EVPN അതിർത്തി കയറ്റുമതി നയത്തിനു ചുറ്റും നിർമ്മിക്കുക, അറ്റാച്ചുമെന്റുകൾക്കു ചുറ്റും അല്ല

സാധാരണ ധാരണ, അതിർത്തിയിലെ Layer 2 അറ്റാച്ചുമെന്റ് മോഡൽ അതിനു മുകളിലുള്ളതെല്ലാം നിർണ്ണയിക്കുന്നു എന്നാണ്, അതിനാൽ രൂപകൽപ്പന ഒരു vPC ജോടിയിൽ തുടങ്ങി മുകളിലേക്ക് പോകുന്നു. സാധാരണയായി ഇത് യാദൃശ്ചികമായി എടുത്ത റൂട്ടിംഗ് തീരുമാനങ്ങളിൽ അവസാനിക്കുന്നു. EVPN അതിർത്തി ആദ്യം ഒരു റൂട്ടിംഗ് അതിർത്തിയാണ്: ടെനന്റിന്റെ റൂട്ടിംഗ് സന്ദർഭം ഒരു ബാഹ്യ റൂട്ടിംഗ് ഡൊമെയ്നിനെ കണ്ടുമുട്ടുന്നു, ആ രേഖ കടക്കുന്നത് ഒരു നയ പ്രസ്താവനയാണ്. port-channels-നെക്കുറിച്ച് ആരും തർക്കിക്കുന്നതിനു മുൻപ് റൂട്ടുകൾ, ASN ബന്ധം, പരാജയ പാതകൾ എന്നിവ തിരഞ്ഞെടുക്കുക. അറ്റാച്ചുമെന്റ് മോഡൽ പിന്നീട് ഒരു ആവശ്യകതയിൽ നിന്ന് വരുന്നു, അത് അടിച്ചേൽപ്പിക്കുന്നതിനു പകരം.

അതിർത്തി കടക്കുന്നതിൽ നിന്ന് തുടങ്ങുക

ഓരോ വശത്തും കാണേണ്ട റൂട്ടുകൾ, അവ പോകുന്ന ദിശ, ആ പട്ടികയിലെ മാറ്റം ആരംഗീകരിക്കുന്നു എന്നിവ എഴുതുക. എല്ലാം സ്വീകരിക്കുകയും എല്ലാം പ്രഖ്യാപിക്കുകയും ചെയ്യുന്ന അതിർത്തിക്ക് നയമില്ല, ഒരു കേബിൾ മാത്രം.

പിന്നീട് നിങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ ഉദ്ദേശിക്കുന്ന പരാജയം പേരിടുക: ഒരു uplink താഴെ, ഒരു border leaf താഴെ, അല്ലെങ്കിൽ മുഴുവൻ ബാഹ്യ ഡൊമെയ്നും എത്തിപ്പെടാനാകാത്തത്. ഓരോ ഉത്തരവും നിങ്ങൾക്ക് രണ്ട് സ്വതന്ത്ര അയൽക്കാർ, പങ്കിട്ട Layer 2 അറ്റാച്ചുമെന്റ്, അല്ലെങ്കിൽ രണ്ടും വേണോ എന്ന് മാറ്റുന്നു.

ഈ രണ്ട് പട്ടികകളും ഉണ്ടായതിനു ശേഷം മാത്രമേ അറ്റാച്ചുമെന്റ് ചോദ്യത്തിന് ഉത്തരം നൽകാൻ കഴിയൂ. അതിനു മുൻപ് ഓരോ സംവിധാനവും ഒരുപോലെ സാധുവായി തോന്നുന്നു. അതിനു ശേഷം മിക്കതും സ്വയം ഒഴിവാകുന്നു. റൂട്ടിംഗ് ജോലി ആദ്യം ചെയ്യണമെന്നതിനുള്ള മുഴുവൻ വാദവും അതാണ്.

ASN, peering അതിർത്തി ഉറപ്പാക്കുക

സ്വകാര്യ AS ഉള്ള fabric സാധാരണയായി eBGP വഴി പൊതു അതിർത്തി ഡൊമെയ്നുമായി peering ചെയ്യുന്നു, രസകരമായ ഭാഗം ഇരുവശത്തുമുള്ള നയമാണ്. ഏത് പ്രിഫിക്സുകൾ സ്വീകരിക്കുന്നു, ഏത് പ്രഖ്യാപിക്കുന്നു, upstream-ന് ഏത് AS path ലഭിക്കണം എന്നിവ തീരുമാനിക്കുക.

RFC 6996 സ്വകാര്യ ഉപയോഗത്തിനായി ഒരു ASN ശ്രേണി സംവരണം ചെയ്യുന്നു, ആ ASN-കൾ ആഗോള പ്രഖ്യാപനങ്ങളിൽ പ്രത്യക്ഷപ്പെടരുത്. പ്ലാറ്റ്ഫോം പിന്തുണയ്ക്കുന്ന നീക്കം ചെയ്യൽ അല്ലെങ്കിൽ ഫിൽട്ടർ ചെയ്യൽ നയം പ്രയോഗിച്ച്, ഉപകരണം അത് ചെയ്തു എന്ന് അനുമാനിക്കുന്നതിനു പകരം ഫലമായ പ്രഖ്യാപനം പരിശോധിക്കുക. ആ ഘട്ടം ഏകപക്ഷീയമായ ഒരു പൊതു പ്രിഫിക്സ് പ്രഖ്യാപിക്കാനുള്ള അധികാരവും നൽകുന്നില്ല, അത് വിലാസ ഉടമയുമായുള്ള പ്രത്യേക സംഭാഷണമാണ്.

കോൺഫെഡറേഷൻ അല്ലെങ്കിൽ local-AS സവിശേഷത ഒരു പ്രത്യേക ടോപ്പോളജിക്കുള്ള രൂപകൽപ്പന തിരഞ്ഞെടുപ്പാണ്. fabric-ഉം upstream-ഉം വ്യത്യസ്ത ASN റോളുകൾ ഉപയോഗിക്കുന്നു എന്നതുകൊണ്ട് മാത്രം ഒന്നും നിർബന്ധമല്ല, ആവശ്യകതയില്ലാതെ ഒന്ന് സ്വീകരിക്കുന്നത് ഭാവിയിലെ ഓരോ മാറ്റത്തിനും ചലിക്കുന്ന ഭാഗങ്ങൾ ചേർക്കുന്നു.

Layer 3 uplink-കൾക്ക് multichassis LAG ആവശ്യമില്ല

സ്വന്തം BGP അയൽക്കാരുള്ള സ്വതന്ത്ര റൂട്ട് ചെയ്ത ഇന്റർഫേസുകൾ രണ്ട് വ്യക്തമായ പാതകളും രണ്ട് വ്യക്തമായ പരാജയ ഡൊമെയ്നുകളും നൽകുന്നു. vPC അല്ലെങ്കിൽ മറ്റൊരു multichassis LAG Layer 2 അറ്റാച്ചുമെന്റ് ആവശ്യകതയ്ക്ക് സേവനം നൽകുന്നു, ആ ആവശ്യകത ഉള്ളപ്പോൾ അതാണ് ശരിയായ ഉപകരണം.

ഓരോ അതിർത്തി ജോടിയും vPC ഉപയോഗിക്കണം, അല്ലെങ്കിൽ ഒഴിവാക്കണം എന്ന പൊതു നിയമം യഥാർത്ഥത്തിൽ കാര്യം തീരുമാനിക്കുന്ന വ്യവസ്ഥകൾ മറയ്ക്കുന്നു. അറ്റാച്ചുമെന്റ് എന്ത് വഹിക്കണം എന്ന് ചോദിക്കുക, പിന്നീട് അത് ഏറ്റവും കുറഞ്ഞ പങ്കിട്ട പരാജയ മോഡുകളോടെ വഹിക്കുന്ന സംവിധാനം തിരഞ്ഞെടുക്കുക.

ആദ്യം എഴുതിയ റൂട്ടിംഗ് നയം അറ്റാച്ചുമെന്റ് സംവിധാനം മാറുമ്പോൾ മാറുന്നില്ല, ക്രമം ശരിയായിരുന്നു എന്നതിന് ഇത് നല്ല സൂചനയാണ്.

ടെനന്റിന് ആവശ്യമുള്ളത് മാത്രം കയറ്റുമതി ചെയ്യുക

ഒരു ടെനന്റിന് ഡിഫോൾട്ട് റൂട്ട്, തിരഞ്ഞെടുത്ത ബാഹ്യ പ്രിഫിക്സുകളുടെ ഒരു കൂട്ടം, അല്ലെങ്കിൽ വളരെ വലിയ ഒരു പട്ടിക ആവശ്യമായി വന്നേക്കാം. ആ പരിധി യഥാർത്ഥ ഫോർവേഡിംഗ്, കൺട്രോൾ പ്ലെയിൻ ശേഷി അനുസരിച്ച് തിരഞ്ഞെടുക്കുക, ആരും വീണ്ടും അളന്നിട്ടില്ലാത്ത പഴയ ഇന്റർനെറ്റ് റൂട്ട് എണ്ണം അനുസരിച്ചല്ല.

EVPN IP Prefix റൂട്ട്, സാധാരണയായി Type 5 എന്ന് വിളിക്കുന്നു, RFC 9136-ൽ നിർവചിച്ചിരിക്കുന്നു, overlay-ൽ പ്രിഫിക്സ് വിവരങ്ങൾ വഹിക്കുന്നു. നടപ്പാക്കലിന് ഇപ്പോഴും ചേരുന്ന കയറ്റുമതി, ഇറക്കുമതി നയവും next-hop പരിഹാരവും ആവശ്യമാണ്, അതിനാൽ അതിർത്തിയിൽ ഒരു ബാഹ്യ BGP റൂട്ട് ലഭിക്കുന്നത് ഓരോ ടെനന്റ് VRF-ഉം അത് ഇറക്കുമതി ചെയ്യുന്നു എന്ന് അർത്ഥമാക്കുന്നില്ല.

അതിർത്തിയിൽ പട്ടിക ഉള്ളതുകൊണ്ട് മാത്രം ഓരോ leaf-നും പൂർണ്ണ പട്ടിക ആവശ്യമില്ല. ടെനന്റിന്റെ ട്രാഫിക്കിന് ആവശ്യമുള്ളത് വിതരണം ചെയ്യുക, ബാക്കി അതിർത്തി കൈവശം വയ്ക്കട്ടെ.

ഒരു പ്രിഫിക്സ് തുടക്കം മുതൽ അവസാനം വരെ പരിശോധിക്കുക

ഒരു പ്രതിനിധി ബാഹ്യ പ്രിഫിക്സ് തിരഞ്ഞെടുത്ത് അതിർത്തിയുടെ ഉദ്ദേശിച്ച VRF, കയറ്റുമതി നയം, സ്വീകരിക്കുന്ന leaf-ന്റെ ഫോർവേഡിംഗ് സന്ദർഭം, ടെനന്റ് ഉറവിടത്തിലേക്കുള്ള മടക്ക പാത എന്നിവയിലൂടെ പിന്തുടരുക. ഒരിടത്ത് പ്രത്യക്ഷപ്പെട്ട് അടുത്തയിടത്ത് പ്രത്യക്ഷപ്പെടാത്ത പ്രിഫിക്സ് പിശക് ഉടനടി പ്രാദേശികമാക്കുന്നു.

next hop overlay വഴി എങ്ങനെ പരിഹരിക്കുന്നു എന്ന് ഉറപ്പാക്കുക, കാരണം പരിഹരിക്കാത്ത next hop ഉള്ള റൂട്ട് ഒന്നും ഫോർവേഡ് ചെയ്യുന്നില്ല. പിന്നീട് uplink മാറ്റത്തിനു ശേഷം പരിശോധന ആവർത്തിക്കുക, അപ്പോഴാണ് നയവും next-hop പരിഹാരവും ഏറ്റവും കൂടുതൽ വഴിതിരിയുന്നത്.

ജോലിയുടെ ക്രമം: അതിർത്തി കടക്കുന്ന റൂട്ടുകൾ പട്ടികപ്പെടുത്തുക, ASN നയം യോജിപ്പിക്കുക, അറ്റാച്ചുമെന്റ് അതിന്റെ യഥാർത്ഥ ജോലിക്കായി തിരഞ്ഞെടുക്കുക, ഓരോ ടെനന്റിനും കയറ്റുമതിയുടെ പരിധി നിശ്ചയിക്കുക, പിന്നീട് ഒരു പ്രിഫിക്സും അതിന്റെ മടക്ക പാതയും പരിശോധിക്കുക.