Pārbaudiet EVPN maršrutētāja MAC, pirms vainojat underlay

Vienā un tajā pašā VXLAN paketē parādās divas MAC adreses, un tikai viena no tām pieder galamērķa resursdatoram. EVPN VXLAN IP-VRF uz IP-VRF dizainā iekšējā galamērķa MAC ir izejošā maršrutētāja izsludinātais maršrutētāja MAC, bet ārējā galamērķa MAC pieder tam, kas paketi piegādā nākamajā underlay saitē. Šo divu sajaukšana sūta cilvēkus uz underlay meklēt bojājumu, kura tur nav. Pārbaudes veiciet secīgi.

Katrs solis atbild uz vienu jautājumu, un pirmā atbilde nosaka, vai nākamie vispār ir būtiski.

1. Izlasiet prefiksa maršrutu un tā communities

Sāciet ar maršrutu, nevis ar pakešu uztveršanu:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 maršruts izsludina IP prefiksu. Modelī IP-VRF bez saskarnēm tas pārvadā arī L3 VNI un paplašināto maršrutētāja MAC community, un tieši šī community identificē izejošo maršrutēšanas galapunktu. Lasiet community, tā vietā lai pieņemtu, ka MAC ir iegults prefiksa NLRI, jo tas tā nav. Ja maršruts pastāv un community ir pievienota, vadības plakne jau ir paveikusi savu daļu.

2. Apstipriniet, kurš pārraidīšanas modelis tiek izmantots

Modelis bez saskarnēm un rekursija pēc overlay indeksa ir divi atšķirīgi atbalstīti izkārtojumi. Modelis bez saskarnēm maršrutē paketi, veido iekšējo kadru attālajam maršrutēšanas galapunktam un iekapsulē to izejošā VTEP virzienā.

Rekursijā pēc overlay indeksa ieejas maršrutētājam pirms pārsūtīšanas nepieciešama papildu meklēšana nākamā lēciena noteikšanai. Abi modeļi ir derīgi, un piemērojamā procedūra ir atkarīga no tā, kuru izmanto jūsu tīkls. Tiešā nākamā lēciena loģikas piemērošana citādi veidotam tīklam dod secinājumu, kas uztveršanā izskatās pareizs un dizaina pārskatā — nepareizs.

3. Gaidiet divas dažādas MAC lomas

Iekšējā galamērķa MAC ir izejošā maršrutētāja izsludinātais maršrutētāja MAC. Ārējā galamērķa MAC ir vietējās piegādes nākamais lēciens, kas var būt underlay maršrutētājs un var mainīties katrā lēcienā. Tas, ka tie atšķiras, ir normāli, un tas, ka tie ir vienādi, ir nejaušība, nevis prasība. Uztveršana, kurā iekšpusē redzama šasijai līdzīga adrese un ārpusē fiziska nākamā lēciena adrese, apraksta tieši paredzēto iekapsulējumu.

4. No šasijas atvasinātu vērtību uzskatiet par ieviešanas izvēli

Platforma var atvasināt savu izsludināto maršrutētāja MAC no sistēmas vai šasijas identitātes, un tas ir ieviešanas lēmums, nevis protokola noteikums. Pirms kaut ko lasāt adreses formātā, pārbaudiet ražotāja piešķiršanas un dublēšanas modeli.

Divi ieviešumi, kas abi atbilst prasībām, var izsludināt atšķirīgi izskatīgus maršrutētāja MAC, tāpēc to salīdzināšana starp ražotājiem pierāda ļoti maz.

5. Neko nemainiet, kamēr stāvoklis nav pretrunā

Pārskatam salīdziniet izvēlēto prefiksa maršrutu, tā paplašinātās communities, BGP nākamo lēcienu, L3 VNI un no tā izrietošo pārraidīšanas stāvokli. Pēc tam uztveršanā atzīmējiet iekšējo un ārējo galveni.

Ja šie pieci sakrīt, dīvaini izskata MAC dara savu darbu, un tā maiņa salauztu maršrutēšanas galapunktu, nevis izlabotu adresācijas kļūdu. Ja tie nesakrīt, jūs tagad zināt, kurš lauks ir nepareizs, un izmaiņa ir mērķēta, nevis spekulatīva. EVPN IP prefiksu specifikācija ir avots, uz kuru šajā diskusijā ir vērts atsaukties, jo tas apraksta gan modeli, gan community, kas pārvadā vērtību.