verschidden ASN-Rollen hunn, an eng dovun ouni d'Fuerderung ze iwwerhuelen setzt beweeglech Deeler bei all zukünfteg Ännerung derbäi.

Layer 3-Uplinks brauchen kee Multichassis-LAG

Onofhängeg geroutet Interfaces mat hirem eegene BGP-Noperen ginn zwee kloer Weeër an zwee kloer Feelerdomeinen. vPC oder en anere Multichassis-LAG déngt enger Layer 2-Anbindungsfuerderung, an et ass dat richtegt Instrument, wann déi Fuerderung existéiert.

Eng allgemeng Regel, datt all Grenzpaar vPC muss benotzen oder et muss vermeiden, verstoppt d'Konditiounen, déi de Fall tatsächlech entscheeden. Frot, wat d'Anbindung muss droen, a wielt dann de Mechanismus, deen et mat deene mannste gedeelte Feeler-Modi dréit.

D'Routingpolitik, déi Dir fir d'éischt geschriwwen hutt, ännert sech net, wann de Anbindungsmechanismus sech ännert, wat en gudde Zeechen ass, datt d'Uerdnung richteg war.

Exportéiert just dat, wat de Locataire brauch

E Locataire brauch vläicht eng Standardroute, eng Auswiel vun externe Prefixen oder eng vill méi grouss Tabell. Wielt dee Kader no der realer Forwarding- a Kontrollplangkapazitéit, net no enger aler Zuel vun Internetrouten, déi keen nei gemooss huet.

D'EVPN IP Prefix-Route, meeschtens Type 5 genannt an definéiert an RFC 9136, dréit Prefixinformatioun am Overlay. D'Implementatioun brauch nach ëmmer passend Export- an Importpolitik plus Next-Hop-Opléisung, dofir heescht eng extern BGP-Route op der Grenz ze kréien net, datt all Locataire-VRF se importéiert.

Net all Leaf brauch déi komplett Tabell just well d'Grenz se hält. Verdeelt dat, wat den Traffic vum Locataire verlaangt, an loosst d'Grenz de Rescht besëtzen.

Iwwerpréift eng Prefix vum Ufank bis d'Enn

Wielt eng representativ extern Prefix a verfollegt se duerch de virgesinnene VRF vun der Grenz, d'Exportpolitik, de Forwardingkontext vum empfangende Leaf an de Réckwee zu enger Locatairequell. Eng Prefix, déi op enger Plaz erschéngt an op der nächster net, lokaliséiert de Feeler direkt.

Bestätegt, wéi den Next Hop iwwer den Overlay opgeléist gëtt, well eng Route, déi mat engem net opgeléisten Next Hop do ass, näischt weiderleet. Widderhëlt duerno d'Kontroll no enger Uplink-Ännerung, well dann divergéieren d'Politik an d'Next-Hop-Opléisung am heefegsten.

Uerdnung vun der Aarbecht: d'Kraizrouten oplëschten, d'ASN-Politik ofstëmmen, d'Anbindung fir hir tatsächlech Aufgab wielen, den Export pro Locataire ofgrenzen, an duerno eng Prefix an hire Réckwee iwwerpréiwen.