Ein logisk Junos-tunnel er to tilkoplingar, ikkje éi lenkje

Inne i rutaren ser eit lt--grensesnitt ut som ein kabel, og det inntrykket skapar mesteparten av forvirringa. Det er ikkje éi lenkje, men to tilkoplingar: kvar ende høyrer til ein teneste, kvar ende har si eiga innkapsling, og paret videresender berre når begge tenestene er rett kopla saman. Gjer dei fem trinna nedanfor i rekkjefølgje, og sjå på ein rein commit som byrjinga på verifiseringa, ikkje som slutten på arbeidet. Kvart trinn lèt etter seg ei registrering som neste ingeniør kan kontrollere utan å gjenta undersøkinga.

Trinn 1: skriv tilkoplingsarket

Før du rører konfigurasjonen, teikn det som skal koplast til kva. Den eine sida terminerer ein punkt-til-punkt Layer 2-krins, den andre sida koplar seg til ein VPLS-instans, og den logiske tunnelen sit mellom dei og ber rammer frå den eine til den andre. Namngje begge tenestene eksplisitt, fordi ein punkt-til-punkt-krins, ein VPLS-instans og ei EVPN-VXLAN-samankopling ikkje er utbytbart berre fordi kvar av dei kan skildrast som samansying.

Noter einingstala i begge endar og kva teneste kvar høyrer til. Det arket er det einaste artefaktet som framleis er rett etter tre endringar og ein tilbakerulling.

Trinn 2: fest peer-einingane og innkapslinga

Dei to einingane må liggje på same logiske tunnelgrensesnitt og peike på kvarandre, og ei eining kan ha nøyaktig éin peer. Juniper-dokumentasjonen om logiske tunnelar oppgir begge avgrensingane saman med dei støtta innkapslingane og plattformressursane grensesnittet brukar. Verifiser dei mot installert maskinvare og versjon, ikkje mot eit laboratoriedøme frå eit anna linjekort. Ei peer-eining som blir referert over to ulike lt-grensesnitt, committar reint og videresender ingenting.

Vel deretter innkapslinga som passar til tenesta i kvar ende. Ein skisse av paret ser slik ut:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Å kopiere nøkkelorda Ethernet-CCC og Ethernet-VPLS inn i ein VLAN-teneste utan å samstemme tagginga er den andre vanlege måten å lage eit par som kjem opp og ikkje videresender noko.

Trinn 3: kople kvar ende til si eiga teneste

Kvar eining høyrer til ein tenestedefinisjon, og tenesta må faktisk inkludere henne. For støtta MX Layer 2-oppsett framhevar dokumentasjonen bridge-domain- eller VPLS-medlemskap som det som gjer videresendinga tvevegs, noko som betyr at eit rett peer-par med ei eining utan medlemskap er eit par endepunkt som snakkar med ingenting. Legg til medlemskapen i same commit som einingane, slik at dei to aldri kan vere usamde.

Set opp pseudowire-signaleringa og instansmedlemskapen som del av same endring, fordi den fjerne enden av krinsen er det som gjev VPLS-sida noko å lære av.

Trinn 4: budsjetter ressursar og rammestorleik

Ei intern lenkje brukar framleis videresendingsressursar. Dokumentasjonen listar opp bandbreiddverknadene på plattforma for logiske tunnelar, så kontroller dei i staden for å gå ut frå at internt tyder gratis.

Juster tenesta sin MTU og taggingmodellen på tvers av begge tilkoplingane og den fjerne pseudowiren. Ikkje kopier ein døme-MTU-verdi utan å fastslå kva headarar den aktuelle innstillinga tel, fordi eit internt hopp som stille krympar budsjettet vil feile nøyaktig der brukartrafikken er størst.

Trinn 5: verifiser videresendinga, og sjå deretter etter løkker

Send trafikk i begge retningar og undersøk tilstanden til tenesta, ikkje berre tilstanden til grensesnittet. show interfaces lt-0/0/0 fortel deg at paret er administrativt oppe, og show vpls connections fortel deg om instansen har ei tilkopling å lære over. Ingen av dei beviser at ei ramme som gjekk inn på den eine tenesta forlét den andre, så test det eksplisitt. Send frå ein vert på den eine sida til ein vert på den andre, medan tenestetilstanden er synleg medan trafikken går.

Til slutt, kontroller om ein annan fysisk eller logisk veg allereie koplar seg til same Ethernet-domenet. Å leggje til denne tilkoplinga kan endre flaumåtferda og skape ei løkke som ikkje fanst før, og symptomet vil dukke opp heilt andre stader. Planlegg redundansen du ønskjer i staden for å oppdage ein uovervaka Layer 2-veg under ei hending.