Huawei QinQ до VSI: Проверете го магацинот на ознаки пред да го конфигурирате

Два неуспеси се одговорни за повеќето скршени префрлања на QinQ во VSI, а ниту еден не се прикажува како надолу интерфејс. Или влезната порта ја јаде ознаката на клиентот пред да може да ја види класификацијата, или колото за прикачување е врзано за VSI на кој крајниот крај никогаш не се приклучил. Од страната на клиентот, двете изгледаат идентични: колото известува нагоре и нема вкрстувања на рамката. Работете низ четирите проверки подолу по редослед и застанете на првата каде рамката што ја набљудувате се разликува од рамката што сте ја запишале.

Напишете го магацинот на ознаки пред да го допрете уредот

Изберете една претставничка услуга и опишете ја како рамки, а не како конфигурација. За услугата што ги задржува клиентите VLAN 100 и 200 внатре во добавувачот VLAN 900, договорот е краток: влезните рамки носат една ознака за клиент, давателот додава една ознака за услуга, а ознаката на самиот клиент преживува недопрена одоздола.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Напишете ја и насоката за враќање, бидејќи договорот што опишува само влез ќе помине еднонасочен тест и ќе пропадне во производството. Далечниот крај треба да му ја предаде на клиентот рамката што ја очекува клиентот, што значи дека неговата сопствена поп-операција мора да биде точно обратна од вашиот притисок. Сѐ што не е симетрично во тој опис е одлука за дизајн што сѐ уште не сте ја донеле.

Прво проверете го влезниот натпревар

Класификацијата се случува пред секоја операција на ознаката и може да одговара само на она што пристигнува. Потврдете дали пристаништето е конфигурирано како пристап, багажник или хибрид, кои типови рамка ги прифаќа и што прави идентификаторот VLAN на портот со рамка без ознака. На пристапната порта, ознаката на клиентот се отстранува при пристигнувањето, така што подоцнежното правило што се совпаѓа со C-ознаката 100 нема ништо да се совпадне и услугата се приклучува на погрешниот домен за емитување без никаква грешка.

Снимањето на страната на провајдерот го решава ова за неколку секунди: правилно класифицираната QinQ рамка покажува две ознаки, а рамката со една ознака таму значи дека внатрешната ознака била потрошена.

Проверете што всушност прави акцијата на ознаката

Редење и превод се различни операции и платформите ги изложуваат како различни објекти. Редење турка надворешна ознака и ја остава внатрешната сама, што е она што му треба на договорот погоре. Преводот препишува една ознака во друга, што е валиден дизајн, но произведува различна рамка на жицата. На некои семејства, исто така, им треба експлицитно овозможено QinQ на пристаништето пред да стапи на сила правилото за редење, а надворешниот TPID може да се конфигурира помеѓу вредностите 802.1Q и 802.1ad.

Патеката за враќање заслужува подеднакво внимание. Ако правилото за излегување ја појавува надворешната ознака на една потинтерфејс, но друга потинтерфејс го носи одговорот без правило за совпаѓање, клиентот гледа работен пренос и мртво примање.

Проверете го обврзувачкиот сервис, а не бројот на интерфејсот

VSI се идентификува со сопствена услуга и идентификатори на виртуелни кола, а врсникот мора да користи соодветни вредности пред да се формира псевдовир. Колото за прикачување потоа го врзува тој VSI со одредена порта и VLAN, што е посебна изјава од правилото што ја класифицира рамката. Бројот на подинтерфејс кој изгледа правилно не докажува ништо за ниту едното обврзување.

Проверете ја состојбата на псевдовирот и состојбата на колото за прикачување одделно и проверете ја сесијата за сигнализација што го носи псевдовирот. Двајца од тие три може да бидат здрави додека третата не е, а онаа што е долу ви кажува која страна да ја поправите.

Изолацијата е посебно ветување. Одржувањето непроменети ознаки на клиентите во еден VSI не ги сегментира клиентите едни од други, бидејќи учењето на MAC ја опфаќа целата инстанца; ако договорот вели изолација, потребни се посебни примери или експлицитна политика за VLAN.

Проверете го буџетот за големина и потоа докажете го договорот

Надворешната ознака додава четири бајти, а енкапсулацијата на псевдовир додава оџак на етикети и можеби контролен збор на врвот на тоа. Внесете го сето тоа во буџетот на MTU и MRU на двата уреди на работ на провајдерот и не исклучувајте контролен збор само за да го премолчите предупредувањето за големина, бидејќи тоа може да го бара крајниот крај. Задржете ја патеката за управување што не зависи од услугата што ја менувате.

Потоа тестирајте три случаи во прилогот на клиентот: првиот примен C-VLAN во двете насоки, вториот примен C-VLAN и VLAN за кој договорот вели дека мора да се одбие. Набљудувајте ги рамките наместо да ги читате состојбите на интерфејсот и повторете по секоја промена на правилото за ознаки.

Нагоре VSI само кажува дека е формиран псевдовирот. Не кажува ништо за тоа дали рамката што ја преминува е рамката за која клиентот платил.