VLAN žymų normalizavimas pseudowire galiniuose taškuose: runbook

Apibrėžkite, kokį kadrą turi gauti kiekvienas kliento kraštas, prieš liesdami pseudowire. Paprastu atveju CE A siunčia vieną paslaugą ribojančią žymą, o CE B tikisi kadrų be žymos, ir tiekėjo kraštas yra vieta, kurioje šis skirtumas išsprendžiamas. Žyma yra vietinė politika, o ne kliento Ethernet sutarties dalis, ir pseudowire perduoda sutartą kadrą, o ne pradinį. Prieš bet kokią konfigūraciją užrašykite abi kryptis.

Pirmiausia užrašykite kadro sutartį

Pirmyn kryptis pašalina žymą, o atgalinė kryptis ją vėl prideda. Jei užrašysite tik vieną iš jų, išbandysite viena kryptimi veikiantį kelią ir paskelbsite grandinę sveika.

Laikykite sutartį pakankamai trumpą, kad ją būtų galima įklijuoti į pakeitimo bilietą: kuris kraštas siunčia su žyma, kuris tikisi be žymos ir kuri žymos reikšmė riboja paslaugą.

Sutarkite dėl pseudowire režimo

RFC 4448 skiria raw ir tagged pseudowire režimus ir aprašo, kaip tvarkomos paslaugą ribojančios žymos. Raw režimas vis tiek gali perduoti žymas, priklausančias kliento kadrui, todėl skirtumas susijęs su žymos paslaugos vaidmeniu, o ne vien su 802.1Q antraštės buvimu. Režimo skaitymas kaip tagged prieš untagged yra dažniausias būdas neteisingai apibrėžti šio darbo apimtį. Sutarkite režimą su partneriu prieš nuspręsdami, kokių operacijų jums reikia.

Tada patikrinkite tikrąjį pseudowire tipą ir partnerio parametrus. Vietinė VLAN jungtis ir nuotolinė prievado jungtis reikalauja palaikomos interworking tvarkos, o du vietiniai perrašymo sakiniai neįrodo, kad skelbiami grandinės tipai sutampa.

Jei lūkesčiai dėl control word ir MTU skiriasi, turite derybų problemą, kurios joks perrašymas neišspręs. Patvirtinkite abu iš partnerio veikiančios konfigūracijos, o ne iš projektavimo dokumento.

Taikykite vietines žymų operacijas

Juniper VLAN CCC perrašymo vadovas dokumentuoja pop, push ir swap operacijas su platformai būdingais apribojimais. Jau sukonfigūruotam suderinamam vienetui su žyma iliustracinė kryptis yra input-vlan-map pop įėjime ir output-vlan-map push išėjime. Tos eilutės iliustruoja operacijas, o ne visą sąsajos ar grandinės konfigūraciją. Patvirtinkite tikslią platformą ir leidimą, o ne taikykite vienos įrenginių šeimos pavyzdį visur.

Vieneto palaikomi VLAN ir inkapsuliavimo nustatymai vis tiek turi apibrėžti numatytą žymą ir klasifikaciją. Perrašymo sakinys vienete, kuris klasifikuoja netinkamus kadrus, perkelia problemą, o ne ją išsprendžia.

Išsaugokite bet kokias vidines kliento žymas, kurių reikalauja paslauga. Esant sukrautoms žymoms, nustatykite, kurią išorinę žymą keičiate, prieš ką nors pašalindami.

Planuokite dydį, o ne tik žymas

Į dydžio biudžetą įtraukite išlaikytas žymas, tikrąjį MPLS steką ir control word. RFC 8469 rekomenduoja control word Ethernet pseudowire, ir ši rekomendacija keičia kadro biudžetą nepriklausomai nuo to, ar jūsų platforma jį įgalina pagal numatytuosius nustatymus. Suderinkite MTU neatitikimą, o ne slopinkite jo įspėjimą kaip taisymą. Nuslopintas įspėjimas yra suplanuotas sutrikimas, kurio data nutrinta.

Patikrinkite tą patį biudžetą abiejuose tiekėjo kraštuose, nes vienos pusės pridedama žyma ir kitos pridedamas control word yra pakankamai, kad būtų sugadintas anksčiau tvarkingas naudingasis krovinys.

Jei skaičiai nesutampa, pakeiskite planą, o ne registravimo lygį.

Priimkite jį kadras po kadro

Priėmimui patikrinkite laukiamą kadrą kiekvienoje kliento jungtyje abiem kryptimis. Tada atlikite taikomosios ir valdymo srautus, kurių paslaugai iš tikrųjų reikia pagal patvirtintą bandymo planą, nes ping įrodo daug mažiau nei nepažeistas atvykstantis kadras su žyma. Užfiksuokite įėjimo ir išėjimo kadro sutartį kartu su grandinės konfigūracija. Būtent šis įrašas leidžia peržiūrėti kitą pakeitimą.

Laikykite režimą, žymų operacijas, MTU biudžetą ir bandymo rezultatą vienoje vietoje, nes jie turi prasmę tik kartu. Jų padalijimas į tris bilietus garantuoja, kad kitas inžinierius vėl atras tą patį apribojimą.

Grandinė baigta, kai abi kryptys atitinka pradžioje parašytą sutartį, o ne tada, kai praeina pirmoji kryptis.