NX-OS EVPN null маршрут: хасалтыг нэг түрээслэгчийн дотор байлга

Хүсэлт нэг мөрийн өөрчлөлтөөр ирдэг: нэг хаягийг блоклох. Та түрээслэгчийн контекст дотор Null0 руу хост маршрут нэмнэ, угтвар хүлээгдэж байсанчлан локал хүснэгтээс алга болж, дараа нь асуултууд эхэлнэ. Маршрут төхөөрөмжөөс гарсан уу? Алслагдсан VTEP-үүд хассан уу, эсвэл зүгээр л хүрэх боломжоо алдсан уу? Одоо хоёр дахь түрээслэгч өртөж байна уу?

Зөв локал статик маршрут тэдгээр асуултын зөвхөн эхнийд нь хариулдаг, тиймээс blackhole өөрчлөлт нь үнэндээ нэг команд биш, хянасан гурван үр дүн юм.

Өөрчлөлт үнэндээ юу үүсгэх ёстой

Гурван үр дүнгээ бичээд эхэл. Зорилтот түрээслэгч очих газрыг локалаар хасах ёстой. Зөвхөн зөвшөөрөгдсөн маршрутыг экспортлох боломжтой бөгөөд өөр юу ч хамт явах ёсгүй. Хүлээн авагч VTEP бүр өөр зам биш, зорьсон хасалтын үйлдлийг сонгох ёстой.

Үр дүн бүр өөрийн нотолгоотой бөгөөд аль нь ч бусдыг агуулаагүй. Локал Null0 маршрут локал хасалт үүсгэдэг бөгөөд дахин хуваарилалтгүйгээр юу ч экспортолдоггүй. Тохиролцсон communityгүй дахин хуваарилагдсан маршрут энгийн угтвар болж ирээд дамжуулагдана. Хүлээн авах бодлогогүй community-г бүрэн үл хайхрах боломжтой.

Үр дүнг эхлээд бичих нь түгээмэл алдаанаас ч хамгаална: очих газар нь хамааралгүй шалтгаанаар аль хэдийн хүрэхгүй байсан тул ажиллаж байгаа мэт харагдах өөрчлөлт. Хоёрыг хэрхэн ялгахаа тодорхойлж чадахгүй бол хүлээн авах тест хараахан зохиогдоогүй байна.

Локал мэдэгдэл зөвхөн эхний хэсгийг хийнэ

10.4(x) цувралын NX-OS-д null маршрут нь VRF-ийг нэрлэсэн нэг команд дотор биш, түрээслэгчийн VRF контекстийн дотор байрладаг. Хэсэг нь богино бөгөөд энэ нь бүрэн EVPN тохиргоо биш нь гарцаагүй.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Хаяг бол баримт бичгийн угтвар, зорилт биш. VRF-ийн нэр маршрутын команд дотор гарч ирдэг IOS-той харьцуулахад синтаксийн ялгааг анхаарч, ямар нэг зүйл наахаасаа өмнө бодитоор ажиллуулж буй хувилбарт дэмжигдэх хэлбэрийг баталгаажуул.

Ганцаараа энэ мөр TENANT_A доторх тэр хостын трафикийг хасаж, өөр юу ч хийдэггүй. Энэ нь маршрутыг шошгложуулдаггүй, BGP-д сонгодоггүй, community тогтоодоггүй. Эдгээр нь тусдаа тохиргооны шийдвэр бөгөөд тус бүр нь өөрчлөлт ажиллахад хэт нарийн эсвэл аюулгүй байхад хэт өргөн байж болох газар юм.

Локал хасалт нь ижил очих газар руу чиглэсэн хууль ёсны трафикт ч нөлөөлнө. Хэрэв зорилго нь бодит хэрэглэгчид хаягийг хэрэгтэй хэвээр байхад нэг ашиглаж буй эх сурвалжийг зогсоох бол null маршрут нь буруу хэрэгсэл бөгөөд үүнийг эхний дэмжлэгийн дуудлагаас мэдэх болно.

Экспорт болон импорт нь тусдаа гэрээ

Дахин хуваарилалт нь хамрах хүрээг шийдэх газар юм. Тохирох угтварыг зөвшөөрөгдсөн зөөлрүүлэлтээр хязгаарлаж, түрээслэгчийн дотор байлгаж, эх үүсвэр peer-үүдийг зохион байгуулалтад байгаагаар хязгаарла. Нэг шошголсон хост маршрут явах ёстой гэж бүх статик маршрутыг дахин хуваарилах нь засварын өөрчлөлтийг маршрутжуулалтын осол болгох зам юм.

BLACKHOLE community нь мэдэгдэж буй утгын тухай гэрээ бөгөөд аль ч хөршид аль ч хаягийг хасах зөвшөөрөл биш. RFC 7999 үүнийг яг тэр нэр томъёогоор тайлбарладаг бөгөөд хэн үүнийг зарлаж болох тухай итгэлийн хил нь хэрэгжүүлэлтийн дэлгэрэнгүй биш, зохион байгуулалтын нэг хэсэг юм.

Хүлээн авагч тал өөрийн тохиргоог хэрэгтэй. NX-OS-д 5-р төрлийн null маршрутууд хасалтын зан төлөвийг сонгохын тулд VTEP дээр route-map боловсруулалт шаарддаг бөгөөд энэ нь экспортын алхмуудын хамт баримтлагдсан. Зөв шошголдог илгээгч төхөөрөмж болон шошгыг үл хайхран хүлээн авагч нь хэрэгжсэн мэт харагдах боловч трафикийг дамжуулсаар байх өөрчлөлт үүсгэдэг.

Тэнд байхдаа route-map-ийг гаж нөлөөний үүднээс хяна. Шинэ хязгаарлалтын бодлого нь хамааралгүй угтварын хууль ёсны хүрэх боломжийг дарангуйлж болох бөгөөд тэр хохирол blackhole-оос хожуу илэрч, түүнтэй холбоход хэцүү байдаг.

Оруулахаас өмнө буцаалтыг бич

Ямар нэг зүйлийг тохируулахаас өмнө очих газрын эзэмшигч, шалтгаан, батлах хүн, хугацааг бүртгэ. Хугацаагүй хасалт нь гарал үүслийг хэн ч санахгүй байх байнгын бичлэг болж, хаягийг дараа нь дибаг хийх хүн үүнийг сүлжээний ердийн хэсэг гэж үзэх болно.

Өөрийн өөрчилж буй маршрутаас хамааралгүй бие даасан удирдлагын зам хадгал. Хэрэв зөөлрүүлэлт нь төхөөрөмжид хүрэхэд ашигладаг хаягийг хамарч байвал та нэмэлт алхмуудтай түгжирхийг үүсгэсэн байна.

Зөөлрүүлэлтийг арилгах яг удирдлагыг нэрлэж, тэр арилгалтыг лабораторид эсвэл тэвчиж чадах цонхонд турш. Хэн ч бэлтгэж үзээгүй буцаалт нь журам биш, төлөвлөгөө юм.

Командын гаралтаар биш, нотолгоогоор хүлээн ав

Зорьсон VTEP-үүд дээр сонгосон маршрутжуулалтын төлөв болон дамжуулалтын төлөвийг шалга, мөн хөндөгдөх ёсгүй хөрш очих газрыг шалга. Өөр ямар ч түрээслэгч угтварыг импортлоогүйг баталгаажуул, учир нь түрээслэгчдийн хоорондын алдагдал нь засварын үйлдлийг осол болгох эвдрэлийн загвар юм.

Дараа нь буцааж, ердийн маршрут болон үйлчилгээ буцаж ирснийг шалга. NX-OS EVPN null маршрутын гарын авлага 10.4(x) хувилбарт зориулсан энэ гарын авлага нь энд тайлбарласан шошгололт, дахин хуваарилалт, хүлээн авах бодлогыг баримтладаг бөгөөд өөрийн хувилбартай харьцуулах лавлагаа болно.