Periksa MAC penghala EVPN sebelum menyalahkan underlay

Dua alamat MAC muncul dalam paket VXLAN yang sama, dan hanya satu daripadanya milik hos destinasi. Dalam reka bentuk EVPN VXLAN IP-VRF ke IP-VRF, MAC destinasi dalaman ialah MAC penghala yang diiklankan oleh penghala keluar, manakala MAC destinasi luaran milik apa sahaja yang menghantar paket pada pautan underlay seterusnya. Mengelirukan kedua-duanya membuat orang pergi ke underlay mencari kerosakan yang tiada di sana. Lakukan pemeriksaan mengikut urutan.

Setiap langkah menjawab satu soalan, dan jawapan pertama menentukan sama ada langkah seterusnya relevan.

1. Baca laluan awalan dan komuniti-komunitinya

Mulakan dari laluan, bukan dari tangkapan paket:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Laluan Type 5 mengiklankan sesuatu awalan IP. Dalam model IP-VRF tanpa antara muka, ia juga membawa L3 VNI dan komuniti lanjutan MAC penghala, dan komuniti itulah yang mengenal pasti titik akhir penghalaan keluar. Bacalah komuniti itu dan bukannya menganggap MAC tertanam dalam NLRI awalan, kerana ia tidak begitu. Jika laluan hadir dan komuniti dilampirkan, satah kawalan sudah melaksanakan bahagiannya.

2. Sahkan model penghantaran mana yang digunakan

Model tanpa antara muka dan rekursi indeks overlay ialah dua susunan disokong yang berbeza. Model tanpa antara muka menghalakan paket, membina bingkai dalaman untuk titik akhir penghalaan jauh dan mengenkapsulasikannya ke arah VTEP keluar.

Dengan rekursi indeks overlay, penghala masuk memerlukan carian tambahan untuk menyelesaikan hop seterusnya sebelum boleh menghantar. Kedua-dua model sah, dan prosedur yang terpakai bergantung pada mana yang digunakan oleh fabrik anda. Menggunakan penalaran hop seterusnya terus pada fabrik yang dibina dengan cara lain menghasilkan kesimpulan yang kelihatan betul dalam tangkapan dan salah dalam semakan reka bentuk.

3. Jangkakan dua peranan MAC yang berbeza

MAC destinasi dalaman ialah MAC penghala yang diiklankan oleh penghala keluar. MAC destinasi luaran ialah hop seterusnya bagi penghantaran tempatan, yang boleh menjadi penghala underlay dan boleh berubah pada setiap hop. Melihat kedua-duanya berbeza adalah normal, dan melihat kedua-duanya sama ialah kebetulan dan bukan keperluan. Tangkapan yang menunjukkan alamat seperti casis di dalam dan alamat hop seterusnya yang fizikal di luar menerangkan tepat enkapsulasi yang dimaksudkan.

4. Anggap nilai terbitan casis sebagai pilihan pelaksanaan

Sesuatu platform boleh menerbitkan MAC penghala yang diikhlankannya daripada identiti sistem atau casis, dan itu keputusan pelaksanaan dan bukan peraturan protokol. Periksa model peruntukan dan lebihan vendor sebelum membaca apa-apa ke dalam format alamat.

Dua pelaksanaan yang kedua-duanya patuh boleh mengiklankan MAC penghala yang kelihatan berbeza, sebab itu membandingkannya antara vendor membuktikan sangat sedikit.

5. Jangan ubah apa-apa sehingga keadaan tidak bersetuju

Untuk semakan, bandingkan laluan awalan terpilih, komuniti lanjutannya, hop seterusnya BGP, L3 VNI dan keadaan penghantaran yang terhasil. Kemudian labelkan pengepala dalaman dan luaran dalam tangkapan.

Jika kelima-limanya bersetuju, MAC yang kelihatan pelik sedang menjalankan tugasnya, dan menukarnya akan merosakkan titik akhir penghalaan dan bukannya membaiki kesilapan pengalamatan. Jika tidak bersetuju, kini anda tahu medan mana yang salah, dan perubahan itu bersasar dan bukan spekulatif. Spesifikasi awalan IP EVPN ialah rujukan yang patut dipetik dalam perbincangan itu, kerana ia menerangkan kedua-dua model dan komuniti yang membawa nilai itu.