EVPN ass uewen, awer den Déngscht net: véier Kontrollpunkten

D'Erreechen vun der wäiter VTEP-Adress beweist, datt den Ënnergrond Pakete dréit, an dat ass alles, wat et beweist. Den Déngscht vum Locataire brauch eng BGP-EVPN-Sessioun mat der richteger Adressfamill, eng lokal VNI déi ugeschloss an operationell ass, eng originéiert Route an en Import um wäiten Enn. Dat sinn véier getrennt Kontrollpunkten, jiddereen mat enger anerer Reparatur. En gréngen Ënnergrond als Déngschtbereetschaft ze behandelen ass dee heefegste Grond, firwat en EVPN-Opbau hänkt.

Liest se an der Rei an haltt beim éischten un, deen net dat ass, wat den Design erwaart. Méi spéit Kontrollpunkten kënnen e fréiere Feeler net kompenséieren.

Kontrollpunkt 1: Transport bis zum VTEP

Fänkt mat der Erreechbarkeet tëscht de Loopback-Adressen un, déi als VTEP-Quellen benotzt ginn. D'Route muss am Ënnergrond existéieren, de Wee muss erlaabt sinn, inklusiv all Verkapselungsufuerderung, an de Réckwee muss funktionéieren. Eng Route déi existéiert awer an enger Richtung gefiltert gëtt, produzéiert en asymmetrische Feeler, deen intermittéierend ausgesäit. Bestätegt béid Richtungen ier Dir weidergitt.

Notéiert d'Quell- an d'Destinatiounsadressen, déi Dir gepréift hutt. En méi spéite Schrëtt, deen den nächsten Hop iwwer eng aner Adress opléist, ass en aneren Test, an se als een ze behandelen ass de Wee, wéi eng opgeléist nächsten Hop fir en Transportfeeler verantwortlech gemaach gëtt.

Kontrollpunkt 2: d'EVPN-Famill, net d'Zuel vun de Sessiounen

Eng etabléiert BGP-Sessioun heescht net, datt d'EVPN-Adressfamill ausgehandelt gouf. Kuckt den familljespezifeschen Zoustand fir den Noper: ob d'Famill aktivéiert ass, ob se mam Peer ausgehandelt gouf an ob d'Sessioun se iwwerhaapt dréit. Eng Sessioun déi fir IPv4 unicast uewen ass an ni EVPN ausgehandelt huet, weist an enger allgemenger Noperen-Iwwersiicht näischt falscht, an d'EVPN-Overlay-Spezifikatioun behandelt Déngscht- a Kontrollprozeduren als getrennt Saachen vum Transport.

Préift och d'Quelladress vun der Sessioun. En Peering, deen op enger Adress opgebaut ass, déi net d'VTEP-Quell ass, ass eng Design-Onstëmmegkeet, déi drop waart, e Weiderleitungsfeeler z'erklären.

Kontrollpunkt 3: den lokalen Déngscht ass ugeschloss

Déi lokal VNI muss un d'Bréck oder de VRF ugeschloss sinn, deen de Locataire representéiert, an d'Plattform muss se als operationell mellen. De Memberstaats-Zoustand, deen de Replikatiounsmodell benotzt, kann wichteg sinn ier iergendeen Host-MAC geléiert gëtt, dofir ass eng eidel Endpunkt-Tabelle kee Beweis, datt den Déngscht erof ass.

Bestätegt duerno, wat d'Apparat tatsächlech originéiert: déi lokal Route fir déi VNI mat de Route-Targeten, déi den Design virgëtt. Eng VNI déi ugeschloss awer net annoncéiert ass, produzéiert en Déngscht, deen et lokal gëtt an néierens soss.

Kontrollpunkt 4: Import beim Empfänger

Vergläicht um empfangenden Apparat déi exportéiert an importéiert Route-Targeten amplaz numerescher VNIen. Eng passend VNI-Nummer beweist net, datt d'empfangend Instanz d'Annonce importéiert, an en net passenden Route-Target ass an enger VNI-Lëscht onsichtbar. Léist den annoncéierten nächsten Hop iwwer den Ënnergrond op, ier Dir der Weiderleitungs-Kier vertraut. Liest duerno den Overlay-Weiderleitungszoustand fir den Déngscht an net fir den Apparat als Ganzt.

Eng Peer-Tabelle kann och implementatiounsspezifesch Dataplane- oder Memberschaftsléieren reflektéieren. Liest hir Originn an hire Déngschtkontext zesumme mat der EVPN-Route amplaz eng Zuel vu Reien als Beweis ze behandelen.

Een Rekord, deen de Wee duerchgeet

Hält een Rekord pro Déngscht: lokalen VNI-Zoustand, den EVPN-Noper an d'Famill, déi originéiert Route an d'Resultat dat empfaangen an importéiert gouf. Gitt dee Rekord vun der Originn bis zur Installatioun duerch. Wann eppes feelt, seet de Rekord, wéi ee vun de véier Kontrollpunkten ze reparéieren ass, amplaz wéi eng Commande ze probéieren.

Füügt Zäitstempel dobäi, wärend Dir dat maacht. En Import, deen e puer Minutten no der Annonce erschéngt, ass eng Fro vun der Politik oder der Konvergenz, wärend een, deen ni erschéngt, eng Fro vun der Konfiguratioun ass, an deen Ënnerscheed ass just ze gesinn, wann Dir opgeschriwwen hutt, wéini Dir gekuckt hutt.

Wéini statesche VXLAN déi richteg Äntwert ass

En statesch konfiguréierten VXLAN-Datenwee kann mat manuell geliwwerten Peeren funktionéieren, während d'EVPN-Tabelle eidel bleift. Dat ass keen ënnerbrache EVPN-Deploiement, et ass en anert Kontrollmodell. Entscheet, wéi engen den Design wëllt, ier Dir eng eidel Tabelle als Feeler diagnostizéiert.

En IGP-Noper am Ënnergrond liwwert Transport an näischt méi. Den Déngschtzoustand vum Overlay ass eng getrennt Saach ze bauen an eng getrennt Saach ze verifizéieren.