Rotta nulla NX-OS EVPN: żomm ir-rimi ġewwa tenant wieħed

It-talba tasal bħala bidla ta’ linja waħda: iblokka indirizz wieħed. Żżid rotta tal-host lejn Null0 fil-kuntest tat-tenant, il-prefiss jisparixxi mit-tabella lokali kif mistenni, u mbagħad jibdew il-mistoqsijiet. Ir-rotta ħarġet mill-apparat? Il-VTEPs imbiegħda rmiġu, jew sempliċement tilfu l-aċċessibilità? It-tieni tenant issa huwa affettwat?

Rotta statika lokali korretta twieġeb biss l-ewwel waħda minn dawn il-mistoqsijiet, u għalhekk bidla ta’ blackhole hija fil-verità tliet riżultati riveduti u mhux kmand wieħed.

X’għandha tipproduċi tassew il-bidla

Ibda billi tikteb it-tliet riżultati. It-tenant maħsub għandu jarmi d-destinazzjoni lokalment. Hija biss ir-rotta awtorizzata li tista’ tiġi esportata, u xejn ieħor m’għandu jivvjaġġa magħha. Kull VTEP li jirċievi għandu jagħżel l-azzjoni tar-rimi maħsuba u mhux triq differenti.

Kull riżultat għandu l-provi tiegħu, u ħadd minnhom ma jimplika l-oħrajn. Rotta Null0 lokali tipproduċi rimi lokali u, mingħajr ridistribuzzjoni, ma tesporta xejn. Rotta ridistribwita mingħajr il-community miftiehma tasal bħala prefiss ordinarju u tiġi mgħoddija. Community mingħajr il-politika tar-riċeviment tista’ tiġi injorata għal kollox.

Li tikteb ir-riżultati l-ewwel jipproteġik ukoll minn falliment komuni: bidla li tidher li taħdem għax id-destinazzjoni kienet diġà ma tistax tinġibed għal raġuni mhux marbuta. Jekk ma tistax tiddeskrivi kif tiddistingwihom, it-test tal-aċċettazzjoni għadu mhux iddisinjat.

Id-dikjarazzjoni lokali tagħmel biss l-ewwel parti

Għal NX-OS fis-serje 10.4(x), ir-rotta nulla tinsab fil-kuntest VRF tat-tenant u mhux fi kmand wieħed li jsemmi l-VRF. Il-framment huwa qasir, u mhuwiex bil-kbir konfigurazzjoni EVPN kompleta.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

L-indirizz huwa prefiss tad-dokumentazzjoni, mhux mira. Innota d-differenza fis-sintassi mill-IOS, fejn l-isem tal-VRF jidher ġewwa l-kmand tar-rotta nnifsu, u kkonferma l-forma appoġġjata għall-verżjoni li tassew qed tħaddem qabel ma tpoġġi xi ħaġa.

Wahdu, dan il-linja jarmi t-traffiku għal dak il-host ġewwa TENANT_A u ma jagħmel xejn ieħor. Ma jittikkettax ir-rotta, ma jagħżilhiex għal BGP u ma jistabbilixxix community. Dawk huma deċiżjonijiet ta’ konfigurazzjoni separati, u kull wieħed huwa post fejn il-bidla tista’ tkun wisq dejqa biex taħdem jew wisq wiesgħa biex tkun sigura.

Ir-rimi lokali jaffettwa wkoll traffiku leġittimu lejn l-istess destinazzjoni. Jekk l-intenzjoni hija li twaqqaf sors wieħed li jabbuża filwaqt li l-utenti veri għadhom jeħtieġu l-indirizz, rotta nulla hija l-għodda ħażina u dan titgħallmu mill-ewwel telefonata ta’ appoġġ.

Esportazzjoni u importazzjoni huma ftehimiet separati

Ir-ridistribuzzjoni hija fejn jiġi deċiż l-ambitu. Illimita l-prefissi eliġibbli għall-mitigazzjoni approvata, żommha ġewwa t-tenant u illimita l-peers tal-oriġini għal dawk fid-disinn. Li tirridistribwixxi kull rotta statika għax rotta tal-host ittikkettata waħda trid tivvjaġġa huwa l-mod kif bidla ta’ manutenzjoni ssir inċident tar-routing.

Il-community BLACKHOLE hija ftehim dwar valur magħruf, mhux awtorizzazzjoni għal kwalunkwe ġar biex jarmi kwalunkwe indirizz. RFC 7999 jiddeskriviha f’dawk it-termini, u l-limitu tal-fiduċja dwar min jista’ jħabbirha huwa parti mid-disinn u mhux dettall tal-implimentazzjoni.

In-naħa li tirċievi teħtieġ il-konfigurazzjoni tagħha. Fuq NX-OS, ir-rotot null tat-tip 5 jeħtieġu trattament route-map fuq il-VTEP biex jiġi magħżul l-imġieba tar-rimi, li huwa dokumentat flimkien mal-passi tal-esportazzjoni. Apparat li jibgħat u jittikketta b’mod korrett u riċevitur li jinjora t-tikketta jipproduċu bidla li tidher applikata u xorta tgħaddi t-traffiku.

Irrevedi l-route-map għal effetti sekondarji waqt li tkun hemm. Politika restrittiva ġdida tista’ trażżan aċċessibilità leġittima għal prefissi mhux marbuta, u dak id-dannu jidher aktar tard mill-blackhole u huwa aktar diffiċli li jiġi attribwit lilu.

Ikteb l-irtirar qabel id-dħul

Irreġistra s-sid tad-destinazzjoni, ir-raġuni, l-approvatur u data tal-iskadenza qabel ma jiġi kkonfigurat xi ħaġa. Rimi mingħajr skadenza jsir entrata permanenti li ħadd ma jiftakar l-oriġini tagħha, u l-persuna li jmiss li tiddenubbja l-indirizz se tqisha bħala parti normali min-netwerk.

Żomm triq tal-ġestjoni indipendenti li ma tiddependix mir-rotta li qed tibdel. Jekk il-mitigazzjoni tkopri indirizz li tuża biex tasal għall-apparat, ħloqt isblokk b’passi żejda.

Semmi l-kontroll eżatt li jneħħi l-mitigazzjoni, u ttestja dak it-tneħħija f’laboratorju jew fi twieqi li tista’ taffordja. Irtirar li ħadd ma pprattika huwa pjan u mhux proċedura.

Aċċetta b’provi, mhux bl-output tal-kmand

Iċċekkja l-istat tar-routing magħżul u l-istat tal-forwarding fil-VTEPs maħsuba, u ċċekkja destinazzjoni ġirien li trid tibqa’ mhux affettwata. Ikkonferma li ħadd ħlief ma importa l-prefiss, għax it-tnixxija bejn it-tenants hija l-mod ta’ falliment li jbiddel azzjoni ta’ manutenzjoni f’inċident.

Imbagħad irtira u ivverifika li r-rotta normali u s-servizz jerġgħu lura. Il-gwida NX-OS EVPN għar-rotot null għall-verżjoni 10.4(x) tiddokumenta t-tikkettar, ir-ridistribuzzjoni u l-politika tar-riċeviment deskritti hawn, u hija r-referenza li għandha tiġi mqabbla mal-verżjoni tiegħek.