Тэмдэглэгээгүй хандалтын портыг зөв EVPN VNI-д оноох

Тэмдэглэгээгүй хост фреймийг хандалтын порт ангилж, дараа нь VTEP үүнийг VNI хэлбэрээр зөөнө. Оролт, гаралт, үйлчилгээний загварыг тусад нь шалгана уу.

Энгийн Ethernet хост тэмдэглэгээгүй фрейм илгээдэг бөгөөд EVPN фабрик тэдгээрийг зөв түрээслэгчийн үйлчилгээнд зөөх ёстой. Хандалтын порт фреймийг локал сегментэд ангилж, VTEP уг сегментийг VNI-д оноож, алсын холболт фреймийг хостын хүлээж байгаагаар үзүүлнэ. VLAN ба VNI нь тухайн замын өөр өөр хэсгүүдийг тэмдэглэдэг бөгөөд ижил дугаартай байх шаардлагагүй. Доорх runbook-ыг дараалан гүйцэтгэнэ үү, учир нь аль ч алхамд гарсан алдаа ижил шинж тэмдэг өгнө: хост илгээдэг ч юу ч хүлээж авдаггүй.

Нэг фреймийг фабрикаар дагах

VLAN-д суурилсан энгийн үйлчилгээний хувьд жишээ зам иймэрхүү харагдана:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN ба VNI-ийн дугаарууд нь жишээ, дүрэм биш. Локал VLAN нь нэг свитч дээр орших оролтын ангилал; L2VNI нь хоёр VTEP-ийн ойлгодог overlay үйлчилгээний танигч юм. Overlay-ийн тодорхойлолт RFC 8365 нь үйлчилгээний танигчийг хост хэрхэн холбогдсоноос тусад нь барьж, гурван хэлбэрийг нэрлэдэг: VLAN-д суурилсан, бөөгнөрүүлсэн, VLAN-ийн мэдлэгтэй.

Оролтын ангиллыг тохируулах

Хост хаягтай боловч юунд ч хүрэхгүй, харин порт өөрөө харагдана. Порт үнэхээр ямар холболтын горимд байгааг тодорхойл — тэмдэглэгээгүй фрейм зөөдөг хандалтын порт уу эсвэл native VLAN-тай trunk уу — мөн яг түүнийг тодорхой тохируул. Тэмдэглэгээгүй фрейм портоос нэрлэсэн локал сегментийн дотор гарсаар байх бөгөөд тэр сегмент нь шийдвэр бөгөөд платформын гаж нөлөө биш. Портын ажиллаж буй тохиргоог нээж, түүнд үнэхээр байгаа ангиллыг унш; та хэзээ ч тохируулаагүй үйлдвэрлэгчийн өгөгдмөл утгад итгэх хэрэггүй.

Ердийн свитч дээр дараалал нь горим солих, хандалтын VLAN оноох, дараа нь порт үнэхээр асаалттай, тэр төлөвт байгаа эсэхийг шалгах юм. Хэрэв порт trunk бол native VLAN нь тэмдэглэгээгүй фреймийг зохицуулдаг бөгөөд энэ нь өөр гэмтлийн горимтой өөр тохиргоо юм. Цааш явахаасаа өмнө горим ба VLAN хоёуланг нь бүртгэ.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

VTEP ба VNI-ийн оноолтыг тохируулах

VTEP нь VXLAN инкапсуляц болон VNI-г нэмдэг. Хост тэр толгойг үүсгэдэггүй бөгөөд үйлчилгээ байгааг мэдэх шаардлагагүй.

Локал VLAN-ыг L2VNI-д платформын дэмждэг командын хэлбэрээр оноож, энэ оноолтыг үйлчилгээний хоёр төгсгөлд ижил байлга. Түрээслэгчийн L2VNI болон дэд сүлжээ хоорондын чиглүүлэлтэд хэрэглэдэг L3VNI нь өөр объектууд бөгөөд тэдгээрийн дугаарыг холих нь L2 замыг хөндөхгүйгээр чиглүүлэлтийг эвддэг; мөн алсын VTEP хүртэлх ажиллаж буй underlay зам нь тохиргооны өөр нэг давхаргад хамаардаг гэдгийг сана.

Хэрэв оноолт буруу бол фрейм фабрикт орсоор байгаад зүгээр л буруу үйлчилгээнд бууна. Тиймээс шалгалт нь үйлчилгээний шалгалт бөгөөд холболтын шалгалт биш.

Гаралтын дүрслэлийг тохируулах

Алсын төгсгөлд хүлээн авсан үйлчилгээг хост хүлээж байгаа зүйл рүү буцаан хувиргах ёстой: хандалтын порт дээрх нүцгэн Ethernet, таны удирддаг trunk дээрх тодорхой шошго, мөн сонгосон үйлчилгээний загварт тохирох дотоод шошгын боловсруулалт. Overlay-г буруутгахаасаа өмнө trunk дээрх зөвшөөрөгдсөн VLAN-ийн жагсаалтыг шалга, учир нь гаралтын trunk зөвшөөрөхгүй шошгыг overlay ажлаа хийсний дараа хаядаг. Алсын хост диаграмд тань таамагласан дүрслэлийг биш, өөрөө хүлээн авч буй дүрслэлийг хүлээж байгааг батал.

Дотоод шошго хадгалагдах эсэх нь таны сонгосон үйлчилгээний загварын шинж чанар тул ямар ч нийтлэл ерөнхийд нь устгах эсвэл хадгалахыг амлаж чадахгүй. Нэг зан төлөвийг таамагласан загвар болон нөгөөг хэрэгжүүлсэн платформ нь холболтын тестийг давж, програмын түвшинд бүтэлгүйтнэ.

Локал MAC сургалт, EVPN үйлчилгээний зам, алсын холболтын оноолтыг хамт уншиж, програмын хэрэгтэй хөршийн илрүүлэлтийг зөвхөн ping-ээр хязгаарлахгүйгээр жүргүүл. Өөр гүүрэн домэйнд сурсан MAC хаяг тэнд бүрэн хүчинтэй байж болох бөгөөд тэр үед ч буруу үйлчилгээ рүү зааж болно.

Нэг хост хосоор шалгах

Нэг хост хосыг босгож, хоёр дахь хосыг нэмэхээс өмнө бүтэн замыг нотол. Дараа нь хоёр VTEP дээрх төлөвийг уншиж, хоёр төгсгөлд ижил үйлчилгээний танигч харагдаж байгааг батал.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Төгсгөл бүрийн хувьд дөрвөн утгыг бич: портын дүрслэл, локал сегмент, L2VNI, гаралт дээрх эсрэг дүрслэл. Энэ бүртгэл нь дараагийн инженерт хост яагаад энгийн тэмдэглэгээгүй холболттой байгаа ч фабрик түрээслэгчийн үйлчилгээг зөөж байгааг харах боломж олгоно. Хэрэв өөрчлөлт бүтэлгүйтвэл портыг өмнөх VLAN руу буцааж, мөн тэр хосыг дахин шалга, ингэснээр буцаалт нь таамаг биш, мэдэгдэж буй төлөв болно.

Холбоотой нийтлэлүүд