Tunel logiczny Junos to dwa przyłącza, a nie jedno łącze

Wewnątrz routera interfejs lt- wygląda dokładnie jak kabel i właśnie to wrażenie powoduje większość zamieszania. To nie jedno łącze, lecz dwa przyłącza: każdy koniec należy do usługi, każdy koniec ma własną enkapsulację, a para przekazuje ruch tylko wtedy, gdy obie usługi są poprawnie połączone. Wykonaj poniższe pięć kroków po kolei i traktuj czyste zatwierdzenie jako początek weryfikacji, a nie koniec pracy. Każdy krok pozostawia zapis, który następny inżynier może sprawdzić bez powtarzania dochodzenia.

Krok 1: napisz arkusz przyłączy

Zanim dotkniesz konfiguracji, narysuj, co z czym ma się połączyć. Jedna strona kończy obwód Layer 2 punkt-punkt, druga dołącza do instancji VPLS, a tunel logiczny siedzi między nimi i przenosi ramki z jednej na drugą. Nazwij obie usługi wprost, ponieważ obwód punkt-punkt, instancja VPLS i połączenie EVPN-VXLAN nie są wymienne tylko dlatego, że każdą z nich można opisać jako zszycie.

Zapisz numery jednostek na obu końcach i to, do której usługi należy każda. Ten arkusz jest jedynym artefaktem, który pozostanie poprawny po trzech zmianach i wycofaniu.

Krok 2: ustal jednostki równorzędne i enkapsulację

Obie jednostki muszą znajdować się na tym samym interfejsie tunelu logicznego i wskazywać na siebie, a jednostka może mieć dokładnie jednego partnera. Dokumentacja Juniper dotycząca tunelu logicznego podaje oba ograniczenia wraz z obsługiwanymi enkapsulacjami i zasobami platformy, które zużywa interfejs. Zweryfikuj je na zainstalowanym sprzęcie i wersji, a nie na przykładzie laboratoryjnym z innej karty liniowej. Jednostka równorzędna wskazana przez dwa różne interfejsy lt zatwierdza się czysto i niczego nie przekazuje.

Następnie wybierz enkapsulację pasującą do usługi na każdym końcu. Szkic pary wygląda tak:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopiowanie słów kluczowych Ethernet-CCC i Ethernet-VPLS do usługi VLAN bez uzgodnienia znakowania to inny częsty sposób uzyskania pary, która podnosi się i niczego nie przekazuje.

Krok 3: podłącz każdy koniec do jego własnej usługi

Każda jednostka należy do definicji usługi, a usługa musi ją faktycznie zawierać. W przypadku obsługiwanych układów MX Layer 2 dokumentacja wskazuje przynależność do bridge-domain lub VPLS jako to, co czyni przekazywanie dwukierunkowym, co oznacza, że poprawna para równorzędna z jednostką bez przynależności to para punktów końcowych rozmawiających z niczym. Dodaj przynależność w tym samym zatwierdzeniu co jednostki, aby oba elementy nigdy nie mogły się rozminąć.

Skonfiguruj sygnalizację pseudokabla i przynależność do instancji jako część tej samej zmiany, ponieważ to drugi koniec obwodu daje stronie VPLS coś do nauki.

Krok 4: zaplanuj zasoby i rozmiar ramki

Wewnętrzne łącze nadal zużywa zasoby przekazywania. Dokumentacja wymienia wpływ przepustowości platformy dla tuneli logicznych, więc sprawdź je, zamiast zakładać, że wewnętrzne znaczy darmowe.

Dopasuj MTU usługi i model znakowania na obu przyłączach oraz na zdalnym pseudokablu. Nie kopiuj przykładowej wartości MTU bez ustalenia, które nagłówki liczy dane ustawienie, ponieważ wewnętrzny skok, który po cichu zmniejsza budżet, zawiedzie dokładnie tam, gdzie ruch użytkowników jest największy.

Krok 5: zweryfikuj przekazywanie, a następnie szukaj pętli

Wyślij ruch w obu kierunkach i sprawdź stan usługi, nie tylko stan interfejsu. show interfaces lt-0/0/0 mówi, że para jest administracyjnie włączona, a show vpls connections mówi, czy instancja ma połączenie, którego można się uczyć. Żadne z nich nie dowodzi, że ramka, która weszła jedną usługą, wyszła drugą, więc sprawdź to wprost. Wyślij z hosta po jednej stronie do hosta po drugiej, ze stanem usługi widocznym podczas przepływu ruchu.

Na koniec sprawdź, czy inna ścieżka fizyczna lub logiczna nie dołącza już do tej samej domeny Ethernet. Dodanie tego przyłącza może zmienić zachowanie zalewania i utworzyć pętlę, której wcześniej nie było, a objaw pojawi się zupełnie gdzie indziej. Zaplanuj zamierzoną nadmiarowość, zamiast odkrywać nienadzorowaną ścieżkę Layer 2 podczas incydentu.