ECMP ke satu VTEP: dari mana entropi VXLAN datang

Dakwaan bahawa multipath kos sama tidak berguna untuk laluan hos diulang cukup kerap sehingga kedengaran benar. /32 memilih alamat destinasi, dan tiada apa dalam pemilihan itu mengehadkan paket kepada satu pautan fizikal. Apabila destinasi ialah titik akhir terowong VXLAN jauh, beberapa hop seterusnya boleh membawa aliran tindih yang berbeza, dan sama ada ia berbuat demikian bergantung pada apa yang dibenarkan dilihat oleh cincangan penghantaran. Selebihnya ialah aritmetik pada pengepala luar, bukan sifat awalan.

Laluan menentukan kebolehcapaian; cincangan menentukan pengagihan.

Mitos: /32 bermaksud satu laluan

OSPF boleh melaporkan kebolehcapaian kos sama ke loopback VTEP sementara jadual penghantaran memasang sekumpulan hop seterusnya untuk awalan yang sama. Protokol membekalkan calon; platform menentukan yang mana boleh digunakan dan bagaimana paket diperuntukkan. Tiada protokol penghalaan mengira cincangan baharu bagi setiap bingkai terkapsul. Pemisahan itulah sebabnya dua penghala dengan laluan sama masih boleh mengagihkan trafik secara berbeza.

Lihat entri penghantaran yang dipasang dan bukan hanya paparan laluan, kerana had perkakasan atau dasar boleh menggugurkan calon yang masih diiklankan oleh satah kawalan.

Dari mana entropi mesti datang

Antara dua VTEP, alamat sumber dan destinasi luar kekal tetap, dan port destinasi UDP ialah 4789 dalam penggunaan konvensional. Cincangan yang hanya membaca nilai itu melihat input malar dan memulangkan laluan malar. Sesuatu dalam pengepala luar mesti berubah, dan VTEP ialah peranti yang boleh menjadikannya berubah.

RFC 7348 mencadangkan port sumber UDP diterbitkan daripada medan di dalam bingkai terkapsul. Perbualan dalaman yang berbeza kemudian menghasilkan tuple luar yang berbeza, yang memberi sesuatu kepada cincangan pengangkutan biasa untuk digunakan.

Jika perkakasan penghantaran boleh melihat lebih dalam ke dalam paket, semak medan dalaman mana yang disokong oleh pelaksanaan cincangannya. Kedalaman itu tidak patut dianggap syarat untuk setiap peranti underlay, kerana variasi port sumber sahaja sudah mendedahkan perbezaan berguna.

Semak cincangan yang sebenarnya anda dapat

Ukur dan jangan andaikan. Tangkap sampel trafik terkapsul dan lihat port sumber luar, kemudian bandingkan hasilnya dengan entri penghantaran dan pembilang setiap pautan.

show ip route 10.255.0.5/32
show ip cef 10.255.0.5 internal
ip route show 10.255.0.5
tcpdump -ni eth0 -c 200 'udp port 4789' -vv

Satu port sumber yang muncul merentas banyak perbualan dalaman berbeza bermaksud VTEP tidak mengubah medan itu, dan tiada penalaan underlay akan menyebarkan beban. Banyak port berbeza dengan satu hop seterusnya digunakan sebaliknya menunjuk kepada kumpulan penghantaran.

Rekod pembilang sebelum dan selepas sampel, dan perhatikan trafik tidak berkaitan yang berkongsi uplink, jika tidak angka akan kelihatan lebih buruk daripada yang patut diterima cincangan.

Apa yang pengagihan sekata tidak bermaksud

Cincangan setiap aliran direka untuk mengekalkan satu perbualan pada satu laluan selagi inputnya dan set laluan tersedia tidak berubah. Oleh itu satu pemindahan TCP besar tidak menggabungkan semua uplink, dan menambah pautan tidak akan mempercepatkan aliran itu. Ini tingkah laku biasa, bukan kerosakan.

Beberapa aliran juga boleh berlanggar pada hop seterusnya yang sama secara kebetulan. Sampel pendek boleh kelihatan sangat condong sedangkan cincangan melakukan tepat apa yang dikonfigurasikan, dan kegagalan pautan atau perubahan set laluan boleh memindahkan aliran yang telah mantap di tengah pemindahan.

Uji dengan pasangan alamat, pengangkutan dan kadar yang mewakili di bawah pelan yang diluluskan, dan asingkan pemilihan ahli agregasi pautan daripada pemilihan multipath berpenghalaan, kerana dua peringkat cincangan membentuk coraknya sendiri. Kumpulan hop seterusnya yang terisi serta entropi luar yang kelihatan menjelaskan hasilnya; panjang awalan tidak.