En logeschen Junos-Tunnel sinn zwou Uschlossnamen, net eng Verbindung

Bannen am Router gesäit eng lt--Schnittstell genee wéi e Kabel aus, an deen Androck verursaacht de gréissten Deel vun der Verwirrung. Et ass net eng Verbindung, mä zwou Uschlossnamen: all Enn gehéiert zu engem Service, all Enn huet seng eege Encapsulatioun, an d’Puer leet nëmmen dann weider, wann déi zwéi Servicer richteg verbonne sinn. Schafft déi fënnef Schrëtt hei drënner an der Rei of, a betruecht e propperen Commit als Ufank vun der Iwwerpréiwung, net als Enn vun der Aarbecht. All Schrëtt hannerléisst eng Notiz, déi den nächsten Ingenieur kontrolléiere kann, ouni d’Enquête nach eng Kéier ze maachen.

Schrëtt 1: schreift den Uschloss-Arbechtsblat

Ier Dir d’Konfiguratioun beréiert, zeechent op, wat mat wat verbonne soll ginn. Eng Säit terminéiert e Punkt-zu-Punkt Layer 2-Krees, déi aner trëtt enger VPLS-Instance bäi, an den logeschen Tunnel sëtzt tëschent hinnen an dréit Frames vun der enger op déi aner. Nennt déi zwéi Servicer ausdrécklech, well e Punkt-zu-Punkt-Krees, eng VPLS-Instance an eng EVPN-VXLAN-Verbindung net austauschbar sinn, just well jiddwereen als Näh beschriwwe ka ginn.

Notéiert d’Eenheetsnummeren op deene béiden Enner a wéi engem Service jiddwereen gehéiert. Dee Blat ass dat eenzegt Dokument, dat no dräi Ännerungen an engem Rollback nach ëmmer richteg ass.

Schrëtt 2: fixéiert d’Peer-Eenheeten an d’Encapsulatioun

Déi zwou Eenheete mussen op der selwechter logescher Tunnel-Schnittstell leien an openeen weisen, an eng Eenheet ka genee ee Peer hunn. D’Juniper-Dokumentatioun zum logeschen Tunnel nennt déi zwou Aschränkungen zesumme mat den ënnerstëtzten Encapsulatiounen an de Plattformressourcen, déi d’Schnittstell verbraucht. Iwwerpréift se géint déi installéiert Hardware an d’Versioun, net géint e Laborbeispill vun enger anerer Linnkaart. Eng Peer-Eenheet, déi iwwer zwou verschidden lt-Schnittstelle referenzéiert gëtt, committ propper a leet näischt weider.

Wielt duerno d’Encapsulatioun, déi zum Service vun all Enn passt. Eng Skizz vum Puer gesäit esou aus:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

D’Schlësselwierder Ethernet-CCC an Ethernet-VPLS an e VLAN-Service ze kopéieren, ouni d’Tagging ofzestëmmen, ass déi aner heefeg Manéier, e Puer ze produzéieren, dat eropkënnt an näischt weiderleet.

Schrëtt 3: schléisst all Enn un säin eegene Service un

All Eenheet gehéiert zu enger Service-Definitioun, an de Service muss se tatsächlech enthalen. Fir déi ënnerstëtzte MX Layer 2-Astellungen nennt d’Dokumentatioun d’Memberschaft an engem Bridge-Domain oder VPLS als dat, wat d’Weiderleeden bidirektional mécht, wat bedeit, datt e richtegt Peer-Puer mat enger Eenheet ouni Memberschaft e Puer vun Ennpunkte ass, déi mat näischt schwätzen. Füügt d’Memberschaft am selwechte Commit wéi d’Eenheeten derbäi, sou datt déi zwou ni kënnen anescht sinn.

Riicht d’Pseudowire-Signaliséierung an d’Memberschaft vun der Instance als Deel vun der selwechter Ännerung an, well dat wäit Enn vum Krees dem VPLS-Säit eppes ze léiere gëtt.

Schrëtt 4: plane Ressourcen an d’Framgréisst

Eng intern Verbindung verbraucht nach ëmmer Weiderleetressourcen. D’Dokumentatioun listet d’Plattform-Bandbreet-Auswierkungen fir logesch Tunnele op, also kontrolléiert se, amplaz unzehuelen, intern bedeit gratis.

Stëmmt d’Service-MTU an d’Tagging-Modell op deenen zwou Uschlossnamen an dem wäite Pseudowire of. Kopéiert kee Beispiel-MTU-Wäert, ouni festzestellen, wéi eng Headeren déi betraff Astellung zielt, well en internen Hop, dee de Budget stëll verklengert, genee do wäert feelen, wou de Benotzertrafic am gréissten ass.

Schrëtt 5: iwwerpréift d’Weiderleeden an da sicht no Schleifen

Schéckt Trafic a béide Richtunge an ënnersicht de Service-Zoustand, net nëmmen den Zoustand vun der Schnittstell. show interfaces lt-0/0/0 seet Iech, datt d’Puer administrativ uewen ass, an show vpls connections seet Iech, ob d’Instance eng Verbindung huet, iwwer déi se ka léieren. Keng vun deenen zwee beweist, datt e Frame, deen op engem Service eragekënnt ass, op deem aneren erausgaangen ass, also testt dat ausdrécklech. Schéckt vun engem Host op enger Säit op en Host op der anerer, mam Service-Zoustand sichtbar, wärend den Trafic leeft.

Zum Schluss kontrolléiert, ob en anere physeschen oder logeschen Wee sech schonn un déiselwecht Ethernet-Domän uschléisst. Dësen Uschloss derbäizesetzen kann d’Flooding-Verhalen änneren an eng Schleif schafen, déi et virdrun net gouf, an de Symptom wäert komplett anzwousch anescht erschéngen. Plant d’Redundanz, déi Dir wëllt, amplaz während engem Incident en oniwwerwaachten Layer 2-Wee z’entdecken.