EVPN veikia, bet paslauga ne: keturi patikros taškai

Pasiekus tolimo VTEP adresą įrodoma, kad pagrindinis tinklas perduoda paketus, ir tai viskas, ką tai įrodo. Nuomininko paslaugai reikia BGP EVPN sesijos su tinkama adresų šeima, prijungtos ir veikiančios vietinės VNI, sukurtos kilmės maršruto ir importo tolimajame gale. Tai keturi atskiri patikros taškai, kiekvienas su skirtingu taisymu. Žalią pagrindinį tinklą laikyti paslaugos pasirengimu yra dažniausia priežastis, kodėl EVPN diegimas įstringa.

Skaitykite juos iš eilės ir sustokite ties pirmuoju, kuris neatitinka to, ko tikisi projektas. Vėlesni patikros taškai negali kompensuoti ankstesnės klaidos.

1 patikros taškas: perdavimas iki VTEP

Pradėkite nuo pasiekiamumo tarp loopback adresų, naudojamų kaip VTEP šaltiniai. Maršrutas turi egzistuoti pagrindiniame tinkle, kelias turi būti leidžiamas, įskaitant bet kokį inkapsuliavimo reikalavimą, o grįžimo kelias turi veikti. Maršrutas, kuris egzistuoja, bet filtruojamas viena kryptimi, sukelia asimetrinę klaidą, kuri atrodo pasikartojanti. Prieš tęsdami patvirtinkite abi kryptis.

Užsirašykite šaltinio ir paskirties adresus, kuriuos patikrinote. Vėlesnis žingsnis, kuris išsprendžia kitą šuolį per kitą adresą, yra kitas testas, o jų laikymas vienu yra būdas, kuriuo išspręstas kitas šuolis apkaltinamas perdavimo klaida.

2 patikros taškas: EVPN šeima, o ne sesijų skaičius

Užmegzta BGP sesija nereiškia, kad EVPN adresų šeima buvo suderėta. Pažiūrėkite į šeimai būdingą kaimyno būseną: ar šeima įjungta, ar suderėta su partneriu ir ar sesija ją apskritai perduoda. Sesija, kuri veikia IPv4 unicast ir niekada nesuderėjo EVPN, bendroje kaimynų suvestinėje nieko blogo nerodo, o EVPN perdangos specifikacija paslaugos ir valdymo procedūras laiko nuo perdavimo atskirais klausimais.

Patikrinkite ir sesijos šaltinio adresą. Poravimas, sukurtas ne VTEP šaltinio adresu, yra projekto neatitikimas, laukiantis paaiškinti persiuntimo klaidą.

3 patikros taškas: vietinė paslauga prijungta

Vietinė VNI turi būti prijungta prie tiltinio ar VRF, kuris atstovauja nuomininką, o platforma turi pranešti ją kaip veikiančią. Narystės būsena, kurią naudoja replikacijos modelis, gali būti svarbi prieš išmokstant bet kurį pagrindinio kompiuterio MAC, todėl tuščia galinių taškų lentelė nėra įrodymas, kad paslauga neveikia.

Tada patvirtinkite, ką įrenginys iš tikrųjų sukuria: tos VNI vietinį maršrutą su projekto nurodytais route target. Prijungta, bet neskelbiama VNI sukuria paslaugą, kuri egzistuoja tik vietoje ir niekur kitur.

4 patikros taškas: importas gavėjo pusėje

Priimančiame įrenginyje lyginkite eksportuotus ir importuotus route target, o ne skaitmenines VNI. Sutampantis VNI numeris neįrodo, kad priimanti instancija importuoja skelbimą, o nesutampantis route target yra nematomas VNI sąraše. Išspręskite skelbiamą kitą šuolį per pagrindinį tinklą prieš pasitikėdami persiuntimo įrašu. Tada skaitykite perdangos persiuntimo būseną paslaugai, o ne įrenginiui kaip visumai.

Partnerių lentelė taip pat gali atspindėti nuo įgyvendinimo priklausančią duomenų plokštumą ar narystės mokymąsi. Skaitykite jos kilmę ir paslaugos kontekstą kartu su EVPN maršrutu, o ne laikykite eilučių skaičiaus įrodymu.

Vienas įrašas, kuris nueina kelią

Laikykite vieną įrašą vienai paslaugai: vietinė VNI būsena, EVPN kaimynas ir šeima, sukurta kilmės maršrutas bei gautas ir importuotas rezultatas. Eikite tuo įrašu nuo kilmės iki įdiegimo. Kai kažkas nepavyksta, įrašas pasako, kurį iš keturių patikros taškų taisyti, o ne kurią komandą bandyti.

Pridėkite laiko žymes, kol tai darote. Importas, kuris pasirodo praėjus kelioms minutėms po skelbimo, yra politikos ar konvergencijos klausimas, o tas, kuris niekada nepasirodo, yra konfigūracijos klausimas, ir šis skirtumas matomas tik tada, jei užsirašėte, kada žiūrėjote.

Kada statinis VXLAN yra teisingas atsakymas

Statiškai sukonfigūruotas VXLAN duomenų kelias gali veikti su rankiniu būdu pateiktais partneriais, kol EVPN lentelė lieka tuščia. Tai ne sugadintas EVPN diegimas, tai kitas valdymo modelis. Nuspręskite, kurį numato projektas, prieš diagnozuodami tuščią lentelę kaip gedimą.

IGP kaimynas pagrindiniame tinkle suteikia perdavimą ir nieko daugiau. Perdangos paslaugos būsena yra atskiras dalykas statyti ir atskiras dalykas tikrinti.