Firwat de L2VPN dee just gebaute RSVP-TE LSP ignoréiert

Zwee Ingenieuren kënnen déi selwecht Maintenance-Fënster verloossen a si iwwerzeegt, datt den neie Wee am Betrib ass, an alleb zwee aus ënnerschiddleche Grënn falsch leien. Dee een huet den LSP gebaut an ugeholl, datt de Service géif matgoen. Dee aneren huet de Service a Rou gelooss an ugeholl, datt sech näischt geännert hätt. E Pseudowire benotzt ëmmer just deen Transport, op deen seng Peeradress an deem Moment opgeléist gëtt, also ass déi richteg Fro, wat déi Opléisung elo produzéiert, an déi zwee Designen äntweren dat ënnerschiddlech.

Eng Etikett benennt e Service, déi aner beweegt e Paket

D'Pseudowire-Etikett, déi duerch gezielt LDP signaliséiert gëtt wéi an RFC 4447 beschriwwen, seet der empfangender Provider-Edge, wéi en Attachment-Circuit de Frame soll kréien. Si seet näischt doriwwer, wéi de Frame dohinner komm ass. D'Etikett drënner gehéiert zum Transport, an dee Stack gëtt vun deem gebaut, wat Erreechbarkeet fir de Peer-Loopback annoncéiert huet, sief et LDP, RSVP-TE oder e segmentgeroutene Wee. Well verschidde Protokoller déi zwou Schichten signaliséieren, kann déi eng gesond sinn, während déi aner veraltert ass. Déi Trennung ass déi ganz Quell vun der Konfusioun.

Et lount sech, et kloer ze soen: de Pseudowire wielt den LSP net. En iwwergëtt e Frame un den Transport, an den Transport entscheet op Basis vun der Destinatiounsadress, déi en krut.

Dofir bewiest e proppere Ping iwwer den neien LSP sou wéineg. Den LSP kann u gin, etikettéiert a aner Servicer droen, während dein Pseudowire nach ëmmer duerch en aneren nächsten Hop opgeléist gëtt. Bis du d'Binding liest, hunn déi zwou Tatsaachen näischt mateneen ze dinn.

Optioun A: de Pseudowire un en ausgewielten Transport pinnen

Pinnen heescht, d'Transportopléisung vum Service deterministesch ze maachen. Ofhängeg vun der Plattform hëlt dat d'Form vun enger Tunnelselektiounspolitik, engem expliziten Transportendpunkt um Service oder enger Routëpolitik un, déi den nächsten Hop fir d'Peeradress ëmsschreift. All dräi maachen ënner der Uewerfläch datselwecht: si forcéieren d'Opléisung vun engem Destinatioun op en bestëmmten LSP. Dat ass et, wat d'Resultat duerno auditabel mécht.

De Präis ass de Beräich. Eng Politik, déi op eng Peeradress passt, beaflosst all Service, deen op dee Peer weist, net nëmmen de Pseudowire, deen s du am Kapp has.

De Fallback verdéngt eng Entscheedung virun der Ännerungsfënster, net während hir. Wann den ugepinnten LSP fält, léisst s de Service bueden aneren approuvéierte Wee fueren oder s léisst en stoppen. Eng Politik, déi sech roueg op e Wee zréckzitt, deen eng Latenz- oder Trennungscourse verletzt, huet eng propper Panne an eppes verwandelt, wat vill méi schwéier ass, jiddeem ze erklären.

Optioun B: den IGP auswiele loossen an kucken, wat geschitt

De Service a Rou loossen ass en legitimen Design, an dacks dee besseren. De Pseudowire follegt der selwechter Opléisung wéi all aneren Trafic zum Peer-Loopback, also ierft en IGP-Konvergenz, Präfixsuppressioun an déi Redundanz, déi de Kär schonn ubitt. Manner Politike bedeiten manner Plazen, wou eng veralterte Passung sech ka verstoppen. Den Tausch ass, datt s net méi kontrolléiert, wéi ee Wee de Service hëlt, just datt en een Wee existéiert.

Equal-Cost-Multipath schärft deen Tausch méi, wéi et op den éischte Bléck schéngt. D'Hashen ass pro Flow, also kënnen zwee Gespréicher an engem Pseudowire mat verschiddenen äusseren Etiketten fortgoen.

Liest d'installéiert Weiderleedung, ier s engem vun deenen zwee vertraut

Fänk mat der Peeradress un an net mam Service. Op Junos dréckt show route 203.0.113.1 detail den ausgewielten nächsten Hop an d'Etikettoperatioun, an show route table mpls.0 mappt d'ankommend Etikett op déi Operatioun. Op IOS XR gëtt show mpls l2transport vc 100 detail den Pseudowire-Zoustand zesumme mam opgeluechen Stack.

Confirméier den LSP, deen den Transport tatsächlech benotzt, an net deen, deen däin Designdokument nennt. traceroute mpls ipv4 203.0.113.1/32 op IOS XR geet de labelvermittelte Wee duerch a lëscht d'Etiketten an déi ausgänglech Interface laanscht en, wat dem eege Beobachten vum Wee am noosten ass. Widderhuel duerno d'Übung vun der wäiter Provider-Edge, well d'Réckrichtung selbstänneg opgeléist gëtt an Asymmetrie no engem deelweisen Politik-Rollout üblech ass. E Wee, deen a Richtung richteg an an der anerer falsch ass, ass méi schlëmm wéi een, deen eenheetlech falsch ass, well d'Halschent vun dengen Tester wäert duerchgoen.

Halt d'Beweiser beim Service-Record: Peeradress, nächsten Hop, äusseren Etikett an den Datum, op deem s et nogekuckt hues. Routëpolitike gi schlecht al, an et erënnert sech keen, wéi eng virun zwee Quartaler a Kraaft war.

Wielt nom Fehlermodus, net no der Preferenz

Pinnen passt bei Servicer mat enger Course, déi den IGP net ausdrécke kann, a bei Teamen, déi d'Politik duerch all Ännerung kënnen halen. Et dem IGP iwwerloossen passt bei Servicer, déi all eenzelen Ausfall mussen iwwerliewe mat engem Mënsch an der Schleif.

D'entscheedend Fro ass, wat e falsche Wee dech kascht. Wann e Service um falschen LSP just e bësse manner gutt funktionéiert, loosst den IGP entscheeden a gitt d'Ustrengung an d'Iwwerwaachung. Wann e falsche Wee e Kontrakt, eng Audit-Feststellung oder eng Trennungscourse brécht, pinnt en a schreif de Fallback op. Test duerno de Fallback, well en ongetesteten Fallback eng Unhuel ass an net e Plang. Wéi och ëmmer, liest d'installéiert Binding no all Ännerung um Kär nach eng Kéier, a behandelt e Pseudowire, deen ukomm ass, als Beweis fir näischt anescht wéi datt d'Signaliséierung funktionéiert.