Huawei QinQ-аас VSI руу: Тохиргоо хийхээсээ өмнө шошгоны стекийг шалгана уу

Хоёр бүтэлгүйтэл нь QinQ-ийн ихэнх эвдэрсэн дамжуулалтыг VSI-д оруулдаг бөгөөд аль нь ч дотогшоо интерфэйс болж харагдахгүй байна. Ангилал нь харагдахаас өмнө нэвтрэх порт нь хэрэглэгчийн шошгыг иддэг, эсвэл хавсралтын хэлхээ нь VSI-д холбогдсон бөгөөд төгсгөл нь хэзээ ч холбогдоогүй байна. Үйлчлүүлэгчийн талаас харахад энэ хоёр нь адилхан харагдаж байна: хэлхээг илтгэж, ямар ч хүрээ огтолдоггүй. Доорх дөрвөн шалгалтыг дарааллаар нь хийж, таны ажиглаж буй хүрээ таны бичсэн хүрээнээс ялгаатай байгаа эхнийх нь дээр зогсоо.

Та төхөөрөмжид хүрэхээсээ өмнө шошгоны стекийг бичнэ үү

Нэг төлөөлөх үйлчилгээг сонгоод үүнийг тохиргоо биш харин фрейм гэж тайлбарла. Хэрэглэгчийн VLAN 100 ба 200-г VLAN 900 үйлчилгээ үзүүлэгчийн дотор хадгалдаг үйлчилгээний хувьд гэрээ нь богино байдаг: нэвтрэх хүрээ нь нэг хэрэглэгчийн шошготой, үйлчилгээ үзүүлэгч нэг үйлчилгээний шошго нэмдэг ба хэрэглэгчийн өөрийн шошго доор нь хөндөгдөөгүй хэвээр үлдэнэ.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Зөвхөн орцыг тодорхойлсон гэрээ нь нэг талын шалгалтыг давж, үйлдвэрлэлд амжилтгүй болох тул буцах чиглэлийг мөн бичнэ үү. Алсын төгсгөл нь үйлчлүүлэгчийн хүлээж буй хүрээг өгөх ёстой бөгөөд энэ нь өөрийн поп ажиллагаа нь таны түлхэлтийн яг урвуу байх ёстой гэсэн үг юм. Энэ тайлбарт тэгш хэмтэй биш бүх зүйл бол таны хараахан гаргаагүй дизайны шийдвэр юм.

Эхлээд нэвтрэх тоглолтыг шалгана уу

Ангилал нь аливаа шошгоны үйлдлээс өмнө хийгддэг бөгөөд энэ нь зөвхөн ирсэн зүйлтэй таарч болно. Порт нь хандалт, trunk эсвэл hybrid гэж тохируулагдсан эсэх, ямар фреймийн төрлийг хүлээн авах, VLAN танигч нь тэмдэглэгээгүй фрейм дээр юу хийхийг баталгаажуулна уу. Хандалтын порт дээр үйлчлүүлэгчийн шошго нь ирэх үед арилдаг тул C-tag 100-тай таарч тохирох дараачийн дүрэмд тохирох зүйл үлдэхгүй бөгөөд үйлчилгээ нь ямар ч алдаагүйгээр буруу нэвтрүүлгийн домайнтай холбогддог.

Үйлчилгээ үзүүлэгч талын зураг авалт нь үүнийг хэдхэн секундын дотор шийддэг: зөв ангилагдсан QinQ хүрээ нь хоёр шошгыг харуулдаг бөгөөд нэг шошготой хүрээ нь дотоод шошгыг хэрэглэсэн гэсэн үг юм.

Тагийн үйлдэл яг юу болохыг шалгана уу

Стек болон орчуулга нь өөр өөр үйлдлүүд бөгөөд платформууд нь тэдгээрийг өөр объект болгон харуулдаг. Stacking нь гаднах шошгыг түлхэж, дотор талыг нь ганцаараа үлдээдэг бөгөөд энэ нь дээрх гэрээнд хэрэгтэй зүйл юм. Орчуулга нь нэг шошгыг нөгөө рүү дахин бичдэг бөгөөд энэ нь хүчинтэй загвар боловч утсан дээр өөр хүрээ үүсгэдэг. Зарим гэр бүлд давхарлах дүрэм хүчин төгөлдөр болохоос өмнө QinQ-г порт дээр тодорхой идэвхжүүлсэн байх шаардлагатай бөгөөд гаднах TPID-г 802.1Q болон 802.1ad утгын хооронд тохируулах боломжтой.

Буцах зам нь адилхан анхаарал хандуулах ёстой. Хэрэв гарах дүрэм нь нэг дэд интерфэйс дээр гаднах шошгыг нээсэн боловч өөр дэд интерфэйс нь тохирох дүрэмгүй хариултыг дамжуулдаг бол хэрэглэгч ажиллаж байгаа дамжуулалт болон хүлээн авахгүй байгааг хардаг.

Интерфэйсийн дугаарыг биш үйлчилгээний холболтыг шалгана уу

VSI нь өөрийн үйлчилгээ болон виртуал хэлхээний танигчаар тодорхойлогддог бөгөөд псевдови үүсэхээс өмнө үе тэнгийнхэн тохирох утгыг ашиглах ёстой. Дараа нь хавсралтын хэлхээ нь тухайн VSI-г тодорхой порт болон VLAN-тай холбодог бөгөөд энэ нь хүрээг ангилсан дүрмийн тусдаа мэдэгдэл юм. Зөв харагдах дэд интерфэйсийн дугаар нь холболтын талаар юу ч нотлохгүй.

Хуурамч дуурийн төлөв болон хавсралт-хэлхээний төлөвийг тус тусад нь шалгаж, псевдовир дамжуулж буй дохионы сессийг шалгана уу. Эдгээр гурвын хоёр нь эрүүл байж, гурав дахь нь эрүүл биш, харин доошоо байгаа нь аль талыг нь засахыг хэлж өгнө.

Тусгаарлах нь тусдаа амлалт юм. Нэг VSI дотор хэрэглэгчийн шошгыг бүрэн бүтэн байлгах нь хэрэглэгчдийг бие биенээсээ сегментчилдэггүй, учир нь MAC суралцах нь бүх жишээг хамардаг; Хэрэв гэрээнд тусгаарлалт гэж заасан бол тусдаа тохиолдол эсвэл VLAN тус бүрээр тодорхой бодлого хэрэгтэй.

Хэмжээний төсвийг шалгаад дараа нь гэрээг нотлох

Гаднах шошго нь дөрвөн байт нэмдэг бөгөөд псевдовирийн инкапсуляци нь шошгоны стек болон магадгүй хяналтын үгийг нэмж өгдөг. Үүнийг бүгдийг нь нийлүүлэгчийн захын төхөөрөмжүүдийн MTU болон MRU төсөвт оруулаад, хязгаарын төгсгөлд үүнийг шаардаж болзошгүй тул зөвхөн хэмжээний анхааруулгыг дуугүй болгохын тулд хяналтын үгийг унтрааж болохгүй. Өөрчлөгдөж буй үйлчилгээнээсээ хамааралгүй удирдлагын замыг баримтал.

Дараа нь хэрэглэгчийн хавсралт дээр гурван тохиолдлыг шалгана уу: эхнийх нь хоёр чиглэлд C-VLAN, хоёр дахь нь C-VLAN болон гэрээнд заасан VLAN-г татгалзах ёстой. Интерфейсийн төлөвийг уншихын оронд фреймүүдийг ажиглаж, шошгоны дүрэмд өөрчлөлт оруулсны дараа давтана уу.

Дээш VSI нь зөвхөн псевдовир үүссэн гэж хэлдэг. Үүнийг хөндлөн гарч буй хүрээ нь хэрэглэгчийн төлсөн хүрээ мөн эсэх талаар юу ч хэлээгүй.