Bina sempadan EVPN di sekitar dasar eksport, bukan di sekitar lampiran

Andaian lazim ialah model lampiran Layer 2 di sempadan menentukan segala-galanya di atasnya, jadi reka bentuk bermula dengan pasangan vPC dan bergerak ke atas. Biasanya ia berakhir dengan keputusan penghalaan yang dibuat secara tidak sengaja. Sempadan EVPN ialah sempadan penghalaan terlebih dahulu: konteks penghalaan penyewa bertemu domain penghalaan luaran, dan apa yang melintasi garis itu ialah pernyataan dasar. Pilih laluan, hubungan ASN dan laluan kegagalan sebelum sesiapa berbahas tentang port-channels. Model lampiran kemudian menyusul daripada keperluan dan bukannya menentukannya.

Mulakan dengan apa yang melintasi sempadan

Tuliskan laluan yang sepatutnya kelihatan pada setiap sisi, arah perjalanannya dan siapa yang meluluskan perubahan pada senarai itu. Sempadan yang menerima segala-galanya dan mengumumkan segala-galanya tidak mempunyai dasar, hanya kabel.

Kemudian namakan kegagalan yang anda mahu kendalikan: satu uplink mati, satu border leaf mati atau seluruh domain luaran tidak dapat dicapai. Setiap jawapan mengubah sama ada anda memerlukan dua jiran bebas, lampiran Layer 2 dikongsi atau kedua-duanya.

Hanya selepas kedua-dua senarai itu wujud, soalan tentang lampiran boleh dijawab. Sebelum itu setiap mekanisme kelihatan sama sah. Selepas itu kebanyakannya menyingkirkan diri sendiri. Itulah keseluruhan hujah untuk melakukan kerja penghalaan terlebih dahulu.

Tetapkan sempadan ASN dan peering

Fabrik dengan AS persendirian biasanya membuat peering dengan domain sempadan awam melalui eBGP, dan bahagian yang menarik ialah dasar pada kedua-dua belah. Tentukan awalan mana yang diterima, mana yang diumumkan dan AS path apa yang perlu diterima oleh upstream.

RFC 6996 menyediakan julat ASN untuk kegunaan persendirian, dan ASN itu tidak sepatutnya muncul dalam pengumuman global. Gunakan dasar pembuangan atau penapisan yang disokong platform dan sahkan pengumuman yang terhasil daripada menganggap peranti itu telah melakukannya. Langkah itu juga tidak memberi anda kuasa untuk mengumumkan awalan awam sewenang-wenangnya, itu perbualan berasingan dengan pemilik alamat.

Konfederasi atau ciri local-AS ialah pilihan reka bentuk untuk topologi tertentu. Kedua-duanya tidak wajib semata-mata kerana fabrik dan upstream menggunakan peranan ASN yang berbeza, dan menerima pakai salah satunya tanpa keperluan menambah bahagian bergerak pada setiap perubahan masa depan.

Uplink Layer 3 tidak memerlukan multichassis LAG

Antara muka dihalakan bebas dengan jiran BGP sendiri memberikan dua laluan jelas dan dua domain kegagalan jelas. vPC atau multichassis LAG lain melayani keperluan lampiran Layer 2, dan ia ialah alat yang betul apabila keperluan itu wujud.

Peraturan menyeluruh bahawa setiap pasangan sempadan mesti menggunakan vPC, atau mesti mengelakkannya, menyembunyikan syarat yang sebenarnya menentukan kes itu. Tanya apa yang perlu dibawa oleh lampiran, kemudian pilih mekanisme yang membawanya dengan mod kegagalan dikongsi paling sedikit.

Dasar penghalaan yang anda tulis dahulu tidak berubah apabila mekanisme lampiran berubah, yang merupakan petanda baik bahawa urutannya betul.

Eksport hanya apa yang diperlukan oleh penyewa

Penyewa mungkin memerlukan laluan lalai, satu set awalan luaran terpilih atau jadual yang jauh lebih besar. Pilih skop itu berdasarkan kapasiti penghantaran dan satah kawalan sebenar, bukan berdasarkan kiraan lama laluan internet yang tiada siapa mengukur semula.

Laluan EVPN IP Prefix, biasanya dipanggil Type 5 dan ditakrifkan dalam RFC 9136, membawa maklumat awalan dalam overlay. Pelaksanaan masih memerlukan dasar eksport dan import yang sepadan serta penyelesaian next-hop, jadi menerima laluan BGP luaran di sempadan tidak bermakna setiap VRF penyewa mengimportnya.

Bukan setiap leaf memerlukan jadual penuh semata-mata kerana sempadan memilikinya. Agihkan apa yang diperlukan oleh trafik penyewa, dan biarkan sempadan memiliki selebihnya.

Sahkan satu awalan dari hujung ke hujung

Pilih awalan luaran yang mewakili dan ikuti melalui VRF yang dimaksudkan di sempadan, dasar eksport, konteks penghantaran leaf penerima dan laluan kembali ke sumber penyewa. Awalan yang muncul di satu tempat dan tidak di tempat berikutnya menyetempatkan kesilapan itu serta-merta.

Sahkan bagaimana next hop diselesaikan melalui overlay, kerana laluan yang hadir dengan next hop yang belum diselesaikan tidak menghantar apa-apa. Kemudian ulangi semakan selepas perubahan uplink, kerana ketika itulah dasar dan penyelesaian next-hop paling kerap menyimpang.

Urutan kerja: senaraikan laluan yang melintas, sepakati dasar ASN, pilih lampiran untuk tugas sebenarnya, tentukan skop eksport bagi setiap penyewa, kemudian sahkan satu awalan dan laluan kembalinya.