Huawei QinQ uz VSI: pirms konfigurēšanas pārbaudiet tagu kopu

Divas kļūmes izraisa lielāko daļu bojāto QinQ pāreju uz VSI, un neviena no tām netiek parādīta kā lejupvērsta saskarne. Vai nu ieejas ports apēd klienta tagu, pirms klasifikācija to var redzēt, vai arī piestiprināšanas ķēde ir saistīta ar VSI, kuram tālais gals nekad nav pievienojies. No klienta puses tie abi izskatās identiski: ķēde ziņo uz augšu un nav rāmju krustojumu. Izpildiet četras tālāk norādītās pārbaudes secībā un apstājieties pie pirmās, kur novērotais kadrs atšķiras no jūsu pierakstītā kadra.

Pirms pieskaraties ierīcei, pierakstiet tagu kopu

Izvēlieties vienu reprezentatīvu pakalpojumu un aprakstiet to kā rāmjus, nevis kā konfigurāciju. Pakalpojumam, kas nodrošina klientu VLAN 100 un 200 pakalpojumu sniedzēja VLAN 900 iekšienē, līgums ir īss: ieejas kadros ir viena klienta atzīme, pakalpojumu sniedzējs pievieno vienu pakalpojuma tagu, un klienta paša atzīme paliek neskarta zem tā.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Uzrakstiet arī atgriešanas virzienu, jo līgums, kas apraksta tikai ieeju, izturēs vienvirziena pārbaudi un neizdosies ražošanā. Tālākajam galam ir jānodod klientam rāmis, ko klients sagaida, un tas nozīmē, ka tā paša popdarbībai ir jābūt precīzai jūsu push inversai. Viss, kas šajā aprakstā nav simetrisks, ir dizaina lēmums, kuru jūs vēl neesat pieņēmis.

Vispirms pārbaudiet ieejas atbilstību

Klasifikācija notiek pirms jebkuras tagu darbības, un tā var atbilst tikai tam, kas tiek saņemts. Apstipriniet, vai ports ir konfigurēts kā piekļuves, maģistrāles vai hibrīds, kādus kadru veidus tas pieņem un ko porta VLAN identifikators dara ar nemarķētu kadru. Piekļuves portā klienta atzīme tiek noņemta pēc ierašanās, tāpēc vēlākam noteikumam, kas atbilst C-tag 100, vairs nav ko saskaņot, un pakalpojums bez kļūdām pievienojas nepareizajam apraides domēnam.

Uztveršana nodrošinātāja pusē to atrisina dažu sekunžu laikā: pareizi klasificēts QinQ rāmis parāda divus tagus, un viens tagots rāmis nozīmē, ka iekšējais tags ir iztērēts.

Pārbaudiet, ko tagu darbība faktiski dara

Kraušana un tulkošana ir dažādas darbības, un platformas tās atklāj kā dažādus objektus. Sakraušana nospiež ārējo birku un atstāj iekšējo, kas ir nepieciešams iepriekš minētajam līgumam. Tulkošana pārraksta vienu tagu citā, kas ir derīgs dizains, bet rada atšķirīgu rāmi uz vada. Dažām ģimenēm arī portā ir skaidri jāiespējo QinQ, lai stātos spēkā sakraušanas kārtula, un ārējo TPID var konfigurēt starp 802.1Q un 802.1ad vērtībām.

Atgriešanās ceļš ir pelnījis tikpat lielu uzmanību. Ja izejas kārtula uznirst ārējo tagu vienā apakšinterfeisā, bet citā apakšinterfeisā atbilde ir bez atbilstošas kārtulas, klients redz strādājošu pārraidi un neaktīvu saņemšanu.

Pārbaudiet pakalpojuma saistīšanu, nevis interfeisa numuru

VSI tiek identificēts pēc tā pakalpojuma un virtuālās shēmas identifikatoriem, un vienādrangam ir jāizmanto atbilstošas vērtības, pirms veidojas pseidovīrs. Pēc tam pievienošanas ķēde saista šo VSI ar noteiktu portu un VLAN, kas ir atsevišķs paziņojums no noteikuma, kas klasificēja rāmi. Apakšinterfeisa numurs, kas izskatās pareizi, neko nepierāda ne par vienu, nedz otru.

Pārbaudiet pseidovada stāvokli un pielikumu ķēdes stāvokli atsevišķi un pārbaudiet signalizācijas sesiju, kurā ir pseidovads. Divi no šiem trim var būt veseli, bet trešais nav, un tas, kas atrodas uz leju, norāda, kuru pusi labot.

Izolācija ir atsevišķs solījums. Klientu atzīmju saglabāšana neskartas vienā VSI ietvaros klienti netiek segmentēti viens no otra, jo MAC mācīšanās aptver visu gadījumu; ja līgumā ir norādīta izolācija, tam ir nepieciešami atsevišķi gadījumi vai skaidra VLAN politika.

Pārbaudiet budžeta lielumu un pēc tam pierādiet līgumu

Ārējais tags pievieno četrus baitus, un pseudowire iekapsulēšana pievieno etiķešu kopu un, iespējams, arī kontroles vārdu. Ievietojiet to visu MTU un MRU budžetā abās pakalpojumu sniedzēja ierīcēs un neizslēdziet kontroles vārdu tikai, lai apklusinātu brīdinājumu par izmēru, jo tālākajam galam tas var būt nepieciešams. Saglabājiet pārvaldības ceļu, kas nav atkarīgs no pakalpojuma, kuru maināt.

Pēc tam pārbaudiet trīs gadījumus klienta pielikumā: pirmais ir atļauts C-VLAN abos virzienos, otrais tika uzņemts C-VLAN un VLAN, kas saskaņā ar līgumu ir jāatsaka. Ievērojiet kadrus, nevis lasiet saskarnes stāvokļus, un atkārtojiet to pēc visām taga kārtulas izmaiņām.

Uz augšu VSI tikai saka, ka pseidovīrs izveidojies. Tajā nekas nav teikts par to, vai rāmis, kas to šķērso, ir rāmis, par kuru maksāja klients.