Għaliex MAC QFX jidher fl-EVPN iżda mhux fit-tabella tat-tressiq

Is-sejba ta' MAC fil-bażi tad-data EVPN tipprova li ġie mħabbar jew riċevut bħala rotta, u xejn aktar. It-tabella tat-tressiq hija struttura differenti, ipprogrammata aktar tard, għalhekk l-istess MAC jista' jidher f'waħda u jkun nieqes mill-oħra waqt li kull protokoll iġib ruħu b'mod korrett. Li dawn iż-żewġ output jitqiesu bħala kopji ta' xulxin jibgħat l-inġiniera warajk żball fl-BGP meta l-vojt veru huwa politika tal-importazzjoni jew hop li jmiss mhux solvut. Il-mistoqsija li jistħoqqilha tistaqsiha mhijiex jekk il-fabric tafx il-MAC, iżda f'liema stadju waqaf jiġi mgħoddi.

Żewġ tabelli li jwieġbu mistoqsijiet differenti

Fuq Junos EVPN il-bażi tad-data telenka l-indirizzi MAC għal kull instanza flimkien ma' kif wasal kull wieħed: mgħallem minn port tal-aċċess, riċevut fi rotta Type 2, jew immarkat bħala parti minn grupp multihoming. Ir-referenza ta' Juniper show evpn database tkopri l-filtri għal kull MAC u għal kull instanza li jagħmlu l-veduta tinqara. Hija sommarju tas-saff ta' kontroll b'ċavetta instanza u MAC, mhux it-tabella li l-ħardwer jaqleb biha l-frames.

It-tabella tas-switch hija dak l-istat tat-tressiq. Iż-żewġ output jelenkaw MAC ħdejn il-kuntest VLAN jew VNI, u dan huwa eżattament għaliex jiġu mqabbla linja b'linja, u eżattament għaliex il-paragun iqarraq. Entrata fil-bażi tad-data tgħid li r-rotta teżisti u ġiet aċċettata fl-instanza; ma tgħid xejn dwar jekk il-pjattaforma installatxha għat-tressiq.

Rotta Type 2 ġġorr il-MAC, IP fakultattiv, tikketta jew VNI, distingwent tar-rotta u hop li jmiss li jsemmi l-VTEP imbiegħed. Erba' affarijiet jistgħu jinkisru bejn il-kejbil u dik ir-rotta: il-host qatt ma jiġi mgħallem, ir-rotta qatt ma tiġi mħabbra, tiġi miċħuda fl-importazzjoni, jew il-hop li jmiss tagħha ma jiġix solvut. Kull falliment iħalli sett differenti ta' tabelli mimlijin, u għalhekk is-sekwenza tista' tiġi dijanjostikata.

It-tagħlim lokali xorta jsir l-ewwel

Is-suppożizzjoni komuni hija li EVPN tieħu f'idejha t-tagħlim tal-MAC, u għalhekk bażi tad-data vojta trid tfisser problema ta' overlay. It-tagħlim lokali xorta jaħdem fuq in-naħa tal-aċċess, eżattament kif kien qabel ma teżisti VXLAN: is-switch jitgħallem il-MAC sors ta' frame permess fil-VLAN u fis-servizz korretti, u biss wara joħloq Type 2 għalih. Host li ma bagħat l-ebda frame rilevanti m'għandu xejn x'jħabbar. Host li l-frames tiegħu jintefgħu minħabba sħubija fil-VLAN, filtru jew membru mtella' ta' aggregat jidher identiku mill-perspettiva tal-overlay.

Ibda mill-attakkament u kompli bi kmandi tal-qari biss. L-għan huwa li tiġi ppruvata li frame mill-host għadda fis-servizz maħsub, għax xejn aktar 'l isfel ma jikkumpensa għal frame li qatt ma wasal.

show interfaces ge-0/0/1.0
show ethernet-switching interface ge-0/0/1.0
show lacp interfaces ae0

Il-membri LACP magħżula jiswew aktar mill-fatt li l-bundle huwa 'l fuq, għax aggregat jista' jkun 'l fuq fuq membru wieħed waqt li t-traffiku tal-host jiġi hashed lejn link li huwa 'l isfel jew imblukkat. Il-counters tal-interface jifirdu host sieket minn wieħed li jwaddab frames, għax host li qatt ma jittrażmetti u host li l-frames tiegħu jintefgħu mill-klassifikazzjoni jħallu l-istess tabella vojta.

Fejn jintilef MAC remot

MAC remot ifallilu d-direzzjoni opposta, u bil-kwiet. Ir-rotta Type 2 tasal, iżda tidħol fl-instanza biss meta l-mira tar-rotta u l-VNI tagħha jaqblu mal-konfigurazzjoni lokali, u ssir użabbli biss meta l-hop li jmiss jiġi solvut f'VTEP li jista' jintlaħaq. Nuqqas ta' qbil fil-mira tar-rotta jħalli rotta valida fit-tabella tal-BGP li l-ebda instanza qatt titlobha.

Aqra t-tliet veduti fis-sekwenza: il-preżenza tar-rotta, l-entrata fil-bażi tad-data, l-entrata tat-tressiq. Il-kmandi hawn taħt jistaqsu għall-istess MAC f'kull stadju, u l-indirizz eżempju jżomm l-outputs paragunabbli.

show evpn database instance blue mac-address 02:00:00:00:00:5c extensive
show route table bgp.evpn.0 | match 02:00:00:00:00:5c
show route table bgp.evpn.0 | match 02:00:00:00:00:5c extensive

Dawk l-outputs iwieġbu tliet mistoqsijiet separati. Rotta f'bgp.evpn.0 mingħajr entrata fil-bażi tad-data tindika politika tal-importazzjoni, mira tar-rotta jew konfigurazzjoni tal-instanza. Entrata fil-bażi tad-data mingħajr entrata tat-tressiq tindika programmazzjoni tal-pjattaforma, li tappartjeni għal triq oħra ta' eskalazzjoni. Rotta attiva li l-hop li jmiss tagħha ma jiġix solvut hija problema tat-trasport jew tat-tikketta, u ebda ammont ta' debugging tal-MAC ma jsewwiha.

Restart li sewwieha ma jipprovax ħafna

Meta restart itella' s-sintomu, il-konklużjoni li tħajrek hija li l-konfigurazzjoni trid tkun f'saħħitha. Restart jipprogramma mill-ġdid kull tabella mill-bidu, għalhekk jaħbi wkoll il-każ fejn entrata qadima kienet tkopri żball fil-politika; il-ħsara għandha tendenza terġa' lura fil-bidla li jmiss, fil-flap tal-link jew fl-irtirar tar-rotta.

Qabel kull tieqa tal-manutenzjoni, aqbad dak li r-restart se jħassar. Dawn it-tliet kmandi huma biżżejjed biex tqabbel qabel u wara, u ma jbiddlu xejn fuq l-apparat.

show evpn database instance blue
show route table bgp.evpn.0
show version

Arkivja dawk l-outputs mad-data u l-build tas-software ħdejn. Rapport aktar tard li l-istess restart ħadem qabel huwa ħjiel, mhux prova, u d-differenza ssir viżibbli biss meta xi ħadd żamm l-output preċedenti.

Erba' osservazzjonijiet li jissolvew il-biċċa l-kbira tal-każijiet

Erba' osservazzjonijiet ikopru kważi kull każ: l-attakkament u s-servizz tiegħu, il-MAC bħala valur eżempju, l-istat tar-rotta u tal-bażi tad-data, u l-build li qed jintuża. Agħżel MAC li huwa ovvjament eżempju biex ħadd ma jaħseb li huwa indirizz tal-produzzjoni: l-ewwel ottett 02 jimmarka indirizz unicast amministrat lokalment, l-ottetti li jifdal huma ħielsa, u għalhekk 02:00:00:00:00:5c huwa placeholder sigur.

Imbagħad ħalli t-tweġibiet jindikaw l-istadju li falla. L-ebda tagħlim fl-attakkament ifisser in-naħa tal-aċċess; rotta mingħajr entrata fil-bażi tad-data tfisser importazzjoni; entrata fil-bażi tad-data mingħajr stat tat-tressiq tfisser programmazzjoni. Kif inhu, għaddi l-outputs miġbura flimkien mal-host, l-interface, is-servizz u l-build, biex l-inġinier li jmiss ikun jista' jirriproduċi t-triq minflok jirrepeti l-mistoqsija.