En logisk Junos-tunnel er to tilkoblinger, ikke én lenke

Inne i ruteren ser et lt--grensesnitt ut som en kabel, og det inntrykket skaper mesteparten av forvirringen. Det er ikke én lenke, men to tilkoblinger: hver ende tilhører en tjeneste, hver ende har sin egen innkapsling, og paret videresender bare når begge tjenestene er riktig koblet sammen. Gjør de fem trinnene nedenfor i rekkefølge, og betrakt en ren commit som begynnelsen på verifiseringen, ikke som slutten på arbeidet. Hvert trinn etterlater en registrering som neste ingeniør kan kontrollere uten å gjenta undersøkelsen.

Trinn 1: skriv tilkoblingsarket

Før du rører konfigurasjonen, tegn det som skal kobles til hva. Den ene siden terminerer en punkt-til-punkt Layer 2-krets, den andre siden kobler seg til en VPLS-instans, og den logiske tunnelen sitter mellom dem og bærer rammer fra den ene til den andre. Navngi begge tjenestene eksplisitt, fordi en punkt-til-punkt-krets, en VPLS-instans og en EVPN-VXLAN-sammenkobling ikke er utskiftbare bare fordi hver av dem kan beskrives som sammensying.

Noter enhetsnumrene i begge ender og hvilken tjeneste hver tilhører. Det arket er det eneste artefaktet som fortsatt er riktig etter tre endringer og en tilbakerulling.

Trinn 2: fest peer-enhetene og innkapslingen

De to enhetene må ligge på samme logiske tunnelgrensesnitt og peke på hverandre, og en enhet kan ha nøyaktig én peer. Junipers dokumentasjon om logiske tunneler angir begge begrensningene sammen med de støttede innkapslingene og plattformressursene grensesnittet bruker. Verifiser dem mot installert maskinvare og versjon, ikke mot et laboratorieeksempel fra et annet linjekort. En peer-enhet som refereres over to forskjellige lt-grensesnitt, committer rent og videresender ingenting.

Velg deretter innkapslingen som passer til tjenesten i hver ende. En skisse av paret ser slik ut:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Å kopiere nøkkelordene Ethernet-CCC og Ethernet-VPLS inn i en VLAN-tjeneste uten å avstemme taggingen er den andre vanlige måten å lage et par som kommer opp og ikke videresender noe.

Trinn 3: koble hver ende til sin egen tjeneste

Hver enhet tilhører en tjenestedefinisjon, og tjenesten må faktisk inkludere den. For støttede MX Layer 2-oppsett fremhever dokumentasjonen bridge-domain- eller VPLS-medlemskap som det som gjør videresendingen toveis, noe som betyr at et riktig peer-par med en enhet uten medlemskap er et par endepunkter som snakker med ingenting. Legg til medlemskapet i samme commit som enhetene, slik at de to aldri kan være uenige.

Sett opp pseudowire-signaleringen og instansmedlemskapet som en del av samme endring, fordi den fjerne enden av kretsen er det som gir VPLS-siden noe å lære av.

Trinn 4: budsjetter ressurser og rammestørrelse

En intern lenke bruker fortsatt videresendingsressurser. Dokumentasjonen lister opp plattformens båndbreddekonsekvenser for logiske tunneler, så kontroller dem i stedet for å anta at internt betyr gratis.

Juster tjenestens MTU og taggingmodellen på tvers av begge tilkoblingene og den fjerne pseudowiren. Ikke kopier en eksempel-MTU-verdi uten å fastslå hvilke headere den aktuelle innstillingen teller, fordi et internt hopp som stille krymper budsjettet vil feile nøyaktig der brukertrafikken er størst.

Trinn 5: verifiser videresending, og se deretter etter løkker

Send trafikk i begge retninger og undersøk tjenestens tilstand, ikke bare grensesnittets tilstand. show interfaces lt-0/0/0 forteller deg at paret er administrativt oppe, og show vpls connections forteller deg om instansen har en forbindelse å lære over. Ingen av dem beviser at en ramme som gikk inn på den ene tjenesten forlot den andre, så test det eksplisitt. Send fra en vert på den ene siden til en vert på den andre, mens tjenestens tilstand er synlig mens trafikken går.

Til slutt, kontroller om en annen fysisk eller logisk vei allerede kobler seg til samme Ethernet-domene. Å legge til denne tilkoblingen kan endre flomoppførselen og skape en løkke som ikke fantes før, og symptomet vil dukke opp helt andre steder. Planlegg redundansen du ønsker i stedet for å oppdage en uovervåket Layer 2-vei under en hendelse.