EVPN er oppe, men tenesta er det ikkje: fire sjekkpunkt

Å nå den fjerne VTEP-adressa provar at underlaget ber pakkar, og det er alt det provar. Tenesta til leigetakaren treng ei BGP EVPN-økt med rett adressefamilie, ein lokal VNI som er tilkopla og operativ, ei opphavleg rute og ein import i den fjerne enden. Det er fire separate sjekkpunkt, kvart med si eiga reparasjon. Å handsame eit grønt underlag som tenesteklarheit er den vanlegaste måten ein EVPN-utrulling stoppar på.

Les dei i rekkjefølgje og stopp ved det første som ikkje er det designet ventar. Seinare sjekkpunkt kan ikkje kompensere for ein tidlegare feil.

Sjekkpunkt 1: transport til VTEP

Byrja med nåbarheit mellom loopback-adressene som vert brukte som VTEP-kjelder. Ruta må finnast i underlaget, banen må vere tillaten inkludert eventuelle innkapslingskrav, og returvegen må fungere. Ei rute som finst men vert filtrert i éi retning gjev ein asymmetrisk feil som ser periodisk ut. Stadfest begge retningane før du går vidare.

Noter kjelde- og måladdresse du kontrollerte. Eit seinare steg som løyser neste hopp over ei anna adresse er ein annan test, og å handsame dei som éin er måten eit løyst neste hopp vert skulda for ein transportfeil.

Sjekkpunkt 2: EVPN-familien, ikkje talet på økter

Ei etablert BGP-økt tyder ikkje at EVPN-adressefamilien vart forhandla. Sjå på den familiespesifikke tilstanden for naboen: om familien er aktivert, om han vart forhandla med peer-en, og om økta i det heile ber han. Ei økt som er oppe for IPv4 unicast og aldri har forhandla EVPN viser ingenting gale i ei generell nabooversikt, og EVPN-overlay-spesifikasjonen handsamar teneste- og kontrollprosedyrar som skilde frå transport.

Kontroller òg kjeldeadressa til økta. Ein peering bygd på ei adresse som ikkje er VTEP-kjelda, er eit designavvik som ventar på å forklare ein vidaresendingsfeil.

Sjekkpunkt 3: den lokale tenesta er tilkopla

Den lokale VNI-en må vere tilkopla brua eller VRF-en som representerer leigetakaren, og plattforma må rapportere han som operativ. Medlemskapstilstanden som replikasjonsmodellen brukar kan ha noko å seie før nokon verts-MAC er lærd, så ein tom endepunktstabell er ikkje prov på at tenesta er nede.

Stadfest deretter kva eininga faktisk opphavleg annonserer: den lokale ruta for den VNI-en med rute-måla designet angir. Ein VNI som er tilkopla men ikkje annonsert gjev ei teneste som finst lokalt og ingen andre stader.

Sjekkpunkt 4: import hos mottakaren

På mottakareininga, samanlikn eksporterte og importerte rute-mål i staden for numeriske VNI-ar. Eit matchende VNI-nummer provar ikkje at mottakarinstansen importerer annonsen, og eit ikkje-matchende rute-mål er usynleg i ei VNI-liste. Løys den annonserte neste hoppet gjennom underlaget før du stolar på vidaresendingsposten. Les deretter overlay-vidaresendingstilstanden for tenesta i staden for for eininga som heilskap.

Ein peertabell kan òg spegle implementasjonsspesifikk dataplane- eller medlemskapslæring. Les opphavet og tenestekonteksten hans saman med EVPN-ruta i staden for å handsame eit radtal som prov.

Éin post som går vegen

Hald éin post per teneste: lokal VNI-tilstand, EVPN-naboen og familien, den opphavlege ruta og resultatet som vart motteke og importert. Gå den posten frå opphav til installasjon. Når noko feilar, seier posten kva av fire sjekkpunkt som skal reparerast, i staden for kva kommando som skal prøvast.

Legg til tidsstempel medan du gjer det. Ein import som dukkar opp minutt etter annonsen, er eit spørsmål om policy eller konvergens, medan ein som aldri dukkar opp, er eit konfigurasjonsspørsmål, og skillnaden er berre synleg om du skreiv ned når du såg.

Når statisk VXLAN er det rette svaret

Ein statisk konfigurert VXLAN-databane kan fungere med manuelt angitte peers medan EVPN-tabellen blir verande tom. Det er ikkje ei øydelagd EVPN-utrulling, det er ein annan styringsmodell. Bestem kva designet meiner før du diagnostiserer ein tom tabell som ein feil.

Ein IGP-nabo i underlaget leverer transport og ikkje noko meir. Tenestetilstanden til overlayet er ein separat ting å byggje og ein separat ting å verifisere.