AFI ба SAFI: үйлчилгээний нэрээс өмнө хосыг уншина уу
AFI 25 SAFI 65-тай нь AFI 25 SAFI 70-той ижил үйлчилгээ биш. Хосыг уншаад, дараа нь гэр бүлийн солилцоо, маршрут, дамжуулалтын үр дүнг шалгана уу.
Сессис босч, маршрут гарч байгааг харсан ч буруу үйлчилгээг уншиж байж болно. Зарлал бүрийн эхэнд байх тооны хос, хаягийн гэр бүлийн танихуй болон дараагийн хаягийн гэр бүлийн танихуй нь аль задлагч ачааллыг унших, аль хүснэгт үр дүнг хадгалахыг шийднэ. Хосыг буруу таньвал импортын бодлого, маршрутын зорилтын таарц, дараагийн үсрэлтийн хайлт бүгд хэн ч зарлаагүй бүтцийн эсрэг ажиллана. Доорх зам тэр хосоос эхэлж, дамжуулалтын үр дүнд хүрнэ.
Маршрут аль хүснэгтэд хамаарахыг хоёр тоо шийднэ
Хос хоёр удаа гарна: олон протоколын чадварын дотор, тэнд яригч гэр бүлийг зарладаг, мөн тэр гэр бүлийн зөөдөг NLRI бүрийн өмнө. Энэ нь үүнийг эх хайрцаг дээрх тохиргоо биш, маршрутын шинж чанар болгоно. Үйлдвэрлэгчид үүнийг Address family VPNv4 Unicast гэх мэт нэрээр хэвлэдэг бөгөөд тоо нь байрандаа байхад хэллэг нь хувилбаруудын хооронд шилждэг.
| Where you meet it | Family pair | Boundary of what it proves |
|---|---|---|
| VPNv4 unicast capability on a neighbour | 1 / 128 | the peer will signal labelled VPN-IPv4, nothing about import |
| VPNv6 unicast capability on a neighbour | 2 / 128 | the peer will signal VPN-IPv6, silent about the transport below |
| VPLS NLRI with a VE ID and a label base | 25 / 65 | a pseudowire is signalled, not that a bridge learned a MAC |
| EVPN MAC/IP advertisement route | 25 / 70 | a binding is advertised, not that the host answers |
Дөрвөн кодчилол бараг бүх аж ахуйн нэгжийн тохиолдлыг хамарна: MPLS шошготой VPN-IPv4-д 1-тэй 128, IPv6-ын эквивалентад 2-той 128, BGP-ээр дохиолсон VPLS-д 25-тай 65, EVPN-д 25-тай 70. Эхний алдаа нь Layer 2 үйлчилгээ бүр 25-тай 65-ын ард байна гэж үзэх бөгөөд энэ нь EVPN-ыг нуудаг. Хоёр дахь нь хоёр IP гэр бүлийг илүү урт хаягтай нэг гэр бүл гэж үзэх боловч тэдгээр нь тус тусад нь хэлэлцэгдэж, өөр өөр түнш дээр хүлээн авагдаж болно. Гурав дахь нь зөвхөн нэгийг мэддэг хувилбараас загвар хуулбарлахад гарна. Бүртгэлээс хайх нь үйлчилгээний нэр дээр босгосон таамаглалаас гурвыг нь хурдан шийднэ.
Дөрвөн мөрийг IANA бүртгэлийн жишээ гэж үзэж, бүртгэл өөрөө гэж биш. Тоо танил зүйлтэй тохирохгүй бол түүний эргэн тойронд бодлого барихаас өмнө харна уу.
AFI 25 хоёр хамааралгүй NLRI хэлбэрийг зөөдөг
Хоёр Layer 2 гэр бүл AFI 25-ын доор байх бөгөөд төсөөтэй байдал тэнд дуусна. RFC 4761 section 3.2.2 дахь VPLS NLRI нь урт, маршрутын ялгагч, VE ID, VE блокийн шилжилт, VE блокийн хэмжээ, шошгын суурийг зөөдөг бөгөөд тэдгээр нь хамтдаа pseudowire-ын төгсгөлийн цэг болон түүний шошгыг нэрлэнэ. EVPN AFI 25-ыг хадгалж, SAFI 70 руу шилждэг, тэнд ачаалал нь маршрутын төрөл: Ethernet-ийн автомат илрүүлэлт, MAC/IP зарлал, багтаамжтай multicast, Ethernet сегмент, IP угтвар. Тиймээс ижил байтын шилжилт хоёр гэр бүлд өөр утгатай. Нэгэнд нь зориулж бичсэн задлагч нөгөөг нь гомдолгүй уншиж, утгагүй зүйл гаргана. Хос нь тайлбар буруу гэдгийг мэдэгдэх цорын ганц анхааруулга юм.
Нэг гэр бүлд VE блокийн шилжилт гэсэн талбар нөгөөд нь харгалзах зүйлгүй, MAC/IP зарлалын маршрут зөвхөн EVPN-д байдаг. Шинж чанарыг хоёуланд нь хамаатай мэт иш татах нь бичлэгийн хяналтыг буруу болгох зам юм.
Хэн нэгэн танд бичлэг эсвэл үйлдвэрлэгчийн хүснэгт өгвөл шинж чанар аль гэр бүлд хамаарахыг асуугаарай. Дараа нь хүлээн авагч хэрэгжүүлэлт тэр гэр бүлийг дэмждэг эсэхийг баталгаажуулна уу, мэдээллийн хуудасны үйлчилгээний нэрийг биш. Хоёр платформ хоёулаа VPLS дэмжлэг гэж мэдэгдэж болох боловч өөр өөр дохиоллын гэр бүл хэрэгжүүлдэг. Хос тэднийг ялгадаг; бүтээгдэхүүний шошго ялгахгүй.
Сессисийн өөрийн хаягийн гэр бүл нь тусдаа асуулт
VPN-IPv6 нь ихэвчлэн TCP холболт IPv4 дээгүүр явдаг сессисээр зарлагддаг бөгөөд энэ нь дэмжигдсэн зохион байгуулалт, гэмтэл биш. Тиймээс зөвхөн сессисийн хураангуйг унших нь түншүүд ямар VPN гэр бүл солилцдог тухай юу ч хэлэхгүй.
NLRI гэр бүл, тээврийн гэр бүл, дамжуулалтын гэр бүл нь гурван бие даасан шийдвэр. Чиглүүлэгч түнштэйгээ IPv4 ярьж, VPN-IPv6-ын хүртээмжийг хүлээн авч, дараагийн үсрэлт нь таны санаанд ороогүй замаар хүртээмжтэй IPv6 хаяг болох маршрутыг суулгаж болно. Давхарга бүр өөрийн баталгаажуулалтыг шаарддаг. Зарлал зөв харагдаж байхад IPv6-ын очих газарт хүрэхгүй гэж мэдээлдэг сайтууд ихэвчлэн дараагийн үсрэлтийн шийдлийг алдсан байдаг, гэр бүлийн хэлэлцээг биш.
Сессисийн хаягийн гэр бүлийг тусдаа шалгаж, дараа нь түүний зөөдөг гэр бүлүүдийг, дараа нь цөм дамжуулж чадах зүйлийг шалгана уу. Гурвыг тусгаарлах нь зөв зарлалыг IPv6 эцсээс эцэс хүртэл ажилладаг гэсэн нотолгоо гэж унших нийтлэг буруу оношлогоог сэргийлнэ. Энэ нь зөвхөн нэг түнш нөгөөдөө угтварын тухай хэлснийг л нотолно.
Хэлэлцсэн, хүлээн авсан, импортолсон, суулгасан
Нэг хүлээгдэж буй маршрутад дөрвөн төлөв дарааллаар биелэх ёстой бөгөөд тус бүр ажиглагдана. Гэр бүл тэр түнштэй хэлэлцэгдсэн байх, маршрут ирэх, маршрутын зорилт түүнийг зорьсон орчинд импортлох, маршрут суухын тулд дараагийн үсрэлт шийдэгдэх ёстой. Эхний төлөвийг алгасвал бусад гурван нь хариултгүй болно, учир нь хэлэлцээгүй гэр бүл шалгах маршрут үүсгэдэггүй. Cisco загварын платформд гэр бүлийн хураангуй болон түнш тус бүрийн чадвар нь тусдаа командууд.
show bgp all summary
show bgp vpnv4 unicast all summary
show bgp l2vpn evpn summary
show bgp neighbors <peer-address> | include Address familyХэлэлцээ түнш тус бүрт хэвлэгдсэн чадварын солилцоонд харагдах бөгөөд ямар ч гэр бүл жагсаагдаагүй тогтсон сессис таны хүссэн зүйлээс юу ч зөөхгүй. Импортыг өргөтгөсөн нийгэмлэг хэлбэрээр зөөгддөг маршрутын зорилтууд шийддэг тул зөв хос буруу бичсэн зорилттой хүснэгтийг хоосон орхино. Дараа нь суулгалт нь хүлээн авагч орчинд дараагийн үсрэлт шийдэгдэхээс хамаарна, энэ нь зарлал бүр төгс харагдаж байхад ч бүтэлгүйтэж болно.
Өгөгдлийн хавтгайг хамгийн сүүлд баталгаажуулна уу, учир нь хүснэгт дэх маршрут бол мэдэгдэл, хүргэлт биш. Мөн дөрвөн төлөв гэр бүл бүрд хамаарна; зөвхөн командууд болон хүснэгтийн нэрс өөрчлөгдөнө.
Гэр бүлийн хос хэзээ ч юуг нотолдоггүй
Хосыг зөв унших нь дараах маршрутын мэдээллийг хэрхэн тайлбарлахыг хэлнэ, мөн энэ нь бүх мэдэгдэл юм. Энэ нь хүртээмж, бодлого, өгөгдлийн хавтгайн эрүүл мэндийн тухай юу ч хэлэхгүй. Хоёулыг хольсноор хэн ч шалгаагүй сүлжээний тухай итгэлтэй мэдэгдэл үүснэ. Маршрутын зорилтын зөрүү болон эвдэрсэн дараагийн үсрэлт нь зөвхөн хосоос харвал ижил харагдана. Хос бол унших заавар, хэзээ ч шийтгэл биш.
Эскалат хийхдээ хосыг, маршрутын зорилтыг, шийдэгдсэн дараагийн үсрэлтийг нэг тэмдэглэлд хийгээрэй. Тэгвэл дараагийн инженер үйлчилгээний нэрийг дахин тайлбарлахын оронд шалгах гурван бие даасан зүйлтэй болно. Хэлэлцээ байхгүй бол тэд үүнийг шууд харна, буруу зорилт импортыг харагдахуйц байхгүй болгоно, шийдэгдээгүй дараагийн үсрэлт маршрутыг байсаар боловч ашиглах боломжгүй орхино.