Huawei QinQ zu VSI: Kontrolléiert den Etikettestapel ier Dir konfiguréiert

Zwee Feeler zielen fir déi meescht gebrach QinQ Handoffs an e VSI, a weder een weist sech als Down-Interface. Entweder den ingress port ësst de Client Tag virun Klassifikatioun kann et gesinn, oder den Uschloss Circuit ass un engem VSI gebonnen, datt de wäit Enn ni dobäi. Vun der Client Säit kucken déi zwee identesch: de Circuit mellt sech a kee Frame Kräiz. Schafft duerch déi véier Schecken hei drënner an der Rei, a stoppt um éischte wou de Frame deen Dir beobachtet ënnerscheet vum Frame deen Dir opgeschriwwen hutt.

Schreift den Tag Stack erof ier Dir den Apparat beréiert

Wielt e representativen Service a beschreift et als Frames, net als Konfiguratioun. Fir e Service dee Client VLANs hält 100 an 200 bannen Provider VLAN 900, de Kontrakt ass kuerz: Ingress Rummen droen ee Client Tag, de Provider füügt ee Service Tag, an de Client säin eegene Tag iwwerlieft onberéiert drënner.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Schreift och d'Richtung zréck, well e Kontrakt, deen nëmmen d'Ingress beschreift, e One-Way Test passéiert an d'Produktioun feelt. Déi wäit Enn huet dem Client de Frame de Client erwaart, dat heescht seng eege Popoperatioun muss de genauen Inverse vun Ärem Push sinn. Alles wat net symmetresch ass an där Beschreiwung ass eng Designdecisioun déi Dir nach net gemaach hutt.

Préift den Ingress Match éischt

Klassifikatioun geschitt virun all Tag Operatioun, an et kann nëmmen Match wat kënnt. Bestätegt ob den Hafen als Zougang, Trunk oder Hybrid konfiguréiert ass, wéi eng Frame-Typen et akzeptéiert, a wat den Hafen VLAN Identifizéierer fir en net-tagged Frame mécht. Op engem Zougangsport gëtt de Client-Tag bei der Arrivée entlooss, sou datt eng spéider Regel, déi mat C-Tag 100 entsprécht, näischt méi ze passen huet an de Service bäitrieden de falsche Broadcast-Domain ouni Feeler.

Eng Erfaassung op der Provider Säit léist dëst a Sekonnen: e korrekt klasséierte QinQ Frame weist zwee Tags, an e Single-tagged Frame heescht datt den banneschten Tag verbraucht gouf.

Kuckt wat d'Tagaktioun tatsächlech mécht

Stacking an Iwwersetzung si verschidde Operatiounen a Plattformen beliichten se als verschidden Objeten. Stacking dréckt e baussenzege Tag a léisst de banneschten eleng, dat ass wat de Kontrakt hei uewen brauch. Iwwersetzung schreift een Tag an en aneren, wat e gültege Design ass, awer en anere Frame um Drot produzéiert. E puer Famillen brauchen och QinQ explizit aktivéiert am Hafen ier eng Stackingregel a Kraaft trëtt, an de baussenzege TPID kann konfiguréierbar sinn tëscht den 802.1Q an 802.1ad Wäerter.

De Retour Wee verdéngt gläich Opmierksamkeet. Wann d'Egressregel de baussenzege Tag op enger Subinterface dréckt, awer eng aner Ënnerinterface dréit d'Äntwert ouni passende Regel, gesäit de Client eng funktionéierend Iwwerdroung an dout Empfang.

Kontrolléiert de Serviceverbindung, net d'Interfacenummer

E VSI gëtt duerch säin eegene Service a virtuelle Circuit Identifizéierer identifizéiert, an de Peer muss passende Wäerter benotzen ier e Pseudowire formt. D'Uschlëss Circuit bindt dann dass VSI zu engem spezifeschen port an VLAN, déi eng separat Ausso vun der Regel ass, datt de Frame klasséiert. A subinterface Zuel datt richteg gesäit beweist näischt iwwer entweder verbindlech.

Kontrolléiert de Pseudowire-Staat an den Uschlosskreeszoustand getrennt, a kontrolléiert d'Signaléierungssitzung déi de Pseudowire dréit. Zwee vun deenen dräi kënne gesond sinn, während déi drëtt net ass, an deen, deen erof ass, seet Iech wéi eng Säit ze fixéieren.

Isolatioun ass eng separat Verspriechen. Clientstags intakt an engem VSI halen segmentéiert Clienten net vuneneen, well MAC Léieren iwwer d'ganz Instanz spant; wann de Kontrakt seet Isolatioun, et brauch separat Instanzen oder eng explizit pro-VLAN Politik.

Check der Gréisst Budget an dann de Kontrakt beweisen

De baussenzege Tag füügt véier Bytes un, an d'Pseudowire-Verkapselung füügt e Labelstack a méiglecherweis e Kontrollwort drop. Setzt alles an de MTU- an MRU-Budget op béide Providerrandgeräter, a schalt net e Kontrollwort aus reng fir eng Gréisstwarnung ze stëllen, well de wäiten Enn et verlaangen kann. Halt e Gestiounswee deen net vum Service hänkt deen Dir ännert.

Test dann dräi Fäll um Client Uschlëss: déi éischt zouginn C-VLAN a béid Richtungen, déi zweet zouginn C-VLAN, an engem VLAN datt de Kontrakt seet muss refuséiert ginn. Observéiert Rummen anstatt Interface Staaten ze liesen, a widderhuelen no all Ännerung vun der Tag Regel.

En erop VSI seet nëmmen de Pseudowire geformt. Et seet näischt iwwer ob de Frame deen et duerchkreest de Frame ass deen de Client bezuelt huet.