ट्याग नभएको पहुँच पोर्टलाई सही EVPN VNI मा म्याप गर्नु

साधारण Ethernet होस्टले ट्याग नभएका फ्रेम पठाउँछ, र EVPN फ्याब्रिकले तिनीहरूलाई सही भाडावाल सेवामा बोक्नै पर्छ। पहुँच पोर्टले फ्रेमलाई स्थानीय खण्डमा वर्गीकरण गर्छ, VTEP ले त्यो खण्डलाई VNI मा म्याप गर्छ, र टाढाको जोडाइले फ्रेमलाई त्यसको होस्टले अपेक्षा गरेजस्तै प्रस्तुत गर्छ। VLAN र VNI त्यो मार्गका फरक भागहरू पहिचान गर्छन् र एउटै नम्बर साझा गर्नुपर्दैन। तलको runbook क्रमैसँग पूरा गर्नुहोस्, किनकि कुनै पनि चरणको गल्तीले उही लक्षण निम्त्याउँछ: पठाउने तर केही नपाउने होस्ट।

एउटा फ्रेमलाई फ्याब्रिकभरि ट्रेस गर्नु

VLAN आधारित साधारण सेवाका लागि एउटा उदाहरण मार्ग यस्तो देखिन्छ:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN र VNI का नम्बर उदाहरण हुन्, नियम होइन। स्थानीय VLAN एउटै स्विचमा रहेको इनग्रेस वर्गीकरण हो; L2VNI त्यो overlay सेवा पहिचानकर्ता हो जुन दुवै VTEP ले बुझ्छन्। overlay विशिष्टता RFC 8365 ले सेवा पहिचानकर्तालाई होस्ट कसरी जोडिएको छ भन्नेबाट अलग राख्छ र तीन स्वरूप बताउँछ: VLAN आधारित, बन्डल र VLAN-सचेत।

इनग्रेस वर्गीकरण कन्फिगर गर्नु

होस्टसँग ठेगाना छ र उसले केही पनि भेट्दैन, जबकि पोर्ट आफैँ देखिन्छ। पोर्ट वास्तवमा कुन जोडाइ मोडमा छ भनेर निर्णय गर्नुहोस् — ट्याग नभएका फ्रेम बोक्ने पहुँच पोर्ट वा native VLAN भएको trunk — र ठ्याक्कै त्यही स्पष्ट रूपमा सेट गर्नुहोस्। ट्याग नभएको फ्रेमले अझै पनि पोर्टलाई नाम दिइएको स्थानीय खण्डभित्र छोड्छ, र त्यो खण्ड निर्णय हो, प्लेटफर्मको साइड इफेक्ट होइन। पोर्टको चालु कन्फिगरेसन खोलेर यसलाई वास्तवमा भएको वर्गीकरण पढ्नुहोस्, तपाईंले कहिल्यै सेट नगरेको निर्माताको पूर्वनिर्धारित मानमा भरोसा गर्नुको सट्टा।

सामान्य स्विचमा क्रम मोड परिवर्तन र पहुँच VLAN तोक्ने हो, त्यसपछि पोर्ट साँच्चै चालु छ र त्यही अवस्थामा छ भनी जाँच्ने। यदि पोर्ट trunk हो भने ट्याग नभएका फ्रेम native VLAN ले सम्हाल्छ, र त्यो फरक कन्फिगरेसन हो फरक विफलता ढाँचासहित। अगाडि बढ्नुअघि मोड र VLAN दुवै लेख्नुहोस्।

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

VTEP र VNI म्यापिङ कन्फिगर गर्नु

VTEP ले VXLAN इन्क्याप्सुलेसन र VNI थप्छ। होस्टले त्यो हेडर बनाउँदैन र सेवा अवस्थित छ भनी जान्नु आवश्यक छैन।

स्थानीय VLAN लाई प्लेटफर्मले समर्थन गर्ने कमाण्ड स्वरूपमा L2VNI मा म्याप गर्नुहोस् र यो म्यापिङ सेवाका दुवै छेउमा एकै राख्नुहोस्। भाडावाल L2VNI र उपजालबीच मार्गनिर्देशनका लागि प्रयोग हुने L3VNI फरक वस्तु हुन्, र तिनका नम्बर मिसाउँदा L2 मार्गलाई छुनुबिना मार्गनिर्देशन बिग्रन्छ; र सम्झनुहोस् कि टाढाको VTEP सम्मको कार्यरत underlay मार्ग ढाँचाको अर्को तहसँग सम्बन्धित छ।

यदि म्यापिङ गलत छ भने फ्रेम अझै फ्याब्रिकमा प्रवेश गर्छ र सिधै गलत सेवामा अवतरण हुन्छ। त्यसैले जाँच सेवाको जाँच हो, लिङ्कको जाँच होइन।

इग्रेस प्रस्तुति कन्फिगर गर्नु

टाढाको छेउमा प्राप्त सेवा होस्टले अपेक्षा गरेको कुरामा फर्काउनुपर्छ: पहुँच पोर्टमा नाङ्गो Ethernet, तपाईंले नियन्त्रण गर्ने trunk मा निश्चित ट्याग, र छानिएको सेवा मोडेलसँग मिल्ने आन्तरिक ट्यागको व्यवस्थापन। overlay लाई दोष दिनुअघि trunk मा अनुमत VLAN को सूची जाँच्नुहोस्, किनकि इग्रेस trunk ले अनुमति नदिने ट्याग overlay ले आफ्नो काम गरिसकेपछि खारेज हुन्छ। टाढाको होस्टले तपाईंको रेखाचित्रले अनुमान गरेको प्रस्तुति होइन, आफूले पाउने प्रस्तुति अपेक्षा गर्छ भनी पुष्टि गर्नुहोस्।

आन्तरिक ट्याग टिक्छ कि टिक्दैन भन्ने तपाईंले छानेको सेवा मोडेलको गुण हो, त्यसैले कुनै पनि लेखले सामान्य रूपमा हटाउने वा राख्ने वाचा गर्न सक्दैन। एउटा व्यवहार मान्ने डिजाइन र अर्को कार्यान्वयन गर्ने प्लेटफर्मले लिङ्क परीक्षण पास गर्छन् र अनुप्रयोगमा असफल हुन्छन्।

स्थानीय MAC सिकाइ, EVPN सेवा मार्ग र टाढाको जोडाइको म्यापिङ सँगै पढ्नुहोस्, र अनुप्रयोगलाई आवश्यक छिमेकी खोजलाई मात्र ping मा सीमित नराख्नुहोस्। अर्को ब्रिज डोमेनमा सिकिएको MAC ठेगाना त्यहाँ पूर्ण रूपमा मान्य हुन सक्छ र तैपनि गलत सेवातर्फ सङ्केत गर्न सक्छ।

एउटा होस्ट जोडीबाट प्रमाणित गर्नु

एउटा होस्ट जोडी उठाउनुहोस् र दोस्रो जोडी थप्नुअघि पूरा मार्ग प्रमाणित गर्नुहोस्। त्यसपछि दुवै VTEP मा अवस्था पढ्नुहोस् र दुवै छेउमा एउटै सेवा पहिचानकर्ता देखिन्छ भनी पुष्टि गर्नुहोस्।

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

प्रत्येक छेउका लागि चार मान लेख्नुहोस्: पोर्ट प्रस्तुति, स्थानीय खण्ड, L2VNI र इग्रेसमा उल्टो प्रस्तुति। त्यो अभिलेखले अर्को इन्जिनियरलाई होस्टसँग किन साधारण ट्याग नभएको जडान छ जबकि फ्याब्रिकले भाडावाल सेवा बोकिरहेको छ भनी देख्न दिन्छ। यदि परिवर्तन असफल भयो भने पोर्टलाई यसको अघिल्लो VLAN मा फर्काउनुहोस् र त्यही जोडी फेरि परीक्षण गर्नुहोस्, ताकि फर्काइ ज्ञात अवस्था होस्, अनुमान होइन।