Mesmo iESI dentro de um site, único entre sites: costura Junos

Dois pares de gateways servem dois data centers, e alguém tem de decidir quantos valores interconnect ESI o desenho precisa. A resposta é um por grupo de gateways, não um por fabric e não um por gateway. Errar isso produz um fabric que parece configurado e elege o forwarder errado, ou funde dois sites que deviam permanecer distintos. A regra e as suas exceções merecem ser escritas ao lado da lista de gateways.

Dois âmbitos, duas regras

Dentro de um site, os gateways interconnect redundantes atuam como um único extremo multihomed, pelo que partilham um só interconnect ESI. Os seus peers devem ver um único membro lógico em vez de dois independentes. É todo o sentido do valor partilhado.

Entre sites, cada grupo de gateways recebe o seu próprio valor. Dois data centers que partilham um identificador tornam-se um só grupo multihomed no plano de controlo, o que normalmente não é o que um desenho de costura através de uma WAN pretende. Dois sites num mesmo grupo também herdam os modos de falha um do outro.

Dentro de um site: uma identidade para o grupo

Dê ao par o mesmo valor nos dois peers, no mesmo contexto de serviço, e registe-o no inventário de identificadores da rede em vez de num fio de conversa. Uma divergência entre os dois membros é o modo de falha que produz um grupo de um só e nenhum alarme evidente. Compare os dois membros antes de acreditar numa sessão a funcionar.

O modelo suportado é all-active. A mesma referência exclui o funcionamento single-active, os identificadores LACP derivados automaticamente e as opções source-bmac para esta identidade de costura, pelo que um desenho que assumiu uma delas precisa de revisão antes mesmo de o identificador ser escolhido. Essa restrição é um dado de projeto, não uma nota de rodapé.

Entre sites: valores diferentes, ou uma fusão deliberada

Um valor único por site mantém os dois grupos de gateways separados. Se a intenção for realmente estender um grupo multihomed entre sites, isso é outra arquitetura com as suas próprias consequências de latência, falha e encaminhamento, e deve ser decidida como arquitetura e não como escolha de identificador. Peça essa decisão por escrito antes da janela de manutenção.

Escreva a distinção pretendida no plano, para que um engenheiro posterior que copie um modelo de site a funcionar não importe também o seu identificador.

A instrução peer faz parte da identidade

Cada gateway do grupo lista os seus peers locais por endereço de loopback, e essa relação vive ao nível global do EVPN e não dentro de um MAC-VRF individual. Colocá-la na hierarquia errada é uma forma comum de produzir uma configuração que se confirma mas nunca forma o grupo. Leia a hierarquia de referência uma vez e depois mantenha-se fiel a ela.

O nome da instrução também mudou. A Juniper renomeou a instrução interconnect peer-gateways na 24.2R1 e restaurou a forma específica de interconnect para a interligação de centros de dados na 24.4R1. Um excerto retirado da versão intermédia pode, por isso, usar um nome que a versão implementada não aceita, ou vice-versa. Registe a versão de onde vem o excerto ao lado do próprio excerto.

O que partilhar um iESI não faz

Não define por si os route targets, as VNI nem a instância EVPN local. Continuam a ser configuração separada que tem de concordar nos dois lados, e um identificador que coincide enquanto um route target não coincide produz um grupo que se forma e não transporta nada. Compare os dois lados dessas definições na mesma passagem.

Também não prova a alcançabilidade dos peers nem a eleição do designated forwarder. Teste o unicast e o comportamento de broadcast e multicast exigido no caso normal, e repita com um gateway retirado para que o membro sobrevivente leve o grupo sozinho.

É essa segunda execução que prova que o grupo é real.

Guarde a pertença observada e o contexto de serviço com os resultados dos testes. Uma alteração posterior do identificador pode então ser revista como uma mudança de multihoming, que é o que é, e não como uma edição cosmética de uma cadeia. Os resultados são a única prova de que o identificador faz o que diz o desenho.