Provjerite EVPN router MAC prije no što okrivite underlay

Dvije MAC adrese pojavljuju se u istom VXLAN paketu, a samo jedna pripada odredišnom hostu. U EVPN VXLAN IP-VRF do IP-VRF dizajnu unutrašnja odredišna MAC je oglašena router MAC izlaznog rutera, dok vanjska odredišna MAC pripada onome što paket dostavlja na sljedećoj underlay vezi. Miješanje njih dvije šalje ljude u underlay tražiti kvar kojega tamo nema. Radite provjere po redu.

Svaki korak odgovara na jedno pitanje, a prvi odgovor odlučuje jesu li kasniji uopšte relevantni.

1. Pročitajte prefiks rutu i njene communities

Krenite od rute, a ne od snimke paketa:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 ruta oglašava IP prefiks. U modelu IP-VRF bez interfejsa ona nosi i L3 VNI i proširenu community sa router MAC adresom, i upravo ta community označava izlaznu tačku rutiranja. Čitajte community umjesto da pretpostavljate da je MAC ugrađen u prefiks NLRI, jer nije. Ako ruta postoji i community je pridružena, kontrolna ravan je već odradila svoj dio.

2. Potvrdite koji se model prosljeđivanja koristi

Model bez interfejsa i rekurzija po overlay indeksu dva su različita podržana rasporeda. Model bez interfejsa rutira paket, gradi unutrašnji okvir za udaljenu tačku rutiranja i enkapsulira ga prema izlaznom VTEP-u.

Kod rekurzije po overlay indeksu ulaznom ruteru treba dodatna pretraga da razriješi sljedeći skok prije nego što može proslijediti. Oba modela su valjana, a postupak zavisi od toga koji vaša mreža koristi. Primjena logike direktnog sljedećeg skoka na mrežu građenu na drugi način daje zaključak koji izgleda tačno u snimci, a pogrešno na pregledu dizajna.

3. Očekujte dvije različite uloge MAC adrese

Unutrašnja odredišna MAC je oglašena router MAC izlaznog rutera. Vanjska odredišna MAC je sljedeći skok lokalne dostave, koji može biti underlay ruter i može se mijenjati na svakom skoku. To što se razlikuju je normalno, a to što su iste je slučajnost, ne zahtjev. Snimka koja iznutra pokazuje adresu nalik šasiji, a izvana fizičku adresu sljedećeg skoka, opisuje tačno namjeravanu enkapsulaciju.

4. Tretirajte vrijednost izvedenu iz šasije kao izbor implementacije

Platforma može izvesti svoju oglašenu router MAC iz identiteta sistema ili šasije, i to je odluka implementacije, a ne pravilo protokola. Provjerite proizvođačev model dodjele i redundanse prije nego što bilo šta pročitate iz formata adrese.

Dvije implementacije koje su obje usklađene mogu oglašavati različito izgledajuće router MAC adrese, zbog čega njihovo poređenje među proizvođačima dokazuje vrlo malo.

5. Ne mijenjajte ništa dok se stanje ne raziđe

Za pregled uporedite odabranu prefiks rutu, njene proširene communities, BGP sljedeći skok, L3 VNI i rezultujuće stanje prosljeđivanja. Zatim označite unutrašnje i vanjske zaglavlja u snimci.

Ako se tih pet slaže, MAC koji izgleda čudno radi svoj posao, i promjena će slomiti tačku rutiranja umjesto da ispravi grešku u adresiranju. Ako se ne slažu, sada znate koje polje je pogrešno, i promjena je ciljana, a ne nagađana. Specifikacija IP prefiksa za EVPN referenca je koju treba citirati u tom razgovoru, jer opisuje i model i community koja nosi vrijednost.