EVPN галт хананы бодлого: төвлөрсөн гарц ба тархсан IRB
Төвлөрсөн гарцууд түрээслэгчийн урсгалыг галт ханаар дамжуулдаг, тархсан IRB тийм биш. Аль нь хаана шалгадаг, хурдан замд юу хэрэгтэйг харьцуулна уу.
Хоёр EVPN загвар түрээслэгчийн гарцыг өөр өөр газарт байрлуулж, галт хана нь тус бүрд өөр урсгал хардаг. Төвлөрсөн гарцтай үед дэд сүлжээ хоорондын урсгал галт хананд хүрдэг, учир нь маршрутлалт тэнд явагддаг. Тархсан IRB-ийн үед leaf коммутаторууд локалаар маршрутлалт хийдэг бөгөөд та үүнийг зориуд оруулахгүй л бол галт хана юу ч хардаггүй. Аль ч загвар буруу биш. Буруу нь галт ханыг хил дээр холбож, fabric урсгалыг түүнд хүргэнэ гэж таамаглах явдал юм.
Хоёр загвар, хоёр өөр шалгалтын цэг
Эхлээд шалгалт шаардлагатай урсгалуудыг нэрлээрэй, учир нь хоёр загвар тэдгээрийг өөрөөр харьцдаг.
| Flow class | Centralized gateway | Distributed IRB |
|---|---|---|
| Same subnet | Bridged, not routed | Bridged, not routed |
| Inter-subnet | Routed at the firewall | Routed at the leaf |
| Inter-VRF | At the firewall | Needs leaking or service insertion |
| External | Border firewall | Border firewall |
Нэг дэд сүлжээний доторх урсгал бол хүмүүсийн мартагддаг мөр юм. Нэг VLAN дээрх хоёр хост гүүрээр харилцаж, тэр замд маршрутлагч галт хана байхгүй, хэрэв тусдаа 2-р давхаргын шалгалтын загвар түүнийг саатуулахгүй бол. Энэ нь хоёр загварт ч үнэн тул энэ нь загварын дутагдал, тэдний хоорондын харьцуулалт биш.
Үлдсэн гурван мөр бол загварууд үнэхээр ялгарах газар юм.
Төвлөрсөн гарц: энгийн шалгалт, бодит транзитийн зардал
Түрээслэгчийн VLAN-уудыг 2-р давхаргын үйлчилгээ хэлбэрээр хадгалаад тэдгээрийн маршрутлалтын гарцуудыг галт хана дээр байрлуулна. Дэд сүлжээ хоорондын урсгал дараа нь тэр гарц руу явж буцаж ирнэ, хоёр хост нэг leaf дээр байх үед ч байж болно. Шалгалтын цэг нь хоёрдмол утгагүй бөгөөд энэ нь энэ загварын бүх үндэслэл юм. Зардал нь галт хана дээрх транзитийн ачаалал ба одоо зохион бүтээх ёстой төвлөрсөн багтаамж, хүртээмжийн хамаарал юм.
Өөрчлөлтийг зорьж буй түрээслэгчийн гарцуудаар хязгаарлаарай. Менежмент, underlay болон платформын интерфейсүүд тусдаа үүрэгтэй үед VLAN бүрийн хаягийг устгах нь хэт өргөн юм. Хоёр дахь идэвхтэй гарцыг ч шалгаарай, учир нь галт ханыг тойрч маршрутлалт хийсээр байгаа нь загварыг чимээгүйхэн унагадаг.
Энэ загварыг аудиторт тайлбарлахад хялбар. Гэхдээ ажиллуулахад автоматаар хямд биш.
Тархсан IRB: хурдан зам, анхдагчаар шалгалтгүй
Тархсан anycast гарцуудын үед leaf бүр түрээслэгчийн урсгалыг локалаар маршрутлалт хийдэг бөгөөд RFC 9135 нь энэ яагаад төвлөрсөн гарц руу буцах тээвэрлэлтээс зайлсхийдэг болохыг тайлбарладаг. Ашиг нь бодит бөгөөд шууд үр дагавартай: шалгалтыг галт хана хаана холбогдсоноос дүгнэх боломжгүй. Хилийн leaf-д холбогдсон галт хана гадаад урсгал болон таны шууд чиглүүлж буй бүхнийг хардаг.
Үйлчилгээг платформ үнэхээр дэмждэг механизмаар оруулна уу: бодлогод суурилсан дахин чиглүүлэлт, үйлчилгээний зангилаа, эсвэл галт ханаар дамжуулан VRF хоорондын хяналттай маршрутлалт. Зорьсон урсгалыг түүний бодит орох цэг дээр тохируулна уу. Хост руу чиглэсэн интерфейс дээр бичсэн бодлого overlay-ээс ирж буй пакетыг хамардаггүй.
Зорьсон анхдагчийг биш, суулгасан маршрутуудыг уншина уу. Шууд импортолсон илүү нарийн түрээслэгчийн префикс галт хана руу заасан анхдагч маршрутыг тойрч чадна, конфигурацид юу ч буруу харагдахгүй.
Тэгш хэм нь маршрутлалтын шинж чанар, шалгалтын баталгаа биш
Тэгш хэмт IRB нь орох болон гарах provider edge зангилаанууд урсгалын маршрутлалт, гүүрлалтыг хэрхэн зохицуулдгийг тодорхойлно. Хоёр чиглэл ижил stateful төхөөрөмжид хүрэх эсэхийг энэ нь хэлэхгүй. ECMP, anycast болон галт хананы өндөр хүртээмж аль зангилаа буцах урсгалыг харахыг нөлөөлж, кластерын дэмжигдсэн төлөвийн загвар үүнийг хүлээн зөвшөөрөх эсэхийг шийддэг.
Танд чухал урсгал бүрийн буцах замыг тодорхой дагаарай. NAT нь энэ ажлын бүх нийтийн орлуулагч биш бөгөөд түүнд тулгуурласан загварууд дутагдлыг ихэвчлэн барилгын үед биш, failover үед олдог.
Загварыг батлахаас өмнө нэг заавал шаардагдах урсгал, нэг зориуд хасагдсан урсгалыг хоёр чиглэлд туулна уу.
Хэрхэн сонгох, ямар ч тохиолдолд юу шалгах
Шалгалтын хамрах хүрээ транзитийн багтаамжаас чухал бөгөөд төвлөрсөн хамаарлыг даах боломжтой бол төвлөрсөн гарцыг сонгоно уу. Локал маршрутлалт гол нь бол тархсан IRB-ийг сонгож, таамаглахын оронд тодорхой үйлчилгээ оруулахад төсөв төлөвлөөрэй.
Дараа нь таны үнэхээр суулгасан маршрутлалтыг шалгаарай, учир нь хоёр загвар хамгийн их ялгарах нь яг тэнд:
show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefixТестэд үйлчилгээний зангилааны доголдол, сэргэлтийг оруулна уу. Шалгалтыг чимээгүй тойрч гардаг нөөц маршрут нь төлөвлөсөн fail-open бодлогоос өөр шийдвэр бөгөөд ихэвчлэн хоёрын зөвхөн нэг нь зорьсон байдаг. Эцсийн загвар нь урсгалын ангилал бүр хаана маршрутлагдаж, хаана шалгагдаж, тэр шалгалтын зам боломжгүй үед юу болохыг нэрлэнэ.