Memetakan port akses tanpa tag ke VNI EVPN yang betul

Hos Ethernet biasa menghantar rangka tanpa tag, dan fabrik EVPN tetap perlu membawanya dalam perkhidmatan penyewa yang betul. Port akses mengelaskan rangka ke segmen setempat, VTEP memetakan segmen itu ke VNI, dan lampiran jauh membentangkan rangka seperti yang dijangka oleh hosnya. VLAN dan VNI mengenal pasti bahagian berbeza laluan itu dan tidak perlu berkongsi nombor. Jalankan runbook di bawah mengikut urutan, kerana kesilapan pada mana-mana langkah menghasilkan gejala yang sama: hos yang menghantar tetapi tidak menerima apa-apa.

Ikuti satu rangka menembusi fabrik

Untuk perkhidmatan ringkas berasaskan VLAN, laluan ilustrasi kelihatan seperti ini:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Nombor VLAN dan VNI ialah contoh, bukan peraturan. VLAN setempat ialah pengelasan ingress yang wujud pada satu suis; L2VNI ialah pengecam perkhidmatan overlay yang difahami kedua-dua VTEP. Spesifikasi overlay RFC 8365 memisahkan pengecam perkhidmatan daripada cara hos dilampirkan, dan menamakan tiga bentuk: berasaskan VLAN, digabungkan dan sedar VLAN.

Konfigurasikan pengelasan ingress

Hos mempunyai alamat dan tidak mencapai apa-apa, manakala port itu sendiri kelihatan. Tentukan dalam mod lampiran mana port sebenarnya berada — port akses yang membawa rangka tanpa tag atau trunk dengan native VLAN — dan tetapkan yang itu secara eksplisit. Rangka tanpa tag tetap meninggalkan port di dalam segmen setempat bernama, dan segmen itu ialah keputusan, bukan kesan sampingan platform. Buka konfigurasi berjalan port dan baca pengelasan yang benar-benar dimilikinya, daripada mempercayai nilai lalai vendor yang tidak pernah anda tetapkan.

Pada suis biasa, urutannya ialah perubahan mod dan penetapan VLAN akses, diikuti pemeriksaan bahawa port benar-benar aktif dan berada dalam keadaan itu. Jika port ialah trunk, native VLAN mengendalikan rangka tanpa tag, dan itu konfigurasi lain dengan mod kegagalan yang berbeza. Catat mod dan VLAN sebelum meneruskan.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Konfigurasikan VTEP dan pemetaan VNI

VTEP menambah enkapsulasi VXLAN dan VNI. Hos tidak menghasilkan pengepala itu dan tidak perlu tahu perkhidmatan itu wujud.

Petakan VLAN setempat ke L2VNI dengan bentuk arahan yang disokong platform, dan kekalkan pemetaan itu konsisten di kedua-dua hujung perkhidmatan. L2VNI penyewa dan L3VNI yang digunakan untuk penghalaan antara subnet ialah objek berbeza, dan mencampurkan nombornya merosakkan penghalaan tanpa menyentuh laluan L2; dan ingat bahawa laluan underlay yang berfungsi ke VTEP jauh tergolong dalam lapisan lain persediaan.

Jika pemetaan salah, rangka tetap masuk ke fabrik dan sekadar mendarat dalam perkhidmatan yang salah. Itulah sebabnya pemeriksaan ini ialah pemeriksaan perkhidmatan, bukan pemeriksaan pautan.

Konfigurasikan pembentangan egress

Di hujung jauh, perkhidmatan yang diterima mesti diubah semula menjadi apa yang dijangka hos: Ethernet telanjang pada port akses, tag tertentu pada trunk yang anda kawal, dan pengendalian tag dalaman yang sepadan dengan model perkhidmatan yang dipilih. Semak senarai VLAN yang dibenarkan pada trunk sebelum menyalahkan overlay, kerana tag yang tidak dibenarkan oleh trunk egress akan digugurkan selepas overlay selesai melakukan tugasnya. Sahkan bahawa hos jauh menjangka pembentangan yang diterimanya, bukan yang diandaikan oleh rajah anda.

Sama ada tag dalaman bertahan ialah sifat model perkhidmatan yang anda pilih, jadi tiada artikel boleh menjanjikan penanggalan atau pengekalan secara umum. Reka bentuk yang mengandaikan satu tingkah laku dan platform yang melaksanakan yang lain akan lulus ujian pautan dan gagal dalam aplikasi.

Baca bersama pembelajaran MAC setempat, laluan perkhidmatan EVPN dan pemetaan lampiran jauh, dan jalankan penemuan jiran yang diperlukan aplikasi dan bukan hanya ping. Alamat MAC yang dipelajari dalam domain jambatan lain boleh sah sepenuhnya di sana namun masih menunjuk ke perkhidmatan yang salah.

Sahkan dengan satu pasangan hos

Naikkan satu pasangan hos dan buktikan seluruh laluan sebelum menambah pasangan kedua. Kemudian baca keadaan pada kedua-dua VTEP dan sahkan bahawa pengecam perkhidmatan yang sama muncul di kedua-dua hujung.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Untuk setiap hujung catat empat nilai: pembentangan port, segmen setempat, L2VNI dan pembentangan songsang pada egress. Catatan itu membolehkan jurutera seterusnya melihat mengapa hos mempunyai sambungan tanpa tag yang ringkas manakala fabrik membawa perkhidmatan penyewa. Jika perubahan gagal, kembalikan port ke VLAN sebelumnya dan uji semula pasangan yang sama, supaya pengunduran ialah keadaan yang diketahui, bukan tekaan.