Ibni l-fruntiera EVPN madwar il-politika tal-esportazzjoni, mhux mat-twaħħil

Is-suppożizzjoni komuni hija li l-mudell tat-twaħħil Layer 2 fil-fruntiera jiddetermina kollox fuqu, għalhekk id-disinn jibda b'par vPC u jitla' 'l fuq. Normalment jispiċċa b'deċiżjonijiet ta' routing meħuda b'aċċident. Fruntiera EVPN hija l-ewwel nett fruntiera ta' routing: kuntest ta' routing ta' kerrej jiltaqa' ma' dominju ta' routing estern, u dak li jaqsam dik il-linja hija dikjarazzjoni ta' politika. Agħżel ir-rotot, ir-relazzjoni ASN u l-mogħdijiet tal-falliment qabel ma xi ħadd jibda jargumenta dwar port-channels. Il-mudell tat-twaħħil imbagħad jiġi minn rekwiżit minflok ma jiddettah.

Ibda b'dak li jaqsam il-fruntiera

Ikteb ir-rotot li għandhom ikunu viżibbli fuq kull naħa, id-direzzjoni li fiha jivvjaġġaw u min japprova bidla f'dik il-lista. Fruntiera li taċċetta kollox u tħabbar kollox m'għandhiex politika, biss kejbil.

Imbagħad semmi l-falliment li beħsiebek topera: uplink wieħed 'l isfel, border leaf wieħed 'l isfel jew id-dominju estern kollu ma jintlaħaqx. Kull tweġiba tbiddel jekk għandekx bżonn żewġ ġirien indipendenti, twaħħil Layer 2 kondiviż jew it-tnejn.

Biss wara li jeżistu dawn iż-żewġ listi l-mistoqsija tat-twaħħil issir tista' tiġi mwieġba. Qabel dan kull mekkaniżmu jidher ugwalment validu. Wara dan il-biċċa l-kbira jeskludu lilhom infushom. Dan huwa l-argument kollu biex ix-xogħol ta' routing isir l-ewwel.

Iffissa l-fruntiera tal-ASN u l-peering

Fabbrika b'AS privati normalment tagħmel peering mad-dominju tal-fruntiera pubbliku permezz ta' eBGP, u l-parti interessanti hija l-politika fuq iż-żewġ naħat. Iddeċiedi liema prefissi jiġu aċċettati, liema jiġu mħabbra u liema AS path għandu jirċievi l-upstream.

RFC 6996 jirriżerva firxa ta' ASN għal użu privat, u dawk l-ASN m'għandhomx jidhru f'avviżi globali. Applika l-politika tat-tneħħija jew tal-iffiltrar li tappoġġja l-pjattaforma u ivverifika l-avviż li jirriżulta minflok ma tassumi li l-apparat għamlu. Dan il-pass lanqas jagħtik awtorità tħabbar prefiss pubbliku arbitrarju, dik hija konversazzjoni separata mas-sid tal-indirizz.

Konfederazzjoni jew karatteristika local-AS hija għażla tad-disinn għal topoloġija speċifika. L-ebda waħda mhija obbligatorja biss għax il-fabbrika u l-upstream jużaw rwoli ASN differenti, u l-adozzjoni ta' waħda mingħajr ir-rekwiżit iżżid partijiet li jiċċaqilqu ma' kull bidla futura.

L-uplinks Layer 3 m'għandhomx bżonn multichassis LAG

Interfaces routed indipendenti bil-ġirien BGP tagħhom jagħtu żewġ mogħdijiet ċari u żewġ dominji tal-falliment ċari. vPC jew multichassis LAG ieħor iservi rekwiżit ta' twaħħil Layer 2, u huwa l-għodda t-tajba meta dak ir-rekwiżit jeżisti.

Regola ġenerali li kull par ta' fruntiera jrid juża vPC, jew irid jevita li jużah, taħbi l-kundizzjonijiet li fil-fatt jiddeċiedu l-każ. Staqsi x'għandu jġorr it-twaħħil, imbagħad agħżel il-mekkaniżmu li jġorru bl-inqas modi ta' falliment kondiviżi.

Il-politika ta' routing li ktibt l-ewwel ma tinbidilx meta jinbidel il-mekkaniżmu tat-twaħħil, u dan huwa sinjal tajjeb li l-ordni kienet korretta.

Esporta biss dak li jeħtieġ il-kerrej

Kerrej jista' jkollu bżonn rotta awtomatika, sett ta' prefissi esterni magħżula jew tabella ferm akbar. Agħżel dak l-ambitu skont il-kapaċità reali tat-trasferiment u tal-pjan ta' kontroll, mhux skont għadd antik ta' rotot tal-internet li ħadd mhu reġa' kejlu.

Ir-rotta EVPN IP Prefix, normalment imsejħa Type 5 u definita fi RFC 9136, iġġorr informazzjoni tal-prefiss fl-overlay. L-implimentazzjoni għadha teħtieġ politika tal-esportazzjoni u tal-importazzjoni li taqbel flimkien ma' riżoluzzjoni tan-next-hop, għalhekk li tirċievi rotta BGP esterna fil-fruntiera ma jfissirx li kull VRF tal-kerrej timportah.

Mhux kull leaf jeħtieġ it-tabella sħiħa biss għax il-fruntiera għandha. Qassam dak li jeħtieġ it-traffiku tal-kerrej, u ħalli l-fruntiera tippossjedi l-bqija.

Ivverifika prefiss wieħed minn tarf sa tarf

Agħżel prefiss estern rappreżentattiv u segwih mill-VRF maħsub tal-fruntiera, il-politika tal-esportazzjoni, il-kuntest tat-trasferiment tal-leaf li jirċievi u l-mogħdija lura lejn sors tal-kerrej. Prefiss li jidher f'post u mhux fl-ieħor jillokalizza l-iżball minnufih.

Ikkonferma kif in-next hop jiġi riżolt permezz tal-overlay, għax rotta li teżisti b'next hop mhux riżolt ma tittrasmettix xejn. Imbagħad erġa' agħmel il-verifika wara bidla fl-uplink, għax dakinhar il-politika u r-riżoluzzjoni tan-next-hop ħafna drabi jitbiegħdu.

Ordni tax-xogħol: elenka r-rotot li jaqsmu, qabel dwar il-politika ASN, agħżel it-twaħħil għall-ħidma reali tiegħu, iddelimita l-esportazzjoni għal kull kerrej, imbagħad ivverifika prefiss wieħed u l-mogħdija lura tiegħu.