Immappja port ta' aċċess bla tikketta għall-EVPN VNI t-tajba

Frejm ta' host bla tikketta jiġi kklassifikat mill-port ta' aċċess, imbagħad jinġarr mill-VTEP bħala VNI. Iċċekkja l-ingress, l-egress u l-mudell tas-servizz separatament.

Host Ethernet ordinarju jibgħat frejms bla tikketta, u l-fabric EVPN xorta waħda jrid iġorrhom fis-servizz tal-kerrej it-tajjeb. Il-port ta' aċċess jikklassifika l-frejm f'segment lokali, il-VTEP jimmaappa dak is-segment għal VNI, u l-konnessjoni remota tippreżenta l-frejm kif jistenna l-host tiegħu. Il-VLAN u l-VNI jidentifikaw partijiet differenti ta' dak il-passaġġ u m'għandhomx għalfejn jaqsmu numru. Mexxi r-runbook hawn taħt bl-ordni, għax żball f'kull pass jipproduċi l-istess sintomu: host li jibgħat u ma jirċievi xejn.

Segwi frejm wieħed mill-fabric

Għal servizz sempliċi bbażat fuq VLAN, passaġġ illustrattiv jidher hekk:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

In-numri tal-VLAN u tal-VNI huma eżempji, mhux regola. Il-VLAN lokali hija klassifikazzjoni tal-ingress li teżisti fuq switch wieħed; l-L2VNI huwa l-identifikatur tas-servizz overlay li jifhmu ż-żewġ VTEP. L-ispeċifikazzjoni tal-overlay RFC 8365 iżżomm l-identifikatur tas-servizz separat minn kif host ikun imqabbad, u ssemmi tliet forom: ibbażat fuq VLAN, miġbur flimkien u konxju mill-VLAN.

Ikkonfigura l-klassifikazzjoni tal-ingress

Il-host għandu indirizz u ma jilħaq xejn, filwaqt li l-port innifsu jidher. Iddeċiedi f'liema modalità ta' konnessjoni l-port tassew jinsab — port ta' aċċess li jġorr frejms bla tikketta jew trunk bi native VLAN — u stabbilixxi eżatt dik b'mod espliċitu. Frejm bla tikketta xorta joħroġ mill-port ġewwa segment lokali msemmi, u dak is-segment huwa deċiżjoni u mhux effett sekondarju tal-pjattaforma. Iftaħ il-konfigurazzjoni attiva tal-port u aqra l-klassifikazzjoni li tassew għandu, minflok tafda default tal-manifattur li qatt ma stabbilixxejt.

Fuq switch tipiku s-sekwenza hija bidla fil-modalità u assenjazzjoni tal-VLAN tal-aċċess, segwita minn verifika li l-port tassew qiegħed jaħdem u f'dak l-istat. Jekk il-port huwa trunk, in-native VLAN jimmaniġġja l-frejms bla tikketta, u dik hija konfigurazzjoni oħra b'modi ta' falliment differenti. Irreġistra kemm il-modalità kif ukoll il-VLAN qabel ma tkompli.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Ikkonfigura l-VTEP u l-mapping tal-VNI

Il-VTEP iżid l-inkapsulament VXLAN u l-VNI. Il-host ma jiġġenerax dak l-intestatura u m'għandux għalfejn ikun jaf li s-servizz jeżisti.

Immappa l-VLAN lokali għall-L2VNI bil-forma tal-kmand appoġġjata mill-pjattaforma, u żomm dak il-mapping konsistenti fiż-żewġt itruf tas-servizz. L2VNI tal-kerrej u l-L3VNI użat għall-irrotar bejn is-subnets huma oġġetti differenti, u t-taħlit tan-numri tagħhom ikisser l-irrotar mingħajr ma jmiss il-passaġġ L2; u ftakar li rotta underlay li taħdem lejn il-VTEP remota tappartjeni għal saff ieħor tal-konfigurazzjoni.

Jekk il-mapping huwa ħażin, il-frejm xorta jidħol fil-fabric u sempliċement jinżel fis-servizz ħażin. Huwa għalhekk li l-verifika hija verifika tas-servizz, mhux verifika tal-link.

Ikkonfigura l-preżentazzjoni tal-egress

Fit-tarf imbiegħed is-servizz riċevut irid jerġa' jinbidel f'dak li jistenna l-host: Ethernet għarwien fuq port ta' aċċess, tikketta speċifika fuq trunk li tikkontrolla int, u trattament tat-tikketta interna li jaqbel mal-mudell tas-servizz magħżul. Iċċekkja l-lista tal-VLAN permessi fuq it-trunk qabel ma tagħti t-tort lill-overlay, għax tikketta li t-trunk tal-egress ma jippermettix titwarrab wara li l-overlay ikun diġà għamel xogħlu. Ikkonferma li l-host remot jistenna l-preżentazzjoni li jirċievi u mhux dik li assuma d-dijagramma tiegħek.

Jekk tikketta interna tibqax ħajja hija proprjetà tal-mudell tas-servizz li għażilt, għalhekk l-ebda artiklu ma jista' jwiegħed b'mod ġenerali t-tneħħija jew iż-żamma. Disinn li jassumi mġiba u pjattaforma li timplimenta oħra jgħaddu test tal-link u jfallu fl-applikazzjoni.

Aqra flimkien it-tagħlim tal-MAC lokali, ir-rotta tas-servizz EVPN u l-mapping tal-konnessjoni remota, u mexxi l-iskoperta tal-ġirien li teħtieġ l-applikazzjoni minflok ping biss. Indirizz MAC mitgħallem f'dominju tal-pont ieħor jista' jkun kompletament validu hemm u xorta jindika s-servizz ħażin.

Ivverifika b'par host wieħed

Tellgħa par host wieħed u ipprova l-passaġġ sħiħ qabel iżżid it-tieni par. Imbagħad aqra l-istat fuq iż-żewġ VTEP u kkonferma li l-istess identifikatur tas-servizz jidher fiż-żewġt itruf.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Għal kull tarf innota erba' valuri: il-preżentazzjoni tal-port, is-segment lokali, l-L2VNI u l-preżentazzjoni maqluba fl-egress. Dik in-nota tippermetti lill-inġinier li jmiss jara għaliex il-host għandu konnessjoni sempliċi bla tikketta filwaqt li l-fabric iġorr servizz tal-kerrej. Jekk bidla tfalli, reġġa' l-port għall-VLAN preċedenti tiegħu u erġa' ttestja l-istess par, sabiex ir-rirollback ikun stat magħruf u mhux ipoteżi.

Artikli relatati