Junos L2VPN: als éischt de Kontrakt vum Clientuschloss richteg hunn

Ier Dir eng Pseudowire upackt, verfollegt een Clientframe bis an de PE an kuckt wou et soll landen. De physikaleschen Hafen klasséiert et an eng logesch Eenheet, déi Eenheet dréit eng Encapsulation, an d'Eenheet ass u en Service gebonnen. Dräi getrennt Entscheedungen, dräi getrennt Weeër et falsch ze maachen. Déi meescht Fäll, déi als Signaliséierungsfehler eskaléiert ginn, sinn tatsächlech e Frame, deen an enger Eenheet klasséiert gëtt, déi kee fir dee Service konfiguréiert huet. Fänkt also um Uschloss un an schafft Iech no baussen.

De Frame-Kontrakt opschreiwen

Hält de Kontrakt fest, ier Dir eng Konfiguratioun auswielt: ouni Tag, een Service-Tag oder e Stack. Füügt d'MTU derbäi, déi de Client schécke wäert, an d'Tag-Behandlung, déi an all Richtung erwaart gëtt, well dat ausgehandelt Eegenschafte sinn an net lokal Preferenzen. Eng Eenheetsnummer ass just en Identifiant a seet näischt doriwwer, wéi eng Frames d'Interface akzeptéiert.

Schreift et an d'Service-Notiz an net an e Ticket-Kommentar. Dee, deen dat a sechs Méint debuggt, wäert d'Notiz liesen. Den Ticket wäert hien net liesen.

D'Encapsulation zum Kontrakt passen

E Service mat engem eenzegen Tag benotzt typesch eng VLAN-Circuit-Encapsulation wéi vlan-ccc, wärend Frames ouni Tag déi einfach Ethernet-Circuit-Form brauchen an e Stack déi erweidert Variant, déi zwee Tags versteet. Op enger Plattform, déi Service-Encapsulation pro Eenheet ënnerstëtzt, kann eng physikalesch Interface verschidden zur gläicher Zäit hosten, wat praktesch ass an och de Wee ass, wéi e Frame an der falscher Eenheet landt. Wou de Guide fir Är Plattform family ccc, konfiguréiert et als Deel vum kompletten Uschloss, amplaz et un eng geroutete Interface ze schrauwen. De Encapsulation-Guide listet op, wéi eng Uschloss-Typen wéi eng Ufuerderunge stellen.

Füügt net aus Virsiicht eng Family-Anweisung an all Interface an. D'Konfiguratioun, déi ee Circuit schaffe léisst, kann deen nächsten Frames akzeptéiere loossen, déi säi Client ni schéckt.

Den Uschloss un de richtege Service binden

E BGP-signaliséierte Layer 2 VPN, e LDP-signaliséierte Circuit an déi aner ënnerstëtzte Servicen hunn all hir eege Interface-Bindung a Signaliséierungs-Konfiguratioun, an si sinn net austauschbar. Wann een den Uschlossstil vum engem mat der Signaliséierung vum aneren mengt, entsteet e Circuit, dee vun engem Peer bericht a ni e Frame dréit.

Vergläicht dat wäit Enn mam noen Enn, amplaz ee vun de béide isoléiert ze kucken: Peer-Adress, Service-Identifiant, Encapsulation-Ofsprach, Erwaardung un d'Control Word a Gréisstebudget. Den MPLS-Underlay kann komplett gesond sinn, während den Uschloss feelt oder soss anzwou klasséiert ass; dofir beweist en Test, deen nëmmen den Underlay kuckt, hei näischt.

Mat dem Frame verifizéieren, net mam Status

Liest d'lokal Interface-Zähler, während de Client Verkéier schéckt, dann de Service-Status, a bestätegt duerno, datt de Frame, deen ukënnt, dee vereenbarte Frame ass, mat sengem Tag. En reparéierten Uschloss liwwert dee Frame; eng Statusännerung eleng ass kee Beweis fir näischt.

Wou Dir autoriséiert sidd opzehuelen, kuckt de Frame a béide Richtungen un. Tag-Asymmetrie ass liicht ze iwwersinn an enger Status-Vue an offensichtlech an enger Opnam. Déi Asymmetrie erkläert och Beschwéieren, déi an eng Richtung funktionéieren an an déi aner feelen.

Dann schreift et op

Hält véier Wäerter an der Service-Notiz fest: Kontrakt, Encapsulation, Eenheet a Servicebindung. Déi véier sinn dat, wat en neien Ingenieur brauch a wat eng Konfiguratiounsprüfung selen explizit seet.

Wann de Circuit a sechs Méint bricht, ass déi Notiz den Ënnerscheed tëscht enger Véierelstonn Aarbecht an dem neie Ofleeden vum ganzen Design aus enger lafender Konfiguratioun. Füügt den Datum derbäi, op deem Dir et lescht verifizéiert hutt, sou datt d'Notiz och seet, wéi veralt se ass.