ടാഗ് ഇല്ലാത്ത ആക്സസ് പോർട്ട് ശരിയായ EVPN VNI-യിലേക്ക് മാപ്പ് ചെയ്യൽ

ടാഗ് ഇല്ലാത്ത ഹോസ്റ്റ് ഫ്രെയിം ആക്സസ് പോർട്ട് വർഗ്ഗീകരിക്കുന്നു, തുടർന്ന് VTEP അത് VNI ആയി കൊണ്ടുപോകുന്നു. ഇൻഗ്രെസ്, ഈഗ്രെസ്, സർവീസ് മോഡൽ എന്നിവ വെവ്വേറെ പരിശോധിക്കുക.

സാധാരണ Ethernet ഹോസ്റ്റ് ടാഗ് ഇല്ലാത്ത ഫ്രെയിമുകൾ അയയ്ക്കുന്നു, EVPN ഫാബ്രിക് അവ ശരിയായ വാടകക്കാരൻ സേവനത്തിൽ കൊണ്ടുപോകേണ്ടതുണ്ട്. ആക്സസ് പോർട്ട് ഫ്രെയിം പ്രാദേശിക സെഗ്മെന്റിലേക്ക് വർഗ്ഗീകരിക്കുന്നു, VTEP ആ സെഗ്മെന്റ് VNI-യിലേക്ക് മാപ്പ് ചെയ്യുന്നു, ദൂര അറ്റാച്ച്മെന്റ് ഫ്രെയിം അതിന്റെ ഹോസ്റ്റ് പ്രതീക്ഷിക്കുന്ന രീതിയിൽ അവതരിപ്പിക്കുന്നു. VLAN-ഉം VNI-യും ആ പാതയുടെ വ്യത്യസ്ത ഭാഗങ്ങൾ തിരിച്ചറിയുന്നു, അവയ്ക്ക് ഒരേ നമ്പർ പങ്കിടേണ്ടതില്ല. താഴെയുള്ള runbook ക്രമത്തിൽ പൂർത്തിയാക്കുക, കാരണം ഏത് ഘട്ടത്തിലെയും പിശക് അതേ ലക്ഷണം ഉണ്ടാക്കുന്നു: അയയ്ക്കുന്നെങ്കിലും ഒന്നും സ്വീകരിക്കാത്ത ഹോസ്റ്റ്.

ഒരു ഫ്രെയിം ഫാബ്രിക്കിലൂടെ ട്രേസ് ചെയ്യുക

VLAN അധിഷ്ഠിത ലളിത സേവനത്തിന് ഒരു ഉദാഹരണ പാത ഇങ്ങനെ കാണപ്പെടുന്നു:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN-ഉം VNI-യും നമ്പറുകൾ ഉദാഹരണങ്ങളാണ്, നിയമമല്ല. പ്രാദേശിക VLAN ഒരു സ്വിച്ചിൽ മാത്രമുള്ള ഇൻഗ്രെസ് വർഗ്ഗീകരണമാണ്; L2VNI രണ്ട് VTEP-കളും മനസ്സിലാക്കുന്ന overlay സേവന ഐഡന്റിഫയറാണ്. overlay സ്പെസിഫിക്കേഷൻ RFC 8365 സേവന ഐഡന്റിഫയറിനെ ഹോസ്റ്റ് എങ്ങനെ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നതിൽ നിന്ന് വേർതിരിച്ചു നിർത്തുന്നു, മൂന്ന് രൂപങ്ങൾ പേരിടുന്നു: VLAN അധിഷ്ഠിതം, ബണ്ടിൽ ചെയ്തത്, VLAN-ബോധ്യമുള്ളത്.

ഇൻഗ്രെസ് വർഗ്ഗീകരണം കോൺഫിഗർ ചെയ്യുക

ഹോസ്റ്റിന് ഒരു വിലാസമുണ്ട്, എങ്ങും എത്തുന്നില്ല, പോർട്ട് സ്വയം കാണപ്പെടുന്നു. പോർട്ട് യഥാർത്ഥത്തിൽ ഏത് അറ്റാച്ച്മെന്റ് മോഡിലാണെന്ന് തീരുമാനിക്കുക — ടാഗ് ഇല്ലാത്ത ഫ്രെയിമുകൾ വഹിക്കുന്ന ആക്സസ് പോർട്ടോ native VLAN ഉള്ള trunk-ഓ — കൃത്യമായി അത് വ്യക്തമായി സെറ്റ് ചെയ്യുക. ടാഗ് ഇല്ലാത്ത ഫ്രെയിം എങ്കിലും പോർട്ടിൽ നിന്ന് ഒരു പേരിട്ട പ്രാദേശിക സെഗ്മെന്റിനുള്ളിൽ പുറത്തുപോകുന്നു, ആ സെഗ്മെന്റ് ഒരു തീരുമാനമാണ്, പ്ലാറ്റ്ഫോമിന്റെ പാർശ്വഫലമല്ല. പോർട്ടിന്റെ പ്രവർത്തിക്കുന്ന കോൺഫിഗറേഷൻ തുറന്ന് അതിന് യഥാർത്ഥത്തിൽ ഉള്ള വർഗ്ഗീകരണം വായിക്കുക, നിങ്ങൾ ഒരിക്കലും സെറ്റ് ചെയ്യാത്ത നിർമ്മാതാവിന്റെ ഡിഫോൾട്ടിനെ വിശ്വസിക്കുന്നതിനു പകരം.

സാധാരണ സ്വിച്ചിൽ ക്രമം മോഡ് മാറ്റവും ആക്സസ് VLAN അനുവദിക്കലുമാണ്, തുടർന്ന് പോർട്ട് യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന പരിശോധന. പോർട്ട് trunk ആണെങ്കിൽ ടാഗ് ഇല്ലാത്ത ഫ്രെയിമുകൾ native VLAN കൈകാര്യം ചെയ്യുന്നു, അത് വ്യത്യസ്ത പരാജയ രീതികളുള്ള വ്യത്യസ്ത കോൺഫിഗറേഷനാണ്. മുന്നോട്ടുപോകുന്നതിന് മുമ്പ് മോഡും VLAN-ഉം രേഖപ്പെടുത്തുക.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

VTEP-ഉം VNI മാപ്പിംഗും കോൺഫിഗർ ചെയ്യുക

VTEP VXLAN എൻകാപ്സുലേഷനും VNI-യും ചേർക്കുന്നു. ഹോസ്റ്റ് ആ ഹെഡർ സൃഷ്ടിക്കുന്നില്ല, സേവനം നിലവിലുണ്ടെന്ന് അറിയേണ്ടതില്ല.

പ്രാദേശിക VLAN പ്ലാറ്റ്ഫോം പിന്തുണയ്ക്കുന്ന കമാൻഡ് രൂപത്തിൽ L2VNI-യിലേക്ക് മാപ്പ് ചെയ്യുക, ഈ മാപ്പിംഗ് സേവനത്തിന്റെ രണ്ടറ്റത്തും ഒരേപോലെ നിലനിർത്തുക. വാടകക്കാരന്റെ L2VNI-യും സബ്നെറ്റുകൾക്കിടയിലെ റൂട്ടിംഗിന് ഉപയോഗിക്കുന്ന L3VNI-യും വ്യത്യസ്ത വസ്തുക്കളാണ്, അവയുടെ നമ്പറുകൾ കലർത്തുന്നത് L2 പാതയെ സ്പർശിക്കാതെ റൂട്ടിംഗ് തകർക്കുന്നു; കൂടാതെ ദൂര VTEP-ലേക്കുള്ള പ്രവർത്തിക്കുന്ന underlay റൂട്ട് സെറ്റപ്പിന്റെ മറ്റൊരു പാളിയിൽ പെടുന്നു എന്ന് ഓർക്കുക.

മാപ്പിംഗ് തെറ്റാണെങ്കിൽ ഫ്രെയിം എങ്കിലും ഫാബ്രിക്കിൽ പ്രവേശിച്ച് നേരിട്ട് തെറ്റായ സേവനത്തിൽ ഇറങ്ങുന്നു. അതുകൊണ്ടാണ് പരിശോധന സേവന പരിശോധനയാകുന്നത്, ലിങ്ക് പരിശോധനയല്ല.

ഈഗ്രെസ് അവതരണം കോൺഫിഗർ ചെയ്യുക

ദൂര അറ്റത്ത് സ്വീകരിച്ച സേവനം ഹോസ്റ്റ് പ്രതീക്ഷിക്കുന്നതിലേക്ക് തിരികെ മാറ്റണം: ആക്സസ് പോർട്ടിൽ നഗ്ന Ethernet, നിങ്ങൾ നിയന്ത്രിക്കുന്ന trunk-ൽ നിർദ്ദിഷ്ട ടാഗ്, തിരഞ്ഞെടുത്ത സേവന മോഡലുമായി പൊരുത്തപ്പെടുന്ന ആന്തരിക ടാഗ് കൈകാര്യം. overlay-നെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് trunk-ലെ അനുവദനീയ VLAN പട്ടിക പരിശോധിക്കുക, കാരണം ഈഗ്രെസ് trunk അനുവദിക്കാത്ത ടാഗ് overlay തന്റെ ജോലി ചെയ്തതിന് ശേഷം ഉപേക്ഷിക്കപ്പെടുന്നു. ദൂര ഹോസ്റ്റ് നിങ്ങളുടെ ഡയഗ്രം അനുമാനിച്ചതല്ല, താൻ സ്വീകരിക്കുന്ന അവതരണമാണ് പ്രതീക്ഷിക്കുന്നതെന്ന് സ്ഥിരീകരിക്കുക.

ആന്തരിക ടാഗ് നിലനിൽക്കുന്നുണ്ടോ എന്നത് നിങ്ങൾ തിരഞ്ഞെടുത്ത സേവന മോഡലിന്റെ സ്വഭാവമാണ്, അതിനാൽ ഒരു ലേഖനവും പൊതുവായി നീക്കം ചെയ്യുന്നതോ നിലനിർത്തുന്നതോ വാഗ്ദാനം ചെയ്യാനാവില്ല. ഒരു പെരുമാറ്റം അനുമാനിക്കുന്ന രൂപകൽപ്പനയും മറ്റൊന്ന് നടപ്പാക്കുന്ന പ്ലാറ്റ്ഫോമും ലിങ്ക് പരീക്ഷണം വിജയിച്ച് അപ്ലിക്കേഷനിൽ പരാജയപ്പെടും.

പ്രാദേശിക MAC പഠനം, EVPN സേവന റൂട്ട്, ദൂര അറ്റാച്ച്മെന്റിന്റെ മാപ്പിംഗ് എന്നിവ ഒരുമിച്ച് വായിക്കുക, അപ്ലിക്കേഷന് ആവശ്യമായ അയൽക്കാരൻ കണ്ടെത്തൽ ping-ൽ മാത്രം പരിമിതപ്പെടുത്തരുത്. മറ്റൊരു ബ്രിഡ്ജ് ഡൊമെയ്നിൽ പഠിച്ച MAC വിലാസം അവിടെ പൂർണ്ണമായി സാധുവായിരിക്കാം, എന്നിട്ടും തെറ്റായ സേവനത്തെ ചൂണ്ടാം.

ഒരു ഹോസ്റ്റ് ജോടിയുമായി സ്ഥിരീകരിക്കുക

ഒരു ഹോസ്റ്റ് ജോടി ഉയർത്തി, രണ്ടാമത്തെ ജോടി ചേർക്കുന്നതിന് മുമ്പ് പൂർണ്ണ പാത തെളിയിക്കുക. തുടർന്ന് രണ്ട് VTEP-കളിലും അവസ്ഥ വായിച്ച് അതേ സേവന ഐഡന്റിഫയർ രണ്ടറ്റത്തും കാണുന്നുവെന്ന് സ്ഥിരീകരിക്കുക.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

ഓരോ അറ്റത്തിനും നാല് മൂല്യങ്ങൾ എഴുതുക: പോർട്ട് അവതരണം, പ്രാദേശിക സെഗ്മെന്റ്, L2VNI, ഈഗ്രെസിലെ വിപരീത അവതരണം. ആ രേഖ അടുത്ത എൻജിനീയറെ ഹോസ്റ്റിന് ലളിതമായ ടാഗ് ഇല്ലാത്ത കണക്ഷൻ എന്തുകൊണ്ടെന്നും, ഫാബ്രിക് വാടകക്കാരൻ സേവനം വഹിക്കുന്നുവെന്നും കാണാൻ അനുവദിക്കുന്നു. മാറ്റം പരാജയപ്പെട്ടാൽ പോർട്ട് അതിന്റെ മുൻ VLAN-ലേക്ക് തിരികെ കൊണ്ടുവന്ന് അതേ ജോടി വീണ്ടും പരിശോധിക്കുക, അങ്ങനെ പിൻവലിക്കൽ അനുമാനമല്ല, അറിയപ്പെടുന്ന അവസ്ഥയാകും.

അനുബന്ധ ലേഖനങ്ങൾ