En onmarkéierten Access-Port op déi richteg EVPN VNI mappen

En onmarkéierte Host-Frame gëtt vum Access-Port klassifizéiert an duerno vum VTEP als VNI gedroen. Kontrolléiert Ingress, Egress an de Servicemodell getrennt.

En normale Ethernet-Host schéckt onmarkéiert Frames, an den EVPN-Fabric muss se ëmmer nach am richtegen Tenant-Service droen. Den Access-Port klassifizéiert de Frame an e lokalen Segment, den VTEP mappt dëst Segment op eng VNI, an déi distanzéiert Uschaltung presentéiert de Frame sou wéi säin Host et erwaart. D'VLAN an d'VNI identifizéieren ënnerschiddlech Deeler vum Wee a mussen net déiselwecht Nummer hunn. Schafft de Runbook hei drënner an der Rei duerch, well e Feeler bei all Schrëtt dat selwecht Symptom gëtt: een Host, deen schéckt an näischt kritt.

Verfollegt ee Frame duerch de Fabric

Fir ee einfache VLAN-baséierte Service gesäit en illustrativen Wee sou aus:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

D'VLAN- an d'VNI-Nummeren sinn Beispiller, keng Regel. D'lokal VLAN ass eng Ingress-Klassifikatioun, déi op engem eenzege Switch existéiert; d'L2VNI ass den Overlay-Service-Identifiant, deen déi zwee VTEPen verstinn. D'Overlay-Spezifikatioun RFC 8365 hält den Service-Identifiant getrennt dovun, wéi en Host ugeschloss ass, an nennt dräi Formen: VLAN-baséiert, gebündelt a VLAN-bewosst.

Konfiguréiert d'Ingress-Klassifikatioun

Den Host huet eng Adress a kritt näischt, wärend de Port selwer erschéngt. Entscheet, a wéi engem Uschlossmodus den Port wierklech ass — en Access-Port, deen onmarkéiert Frames dréit, oder en Trunk mat engem native VLAN — a setzt just deen explizit. En onmarkéierte Frame verléisst den Port ëmmer nach bannent engem benannten lokale Segment, an dat Segment ass eng Entscheedung an net en Nieweneffekt vun der Plattform. Maacht d'laufend Konfiguratioun vum Port op a liest d'Klassifikatioun, déi en tatsächlech huet, amplaz enger Hierstellerstandard ze vertrauen, déi Dir ni gesat hutt.

Op engem typesche Switch ass d'Reiefolleg eng Modusännerung an eng Access-VLAN-Zouweisung, duerno eng Kontroll, ob den Port wierklech erop an an deem Zoustand ass. Wann den Port en Trunk ass, dann hënnert den native VLAN déi onmarkéiert Frames, an dat ass eng aner Konfiguratioun mat aneren Ausfallmodi. Notéiert souwuel de Modus wéi och d'VLAN, ier Dir weidergitt.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfiguréiert den VTEP an d'VNI-Mapping

Den VTEP setzt d'VXLAN-Encapsulation an d'VNI derbäi. Den Host generéiert dee Kapp net a brauch net ze wëssen, datt de Service existéiert.

Mappt d'lokal VLAN op d'L2VNI mat der vun der Plattform ënnerstëtzter Kommandoform, a halt dës Mapping op béide Enner vum Service konsistent. Eng Tenant-L2VNI an d'L3VNI, déi fir d'Routing tëscht Subnetzer benotzt gëtt, sinn ënnerschiddlech Objeten, a gemëscht Nummeren zerbriechen d'Routing ouni de L2-Wee unzepaken; a vergiesst net, datt eng funktionéierend Underlay-Route zum distanzéierten VTEP nach eng aner Schicht vun der Installatioun gehéiert.

Wann d'Mapping falsch ass, kënnt de Frame trotzdem an de Fabric a lant einfach am falsche Service. Dofir ass d'Kontroll eng Servicekontroll an net eng Linkkontroll.

Konfiguréiert d'Egress-Presentatioun

Um wäiten Enn muss dee kritt Service erëm an dat ëmgewandelt ginn, wat den Host erwaart: nackten Ethernet op engem Access-Port, en spezifeschen Tag op engem Trunk, deen Dir kontrolléiert, an eng Behandlung vum banneschten Tag, déi zum gewielte Servicemodell passt. Kontrolléiert d'Lëscht vun den erlaabten VLANs um Trunk, ier Dir den Overlay beschëllegt, well en Tag, deen den Egress-Trunk net erlaabt, gëtt verläscht nodeems den Overlay seng Aarbecht schonn gemaach huet. Bestätegt, datt den distanzéierten Host déi Presentatioun erwaart, déi en kritt, an net déi, déi Ären Diagramm ugeholl huet.

Ob en banneschten Tag iwwerlieft, ass eng Eegeschaft vum gewielte Servicemodell, dofir kann keen Artikel allgemeng Entfernen oder Erhalen verspriechen. En Design, deen ee Verhalen unhëlt, an eng Plattform, déi dat anert ëmsetzt, wäerten en Linktest bestoen an an der Applikatioun versoen.

Liest lokal MAC-Léieren, d'EVPN-Serviceroute an d'Mapping vun der distanzéierter Uschaltung zesummen, a betrieft d'Nopesch-Entdeckung, déi d'Applikatioun brauch, amplaz just e Ping. Eng MAC-Adress, déi an engem anere Bridge-Domän geléiert gouf, kann do voll gëlteg sinn an trotzdem op de falsche Service weisen.

Mat engem Host-Puer verifizéieren

Hieft ee Host-Puer un a beweist de ganze Wee, ier Dir en zweet Puer derbäisetzt. Liest duerno den Zoustand op béide VTEPen a bestätegt, datt deeselwechte Service-Identifiant op béide Enner erschéngt.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Fir all Enn schreift véier Wäerter op: Port-Presentatioun, lokal Segment, L2VNI an d'ëmgedréit Presentatioun um Egress. Dës Notiz erlaabt dem nächsten Ingenieur ze gesinn, firwat den Host eng einfach onmarkéiert Verbindung huet, wärend de Fabric en Tenant-Service dréit. Wann eng Ännerung feelt, setzt den Port op seng virecht VLAN zréck a test deeselwecht Puer nach eng Kéier, sou datt de Réckwee en bekannten Zoustand ass an net eng Viraussetzung.

Ähnlech Artikelen