EVPN работи, но услугата не: четири контролни точки

Достигнувањето на далечната VTEP адреса докажува дека подлогата пренесува пакети и тоа е сѐ што докажува. Услугата на закупецот бара BGP EVPN сесија со точното семејство адреси, локален VNI што е приклучен и оперативен, изворна рута и увоз на далечниот крај. Тоа се четири одделни контролни точки, секоја со различно поправање. Сметањето на зелена подлога за подготвеност на услугата е најчестата причина зошто пуштањето на EVPN заглавува.

Читајте ги по ред и застанете на првата што не е она што го очекува дизајнот. Подоцнежните контролни точки не можат да ја надоместат претходната грешка.

Контролна точка 1: транспорт до VTEP

Започнете со достапност помеѓу loopback адресите што се користат како извори на VTEP. Рутата мора да постои во подлогата, патеката мора да биде дозволена, вклучително секое барање за инкапсулација, и повратната патека мора да работи. Рута што постои, но е филтрирана во една насока, создава асиметричен дефект што изгледа повремен. Потврдете ги двете насоки пред да продолжите.

Запишете ги изворната и целната адреса што сте ги провериле. Подоцнежен чекор што го решава следниот скок преку друга адреса е друг тест, и нивното третирање како едно е начинот на кој решениот следен скок се обвинува за транспортниот дефект.

Контролна точка 2: семејството EVPN, не бројот на сесии

Воспоставена BGP сесија не значи дека семејството адреси EVPN е преговарано. Погледнете ја состојбата специфична за семејството кај соседот: дали семејството е овозможено, дали е преговарано со партнерот и дали сесијата воопшто го носи. Сесија што е подигната за IPv4 unicast и никогаш не преговарала EVPN не покажува ништо погрешно во општ преглед на соседи, а спецификацијата на EVPN overlay ги третира постапките за услуга и контрола како одделни прашања од транспортот.

Проверете ја и изворната адреса на сесијата. Пирингот изграден од адреса што не е изворот на VTEP е дизајнерска неусогласеност што чека да објасни дефект во препраќањето.

Контролна точка 3: локалната услуга е приклучена

Локалниот VNI мора да биде приклучен на мостот или VRF-от што го претставува закупецот, и платформата мора да го пријавува како оперативен. Состојбата на членство што ја користи моделот на репликација може да биде важна пред да се научи било кој MAC на домаќин, затоа празната табела на крајни точки не е доказ дека услугата е падната.

Потоа потврдете што уредот навистина го создава: локалната рута за тој VNI со route target-ите што ги одредува дизајнот. VNI што е приклучен, но не е објавен, создава услуга што постои локално и никаде на друго место.

Контролна точка 4: увоз кај примачот

На приемниот уред споредете ги извезените и увезените route target-и наместо нумеричките VNI. Совпаѓачкиот број на VNI не докажува дека приемната инстанца го увезува објавувањето, а неусогласениот route target е невидлив во списокот на VNI. Решете го објавениот следен скок низ подлогата пред да му верувате на записот за препраќање. Потоа читајте ја состојбата на препраќање на overlay-от за услугата, а не за уредот како целина.

Табелата на партнери може да одразува и податоци од податочната рамнина или учење на членство специфични за имплементацијата. Читајте го нејзиното потекло и контекстот на услугата заедно со рутата на EVPN, наместо бројот на редови да го сметате за доказ.

Еден запис што ја поминува патеката

Држете еден запис по услуга: локална состојба на VNI, соседот EVPN и семејството, изворната рута и добиениот и увезен резултат. Поминете го тој запис од потекло до инсталација. Кога нешто ќе откаже, записот кажува која од четирите контролни точки да се поправи, а не која команда да се проба.

Додавајте временски ознаки додека го правите тоа. Увозот што се појавува неколку минути по објавувањето е прашање на политика или конвергенција, додека оној што никогаш не се појавува е прашање на конфигурација, и таа разлика е видлива само ако сте запишале кога сте гледале.

Кога статичниот VXLAN е вистинскиот одговор

Статички конфигурирана патека на податоци VXLAN може да работи со рачно обезбедени партнери додека табелата на EVPN сѐ уште останува празна. Тоа не е расипано распоредување на EVPN, тоа е поинаков модел на контрола. Одлучете кој го предвидува дизајнот пред празната табела да ја дијагностицирате како дефект.

IGP сосед во подлогата обезбедува транспорт и ништо повеќе. Состојбата на услугата на overlay-от е одделна работа за градење и одделна работа за проверка.