EVPN aktif tetapi perkhidmatannya tidak: empat titik semakan

Mencapai alamat VTEP jauh membuktikan rangkaian asas membawa paket, dan itu sahaja yang dibuktikannya. Perkhidmatan penyewa memerlukan sesi BGP EVPN dengan keluarga alamat yang betul, VNI tempatan yang disambungkan dan beroperasi, laluan yang diasalkan, dan import di hujung jauh. Itu empat titik semakan berasingan, setiap satu dengan pembaikan berbeza. Menganggap rangkaian asas hijau sebagai kesediaan perkhidmatan ialah cara paling biasa sesuatu penggunaan EVPN tersekat.

Bacanya mengikut urutan dan berhenti pada yang pertama yang tidak seperti yang dijangka oleh reka bentuk. Titik semakan kemudian tidak boleh mengimbangi kegagalan terdahulu.

Titik semakan 1: pengangkutan ke VTEP

Mulakan dengan ketersampaian antara alamat loopback yang digunakan sebagai sumber VTEP. Laluan mesti wujud dalam rangkaian asas, laluan mesti dibenarkan termasuk sebarang keperluan enkapsulasi, dan laluan balik mesti berfungsi. Laluan yang wujud tetapi ditapis dalam satu arah menghasilkan kegagalan tidak simetri yang kelihatan berselang. Sahkan kedua-dua arah sebelum meneruskan.

Catat alamat sumber dan destinasi yang anda semak. Langkah kemudian yang menyelesaikan hop seterusnya melalui alamat lain ialah ujian berbeza, dan menganggapnya sebagai satu ialah cara hop seterusnya yang telah diselesaikan dipersalahkan atas kegagalan pengangkutan.

Titik semakan 2: keluarga EVPN, bukan bilangan sesi

Sesi BGP yang mantap tidak bermakna keluarga alamat EVPN telah dirundingkan. Lihat keadaan khusus keluarga untuk jiran: sama ada keluarga diaktifkan, sama ada ia dirundingkan dengan rakan, dan sama ada sesi membawanya sama sekali. Sesi yang aktif untuk IPv4 unicast dan tidak pernah merundingkan EVPN tidak menunjukkan apa-apa yang salah dalam ringkasan jiran umum, dan spesifikasi lapisan atas EVPN menganggap prosedur perkhidmatan dan kawalan sebagai perkara berasingan daripada pengangkutan.

Semak juga alamat sumber sesi. Peer yang dibina daripada alamat yang bukan sumber VTEP ialah ketakpadanan reka bentuk yang menunggu untuk menjelaskan kegagalan penghantaran.

Titik semakan 3: perkhidmatan tempatan disambungkan

VNI tempatan mesti disambungkan ke jambatan atau VRF yang mewakili penyewa, dan platform mesti melaporkannya sebagai beroperasi. Keadaan keahlian yang digunakan oleh model replikasi boleh penting sebelum mana-mana MAC hos dipelajari, jadi jadual titik akhir yang kosong bukan bukti bahawa perkhidmatan terhenti.

Kemudian sahkan apa yang sebenarnya diasalkan oleh peranti: laluan tempatan untuk VNI itu dengan route target yang ditetapkan oleh reka bentuk. VNI yang disambungkan tetapi tidak diumumkan menghasilkan perkhidmatan yang wujud secara tempatan dan tidak di tempat lain.

Titik semakan 4: import di penerima

Pada peranti penerima, bandingkan route target yang dieksport dan diimport dan bukan VNI berangka. Nombor VNI yang sepadan tidak membuktikan bahawa instans penerima mengimport pengumuman itu, dan route target yang tidak sepadan tidak kelihatan dalam senarai VNI. Selesaikan hop seterusnya yang diumumkan melalui rangkaian asas sebelum mempercayai entri penghantaran. Kemudian baca keadaan penghantaran lapisan atas untuk perkhidmatan dan bukan untuk peranti secara keseluruhan.

Jadual rakan juga boleh mencerminkan data satah data atau pembelajaran keahlian khusus pelaksanaan. Baca asalan dan konteks perkhidmatannya bersama laluan EVPN dan bukan menganggap bilangan baris sebagai bukti.

Satu rekod yang menyusuri laluan

Simpan satu rekod setiap perkhidmatan: keadaan VNI tempatan, jiran EVPN dan keluarganya, laluan yang diasalkan, serta hasil yang diterima dan diimport. Susuri rekod itu dari asalan hingga pemasangan. Apabila sesuatu gagal, rekod memberitahu titik semakan mana antara empat yang perlu dibaiki dan bukan arahan mana yang perlu dicuba.

Tambahkan cap masa semasa anda melakukannya. Import yang muncul beberapa minit selepas pengumuman ialah persoalan dasar atau penumpuan, manakala yang tidak pernah muncul ialah persoalan konfigurasi, dan perbezaan itu hanya kelihatan jika anda mencatat bila anda menyemak.

Bila VXLAN statik ialah jawapan yang betul

Laluan data VXLAN yang dikonfigurasikan secara statik boleh berfungsi dengan rakan yang disediakan secara manual sementara jadual EVPN kekal kosong. Itu bukan penggunaan EVPN yang rosak, itu model kawalan yang berbeza. Tentukan mana yang dimaksudkan oleh reka bentuk sebelum mendiagnosis jadual kosong sebagai kesalahan.

Jiran IGP dalam rangkaian asas menyediakan pengangkutan dan tidak lebih. Keadaan perkhidmatan lapisan atas ialah perkara berasingan untuk dibina dan perkara berasingan untuk disahkan.