Junos loginis tunelis yra dvi jungtys, o ne viena sąsaja

Maršrutizatoriaus viduje lt- sąsaja atrodo lygiai kaip kabelis, ir būtent šis įspūdis sukelia didžiąją dalį painiavos. Tai ne viena sąsaja, o dvi jungtys: kiekvienas galas priklauso paslaugai, kiekvienas galas turi savo inkapsuliavimą, o pora perduoda kadrus tik tada, kai abi paslaugos tinkamai sujungtos. Atlikite penkis toliau pateiktus veiksmus iš eilės ir laikykite švarų patvirtinimą patikros pradžia, o ne darbo pabaiga. Kiekvienas veiksmas palieka įrašą, kurį kitas inžinierius gali patikrinti nekartodamas tyrimo.

1 veiksmas: parašykite jungčių darbalapį

Prieš liesdami konfigūraciją, nubrėžkite, kas su kuo turi susijungti. Viena pusė užbaigia taškas-taškas Layer 2 grandinę, kita prisijungia prie VPLS egzemplioriaus, o loginis tunelis yra tarp jų ir perneša kadrus iš vienos į kitą. Įvardykite abi paslaugas aiškiai, nes taškas-taškas grandinė, VPLS egzempliorius ir EVPN-VXLAN sujungimas nėra keičiami vien todėl, kad kiekvieną galima apibūdinti kaip susiuvimą.

Užrašykite įrenginių numerius abiejuose galuose ir kuri paslauga kam priklauso. Tas lapas yra vienintelis dokumentas, kuris liks teisingas po trijų pakeitimų ir atšaukimo.

2 veiksmas: užfiksuokite porinius įrenginius ir inkapsuliavimą

Abu įrenginiai turi būti toje pačioje loginio tunelio sąsajoje ir rodyti vienas į kitą, o įrenginys gali turėti lygiai vieną porinį įrenginį. Juniper loginio tunelio dokumentacija nurodo abu apribojimus kartu su palaikomais inkapsuliavimais ir platformos ištekliais, kuriuos sąsaja sunaudoja. Patikrinkite juos pagal įdiegtą aparatinę įrangą ir versiją, o ne pagal laboratorinį pavyzdį iš kitos linijos plokštės. Porinis įrenginys, nurodytas per dvi skirtingas lt sąsajas, patvirtinamas švariai ir nieko neperduoda.

Tada pasirinkite inkapsuliavimą, atitinkantį paslaugą kiekviename gale. Poros eskizas atrodo taip:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Raktažodžių Ethernet-CCC ir Ethernet-VPLS kopijavimas į VLAN paslaugą nederinus žymėjimo yra kitas įprastas būdas sukurti porą, kuri pakyla ir nieko neperduoda.

3 veiksmas: prijunkite kiekvieną galą prie jo paties paslaugos

Kiekvienas įrenginys priklauso paslaugos apibrėžimui, ir paslauga turi jį iš tikrųjų apimti. Palaikomiems MX Layer 2 išdėstymams dokumentacija nurodo bridge-domain arba VPLS narystę kaip tai, kas perdavimą daro dvikryptį, o tai reiškia, kad teisinga porinė pora su įrenginiu be narystės yra dviejų galinių taškų pora, kalbanti su niekuo. Pridėkite narystę tame pačiame patvirtinime kaip ir įrenginius, kad abu niekada negalėtų nesutarti.

Nustatykite pseudolaido signalizaciją ir egzemplioriaus narystę kaip to paties pakeitimo dalį, nes būtent tolimasis grandinės galas duoda VPLS pusei ko pasimokyti.

4 veiksmas: suplanuokite išteklius ir kadro dydį

Vidinė jungtis vis tiek sunaudoja perdavimo išteklius. Dokumentacija išvardija loginių tunelių platformos pralaidumo padarinius, todėl patikrinkite juos, o ne manykite, kad vidinis reiškia nemokamą.

Suderinkite paslaugos MTU ir žymėjimo modelį abiejose jungtyse bei tolimajame pseudolaide. Nekopijuokite pavyzdinės MTU reikšmės nenustatę, kuriuos antraštes skaičiuoja atitinkamas nustatymas, nes vidinis šuolis, tyliai sumažinantis biudžetą, žlugs būtent ten, kur vartotojų srautas yra didžiausias.

5 veiksmas: patikrinkite perdavimą, tada ieškokite kilpų

Siųskite srautą abiem kryptimis ir tikrinkite paslaugos būseną, o ne tik sąsajos būseną. show interfaces lt-0/0/0 nurodo, kad pora administraciškai veikia, o show vpls connections nurodo, ar egzempliorius turi ryšį, per kurį galima mokytis. Nė vienas jų neįrodo, kad kadras, įėjęs per vieną paslaugą, išėjo per kitą, todėl patikrinkite tai tiesiogiai. Siųskite iš vienos pusės mazgo į kitos pusės mazgą, kai paslaugos būsena matoma, kol srautas eina.

Galiausiai patikrinkite, ar kitas fizinis ar loginis kelias jau nesijungia prie to paties Ethernet domeno. Pridėjus šią jungtį gali pasikeisti užtvindymo elgsena ir atsirasti kilpa, kurios anksčiau nebuvo, o simptomas pasirodys visai kitur. Planuokite norimą perteklių, o ne incidento metu atraskite nepriežiūrimą Layer 2 kelią.