E stille EVPN-Host gëtt ni opgeléist: follegt dem ARP bis zur Bindung

Den Endpunkt ass ugeschloss, säi Port ass aktiv, an den Iwwerwaachungshost kann en nach ëmmer net erreechen. Een mécht en Ping vun der anerer Säit a et fänkt u ze funktionéieren, wat de Problem intermittéierend ausgesinn léisst an d'Fabric onschëlleg ausgesinn léisst. Dëst Muster ass d'Signatur vun engem stille Host: en sendet seelen, dofir ass d'Verhalen vun der Fabric bei der Entdeckung an der Erfrëschung wichtege wéi säin Uschlossungszoustand. Fänkt mat enger ugedachter IP, MAC an engem Bridge Domain un a follegt dem nächsten Opléisungsaustausch.

Follegt dem nächsten ARP- oder ND-Austausch

Fir IPv4, beobachtet den ARP-Austausch vum ufroenden Host; fir IPv6, follegt der Neighbor Solicitation an der Advertisement. Bestätegt, datt d'Ufro an den ugedachte lokalen Segment an an déi ugedachte VNI kënnt, well eng Ufro, déi ni de richtege Bridge Domain erreecht, kann vu kengem Proxy beäntwert ginn.

Kuckt da wat d'Fabric iwwer den Zil weess. Eng Route nëmme mat MAC kann en Layer 2-Zil identifizéieren, während de Proxy nach keng IP-zu-MAC-Bindung dofir huet. Dat sinn getrennte Rekorder, an deen een ze kontrolléieren seet näischt iwwer deen aneren.

Wann eng gëlteg Bindung existéiert, kann de Proxy no senger Politik äntweren, awer d'MAC an där Bindung brauch nach ëmmer en aktiven Ëmleitungswee. Wann d'Bindung feelt, muss d'Ufro d'Uschlossung vum Endpunkt iwwer de Flooding- oder Replikatiounswee erreechen, ier eppes aus der Äntwert ka léieren.

Zwee Rekorder, déi mussen iwwerenee stëmmen

D'MAC-Route äntwert, wou d'Ethernet-Adress wunnt. D'Proxy-Tabell äntwert, wéi eng IP op wéi eng MAC gemappt gëtt. En Host, dee viru kuerzem net geschwat huet, ka eng ganz gutt MAC-Route hunn an awer keen notzbare Proxy-Agang, an dat ass genee deen Zoustand, deen en Opléisungsfehler op enger gesonder Uschlossung produzéiert.

Op der wäiter Uschlossung, kontrolléiert ob den Endpunkt den Austausch tatsächlech kritt an äntwert. Seng Äntwert erfrëscht dat lokal Léieren an déi entspriechend EVPN-Annonce, dofir gesäit et aus wéi wann de manuelle Ping d'Saachen hieft: dir hutt den Traffic generéiert, op deen d'Fabric gewaart huet. Dat erkläert och firwat d'Korrektur net hält: esoubal deen erfrëschten Agang altert, gëtt den Endpunkt nees stëll. En agestallte Ping behandelt de Symptom a verstoppt d'Design-Lück.

No der Äntwert, follegt der gewielter Route an dem installéierten Ëmleitungszoustand zréck Richtung Ufroer. Datt d'Opléisung geléngt an datt d'Ëmleitung geléngt sinn zwou getrennte Evenementer, an en Ticket deen se vermëscht schéckt dech op déi falsch Schicht.

Wat de Standard tatsächlech unhëlt

RFC 9161 beschreift dat dynamescht Proxy-Léieren an dat standardméissegt Flooding vun onbekannten ARP- an ND-Ufroen. Eng vollstänneg Ënnerdréckung vun deem Flooding ass op Deployementer limitéiert, deenen hir Léier- oder Provisionéierungsannahmen et sécher maachen, wat eng méi enk Bedingung ass wéi déi meescht Konfiguratiounsguide suggeréieren.

Eng Fabric, déi nei entdeckt Endpunkter erwaart, brauch en fonctionnéierende Wee fir déi Ufroen. Wann een d'Flooding vun onbekannten Ufroen desaktivéiert huet fir de BUM-Traffic ze reduzéieren, sinn stille Hosten déi Bevëlkerung, déi dofir bezilt, an de Symptom kënnt Wochen méi spéit als Beschwéierung iwwer intermittéierend Erreechbarkeet.

Liest d'Ënnerdréckungsastellung als Ausso doriwwer, wat d'Fabric versprécht ze wëssen. Wann näischt d'Bindungen provisionéiert, ass d'Versprieche fir seelen Sender net wouer. Vergläicht déi konfiguréiert Ënnerdréckung mam Provisionéierungssystem, dat se soll fiddereieren. Wann déi zwee net iwwerenee stëmmen, verhält sech d'Fabric genee wéi konfiguréiert, an d'Erwaardung ass dat, wat muss korrigéiert ginn.

Erfrëschung, Alterung an déi statesch Alternativ

De Standard beschreift ënnerstëtzt Erfrëschungsproben ier dynamesch Agäng altern. Äntwerten erfrëschen de relevante Bridge- an Proxy-Zoustand; feelend Äntwerten kënnen legitimerweis zu Entfernung an zu Réckzuch vun der Route féieren. Dat ass kee Feeler, deen duerch d'Strecke vun all Timer muss ënnerdréckt ginn.

D'Alterungstimere onbestëmmt verlängeren tauscht e siichtbare Feeler géint en iwwerfällege: d'Fabric annoncéiert weider eng Plaz, déi den Host verlooss huet. Benotzt déi dokumentéiert Kontrollen vun der Implementéierung a wielt eng Liewensdauer, déi dozou passt, wéi dacks den Endpunkt vernünftegerweis ka erwaart ginn ze schwätzen.

Fir bekannt, geréiert Endpunkter ass eng statesch oder vum Controller provisionéiert Bindung en legitimit zweet Modell. Et brauch en Eegentemer, deen Ersatz a Beweegung behandelt, well e provisionéierte Rekord sech net selwer aktualiséiert, wann den Host op en aneren Port plënnert.

Wat virum nächsten Ticket opzehuelen ass

Halt d'Quell vun der Bindung, déi lescht Erfrëschungszäit, déi aktuell Plaz an all Réckzuchs-Evenement nieft der MAC-Route. Dee Rekord äntwert op d'Fro, déi den Ticket wierklech stellt: waart d'Applikatioun op d'Entdeckung, verloosst se sech op en iwwerfällegen Zoustand, oder versäumt se no enger erfollegräicher Opléisung weiderzeleeden?

Entscheet dann, wéi eng vun den dräi Dir bereet sidd ze bedreiwen. Entdeckung mam Flooding, Erfrëschung mat enger realistischer Liewensdauer oder Provisionéierung mat engem Eegentemer sinn all vertriedbar. Eng Fabric, déi fir eng konfiguréiert ass a vun där erwaart gëtt sech wéi eng aner ze behuelen, ass do wou stille Hosten verschwannen.