Логичниот тунел во Junos е два приклучока, а не една врска

Внатре во рутерот интерфејсот lt- изгледа точно како кабел и токму тој впечаток го предизвикува најголемиот дел од конфузијата. Тоа не е една врска туку два приклучока: секој крај припаѓа на услуга, секој крај има своја инкапсулација, а парот пренесува само кога двете услуги се правилно поврзани. Изведете ги петте чекори подолу по ред и сметајте го чистото применување за почеток на проверката, а не за крај на работата. Секој чекор остава запис што следниот инженер може да го провери без да ја повтори истрагата.

Чекор 1: напишете работниот лист за приклучоците

Пред да ја допрете конфигурацијата, нацртајте што со што треба да се поврзе. Едната страна завршува коло Layer 2 точка-до-точка, другата се приклучува на инстанца VPLS, а логичниот тунел стои меѓу нив и носи рамки од едната на другата. Именувајте ги двете услуги експлицитно, бидејќи коло точка-до-точка, инстанца VPLS и поврзување EVPN-VXLAN не се заменливи само затоа што секое може да се опише како зашивање.

Запишете ги броевите на единиците на двата краја и на која услуга ѝ припаѓа секоја. Тој лист е единствениот документ што ќе остане точен по три промени и враќање назад.

Чекор 2: фиксирајте ги партнерските единици и инкапсулацијата

Двете единици мора да бидат на истиот логичен тунелски интерфејс и да покажуваат една на друга, а една единица може да има точно еден партнер. Документацијата на Juniper за логичниот тунел ги наведува двете ограничувања заедно со поддржаните инкапсулации и ресурсите на платформата што ги троши интерфејсот. Проверете ги наспроти инсталираниот хардвер и издание, а не наспроти лабораториски пример од друга линиска картичка. Партнерска единица наведена преку два различни интерфејса lt се применува чисто и не пренесува ништо.

Потоа изберете ја инкапсулацијата што одговара на услугата на секој крај. Скицата на парот изгледа вака:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Копирањето на клучните зборови Ethernet-CCC и Ethernet-VPLS во услуга VLAN без усогласување на означувањето е другиот вообичаен начин да се добие пар што се подига и не пренесува ништо.

Чекор 3: приклучете го секој крај на неговата сопствена услуга

Секоја единица припаѓа на дефиниција за услуга, а услугата мора навистина да ја вклучува. За поддржаните распореди MX Layer 2, документацијата го наведува членството во bridge-domain или VPLS како она што го прави пренесувањето двонасочно, што значи дека правилен партнерски пар со единица без членство е пар крајни точки што зборуваат со ништо. Додајте го членството во истото применување како и единиците, за да не можат двете никогаш да се разидат.

Поставете ја сигнализацијата на псевдокабелот и членството во инстанцата како дел од истата промена, бидејќи далечниот крај на колото е она што ѝ дава на страната VPLS нешто за учење.

Чекор 4: планирајте ресурси и големина на рамката

Внатрешната врска и понатаму троши ресурси за пренесување. Документацијата ги наведува импликациите за пропусниот опсег на платформата за логичните тунели, затоа проверете ги наместо да претпоставите дека внатрешно значи бесплатно.

Усогласете ги MTU на услугата и моделот на означување на двата приклучока и на далечниот псевдокабел. Не копирајте примерна вредност на MTU без да утврдите кои заглавија ги брои соодветната поставка, бидејќи внатрешен скок што тивко го намалува буџетот ќе пропадне токму таму каде што сообраќајот на корисниците е најголем.

Чекор 5: проверете го пренесувањето, потоа барајте јамки

Праќајте сообраќај во двете насоки и проверувајте ја состојбата на услугата, не само состојбата на интерфејсот. show interfaces lt-0/0/0 ви кажува дека парот е административно активен, а show vpls connections ви кажува дали инстанцата има врска преку која може да учи. Ниту едно од двете не докажува дека рамка што влегла на едната услуга излегла на другата, затоа тестирајте го тоа експлицитно. Пратете од домаќин на едната страна до домаќин на другата, со видлива состојба на услугата додека сообраќајот тече.

На крајот проверете дали друга физичка или логичка патека веќе се приклучува на истиот домен Ethernet. Додавањето на овој приклучок може да го промени однесувањето на поплавување и да создаде јамка што претходно не постоела, а симптомот ќе се појави сосема на друго место. Планирајте ја саканата резерва наместо за време на инцидент да откриете ненадгледувана патека Layer 2.