Tunnel logik Junos ialah dua sambungan, bukan satu pautan

Di dalam penghala, antara muka lt- kelihatan tepat seperti kabel, dan tanggapan itulah yang menyebabkan sebahagian besar kekeliruan. Ia bukan satu pautan tetapi dua sambungan: setiap hujung milik satu perkhidmatan, setiap hujung mempunyai enkapsulasinya sendiri, dan pasangan itu hanya menghantar apabila kedua-dua perkhidmatan disambung dengan betul. Lakukan lima langkah di bawah mengikut urutan, dan anggap commit yang bersih sebagai permulaan pengesahan, bukan penghujung kerja. Setiap langkah meninggalkan rekod yang boleh diperiksa oleh jurutera seterusnya tanpa mengulangi siasatan.

Langkah 1: tulis helaian kerja sambungan

Sebelum menyentuh konfigurasi, lukis apa yang patut bersambung dengan apa. Satu pihak menamatkan litar Layer 2 titik-ke-titik, pihak lain menyertai instans VPLS, dan terowong logik terletak di antaranya membawa bingkai dari satu ke yang lain. Namakan kedua-dua perkhidmatan secara jelas, kerana litar titik-ke-titik, instans VPLS dan sambungan EVPN-VXLAN tidak boleh ditukar ganti hanya kerana setiap satunya boleh digambarkan sebagai jahitan.

Catat nombor unit di kedua-dua hujung dan perkhidmatan mana setiap satu milik. Helaian itu ialah satu-satunya artifak yang masih betul selepas tiga perubahan dan satu pengunduran.

Langkah 2: tetapkan unit rakan dan enkapsulasi

Kedua-dua unit mesti berada pada antara muka terowong logik yang sama dan menunjuk satu sama lain, dan satu unit hanya boleh mempunyai tepat satu rakan. Dokumentasi Juniper tentang terowong logik menyatakan kedua-dua kekangan itu bersama enkapsulasi yang disokong dan sumber platform yang digunakan oleh antara muka. Sahkan semuanya terhadap perkakasan dan keluaran yang dipasang, bukan terhadap contoh makmal daripada kad talian lain. Unit rakan yang dirujuk merentas dua antara muka lt berbeza tetap di-commit dengan bersih dan tidak menghantar apa-apa.

Kemudian pilih enkapsulasi yang sepadan dengan perkhidmatan pada setiap hujung. Lakaran pasangan itu kelihatan seperti ini:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Menyalin kata kunci Ethernet-CCC dan Ethernet-VPLS ke dalam perkhidmatan VLAN tanpa menyelaraskan penandaan ialah cara biasa yang lain untuk menghasilkan pasangan yang naik tetapi tidak menghantar apa-apa.

Langkah 3: sambungkan setiap hujung ke perkhidmatannya sendiri

Setiap unit milik definisi perkhidmatan, dan perkhidmatan itu mesti benar-benar memasukkannya. Untuk susunan MX Layer 2 yang disokong, dokumentasi menyebut keahlian bridge-domain atau VPLS sebagai perkara yang menjadikan penghantaran dua hala, bermakna pasangan rakan yang betul dengan unit tanpa keahlian ialah pasangan titik hujung yang bercakap dengan tiada apa. Tambah keahlian dalam commit yang sama dengan unit, supaya kedua-duanya tidak boleh bercanggah.

Sediakan isyarat pseudowire dan keahlian instans sebagai bahagian daripada perubahan yang sama, kerana hujung jauh litar itulah yang memberi pihak VPLS sesuatu untuk dipelajari.

Langkah 4: belanjakan sumber dan saiz bingkai

Pautan dalaman masih menggunakan sumber penghantaran. Dokumentasi menyenaraikan implikasi lebar jalur platform untuk terowong logik, jadi periksanya dan jangan menganggap dalaman bermaksud percuma.

Selaraskan MTU perkhidmatan dan model penandaan pada kedua-dua sambungan serta pseudowire jauh. Jangan salin nilai MTU contoh tanpa menentukan pengepala mana yang dikira oleh tetapan berkenaan, kerana lonjakan dalaman yang senyap mengecilkan belanjawan akan gagal tepat di tempat trafik pengguna paling besar.

Langkah 5: sahkan penghantaran, kemudian cari gelung

Hantar trafik dalam kedua-dua arah dan periksa keadaan perkhidmatan, bukan hanya keadaan antara muka. show interfaces lt-0/0/0 memberitahu anda pasangan itu aktif secara pentadbiran, dan show vpls connections memberitahu anda sama ada instans mempunyai sambungan untuk dipelajari. Kedua-duanya tidak membuktikan bahawa bingkai yang masuk pada satu perkhidmatan keluar pada perkhidmatan yang lain, jadi ujinya secara jelas. Hantar dari hos di satu pihak ke hos di pihak yang lain, dengan keadaan perkhidmatan kelihatan semasa trafik berjalan.

Akhir sekali, periksa sama ada laluan fizikal atau logik lain sudah menyertai domain Ethernet yang sama. Menambah sambungan ini boleh mengubah tingkah laku banjir dan mencipta gelung yang tidak wujud sebelum ini, dan gejalanya akan muncul di tempat yang sama sekali berbeza. Rancang lebihan yang anda mahukan dan bukannya menemui laluan Layer 2 tanpa pengawasan semasa insiden.