„Huawei QinQ“ į VSI: prieš konfigūruodami patikrinkite žymų krūvą

Dvi gedimai sukelia daugumą sugedusių QinQ perdavimo į VSI, ir nė vienas iš jų nerodomas kaip žemyn nukreipta sąsaja. Arba įėjimo prievadas suvalgo kliento žymą, kol klasifikacija gali ją pamatyti, arba prijungimo grandinė yra susieta su VSI, prie kurio tolimasis galas niekada nebuvo prijungtas. Žiūrint iš kliento pusės, jie abu atrodo identiški: grandinė rodo aukštyn ir nėra kadrų kryžių. Atlikite keturis toliau pateiktus patikrinimus eilės tvarka ir sustokite ties pirmuoju, kur stebimas kadras skiriasi nuo jūsų užrašyto kadro.

Prieš liesdami įrenginį, užrašykite žymų krūvą

Pasirinkite vieną reprezentacinę paslaugą ir apibūdinkite ją kaip rėmelius, o ne kaip konfigūraciją. Paslaugai, kuri laiko klientų VLAN 100 ir 200 teikėjo VLAN 900 viduje, sutartis yra trumpa: įėjimo rėmeliai turi vieną kliento žymą, teikėjas prideda vieną paslaugos žymą, o paties kliento žyma lieka nepaliesta po ja.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Parašykite ir grąžinimo kryptį, nes sutartis, kurioje aprašomas tik įėjimas, praeis vienpusio testo ir nepavyks gamyboje. Tolimasis galas turi pateikti klientui rėmelį, kurio klientas tikisi, o tai reiškia, kad jo paties pop operacija turi būti tiksliai atvirkštinė jūsų pastūmėjimui. Viskas, kas tame aprašyme nėra simetriška, yra dizaino sprendimas, kurio dar nepriėmėte.

Pirmiausia patikrinkite įėjimo atitiktį

Klasifikavimas atliekamas prieš bet kokią žymos operaciją ir gali atitikti tik tai, kas gaunama. Patvirtinkite, ar prievadas sukonfigūruotas kaip prieigos, magistralinis ar hibridinis, kokius kadrų tipus jis priima ir ką prievado VLAN identifikatorius daro nepažymėtam kadrui. Prieigos prievade kliento žyma nuimama atvykus, todėl vėlesnė taisyklė, atitinkanti C-tag 100, nebelieka ką atitikti ir paslauga be klaidų prisijungia prie netinkamo transliavimo domeno.

Užfiksavimas teikėjo pusėje tai išsprendžia per kelias sekundes: teisingai klasifikuotame QinQ kadre rodomos dvi žymos, o vienas pažymėtas kadras reiškia, kad vidinė žyma buvo sunaudota.

Patikrinkite, ką iš tikrųjų atlieka žymos veiksmas

Kūrimas ir vertimas yra skirtingos operacijos, o platformos atskleidžia jas kaip skirtingus objektus. Stacking stumia išorinę žymą, o vidinę palieka ramybėje, o to reikia aukščiau nurodytai sutarčiai. Vertimas perrašo vieną žymą į kitą, kuri yra tinkama konstrukcija, tačiau ant laido sukuriamas kitoks rėmelis. Kai kurioms šeimoms taip pat reikia aiškiai įjungti QinQ prievade, kad įsigaliotų krovimo taisyklė, o išorinį TPID galima konfigūruoti tarp 802.1Q ir 802.1ad reikšmių.

Grįžimo kelias nusipelno tiek pat dėmesio. Jei išėjimo taisyklė rodo išorinę žymą vienoje antrinėje sąsajoje, bet kita antrinė sąsaja pateikia atsakymą be atitikties taisyklės, klientas mato veikiantį siuntimą ir neveikiantį priėmimą.

Patikrinkite paslaugos susiejimą, o ne sąsajos numerį

VSI identifikuojamas pagal savo paslaugos ir virtualios grandinės identifikatorius, o lygiavertis partneris turi naudoti atitinkančias reikšmes prieš susiformuojant pseudowire. Tada prijungimo grandinė susieja tą VSI su konkrečiu prievadu ir VLAN, o tai yra atskiras teiginys nuo taisyklės, kuri klasifikavo kadrą. Tinkamai atrodantis antrinės sąsajos numeris nieko neįrodo apie nė vieną susiejimą.

Patikrinkite pseudowire būseną ir priedo grandinės būseną atskirai ir patikrinkite signalizacijos seansą, kuriame yra pseudowire. Du iš tų trijų gali būti sveiki, o trečias ne, o nukritęs pasakys, kurią pusę taisyti.

Izoliacija yra atskiras pažadas. Nepažeisdami klientų žymų vienoje VSI, klientai vienas nuo kito nėra segmentuojami, nes MAC mokymasis apima visą egzempliorių; jei sutartyje nurodyta izoliacija, jai reikia atskirų atvejų arba aiškios VLAN politikos.

Patikrinkite biudžeto dydį ir patvirtinkite sutartį

Išorinė žyma prideda keturis baitus, o pseudowire inkapsuliacija prideda etikečių krūvą ir, galbūt, kontrolinį žodį. Įdėkite visą tai į MTU ir MRU biudžetą abiejuose tiekėjo krašto įrenginiuose ir neišjunkite kontrolinio žodžio vien tam, kad nutildytumėte įspėjimą apie dydį, nes tolimajame gale to gali prireikti. Laikykite valdymo kelią, kuris nepriklauso nuo keičiamos paslaugos.

Tada išbandykite tris atvejus kliento priede: pirmasis priimtas C-VLAN abiem kryptimis, antrasis priimtas C-VLAN ir VLAN, kurio sutartyje nurodyta, kad turi būti atsisakyta. Stebėkite kadrus, o ne skaitykite sąsajos būsenas, ir pakartokite po bet kokio žymos taisyklės pakeitimo.

Aukštyn VSI tik sako, kad susidarė pseudowire. Jame nieko nesakoma apie tai, ar jį kertantis rėmas yra rėmas, už kurį sumokėjo klientas.