EVPN ගිනිපවුරු ප්‍රතිපත්තිය: කේන්ද්‍රීය ගේට්වේ සහ බෙදාහරින ලද IRB
කේන්ද්‍රීය ගේට්වේ වාඩිකරුවන්ගේ රථවාහන ගිනිපවුර හරහා යවයි, බෙදාහරින ලද IRB එසේ නොකරයි. එක් එක් කොහේද පරීක්ෂා කරන්නේද සහ වේගවත් මාවතට අවශ්‍ය කුමක්ද සසඳන්න.
EVPN නිර්මාණ දෙකක් වාඩිකරුගේ ගේට්වේ විවිධ ස්ථානවල තබයි, ගිනිපවුර එක් එක් තැනෙහි වෙනස් රථවාහන දකියි. කේන්ද්‍රීය ගේට්වේ එකක් සමඟ, උපජාල අතර රථවාහන ගිනිපවුරට ළඟා වන්නේ මාර්ගගත කිරීම එහි සිදුවන නිසාය. බෙදාහරින ලද IRB සමඟ, leaf ස්විච මට්ටමින් මාර්ගගත කරයි, සහ ඔබ හිතාමතා එය ඇතුළත් නොකළහොත් ගිනිපවුර කිසිවක් නොදකියි. කිසිදු ආකෘතියක් වැරදි නොවේ. වැරදි වන්නේ මායිමේ ගිනිපවුරක් සම්බන්ධ කර fabric රථවාහන එයට ලබා දෙනු ඇතැයි උපකල්පනය කිරීමයි.
ආකෘති දෙකක්, වෙනස් පරීක්ෂණ ලක්ෂ්‍ය දෙකක්
පරීක්ෂණය අවශ්‍ය ප්‍රවාහ මුලින් නම් කරන්න, මන්ද ආකෘති දෙක ඒවා වෙනස් ලෙස හසුරුවන නිසා.
| Flow class | Centralized gateway | Distributed IRB |
|---|---|---|
| Same subnet | Bridged, not routed | Bridged, not routed |
| Inter-subnet | Routed at the firewall | Routed at the leaf |
| Inter-VRF | At the firewall | Needs leaking or service insertion |
| External | Border firewall | Border firewall |
එකම උපජාලය තුළ රථවාහන යනු මිනිසුන් අමතක කරන පේළියයි. එක් VLAN එකක සත්කාරක දෙකක් පාලම හරහා කතා කරයි, සහ වෙනම මට්ටම 2 පරීක්ෂණ නිර්මාණයක් එය අල්ලා නොගතහොත් එම මාවතේ මාර්ගගත ගිනිපවුරක් නොමැත. මෙය ආකෘති දෙකෙහිම සත්‍ය වේ, එබැවින් මෙය නිර්මාණ හිඩැසක් මිස ඒවා අතර සැසඳීමක් නොවේ.
ඉතිරි පේළි තුන ආකෘති ඇත්තටම වෙන්වන තැනයි.
කේන්ද්‍රීය ගේට්වේ: සරල පරීක්ෂණය, සැබෑ සංක්‍රාමික පිරිවැය
වාඩිකරුගේ VLAN මට්ටම 2 සේවා ලෙස තබා ඒවායේ මාර්ගගත ගේට්වේ ගිනිපවුරේ තබන්න. උපජාල අතර රථවාහන පසුව එම ගේට්වේ වෙත ගොස් නැවත පැමිණේ, සත්කාරක දෙකම එකම leaf එකක සිටියත් විය හැක. පරීක්ෂණ ලක්ෂ්‍යය අපැහැදිලි නැත, එයම මෙම නිර්මාණයේ සමස්ත තර්කයයි. පිරිවැය වන්නේ ගිනිපවුරේ සංක්‍රාමික බර සහ දැන් ඔබ ඉංජිනේරු කළ යුතු කේන්ද්‍රීය ධාරිතාව සහ ලබාගැනීමේ යැපීමයි.
වෙනස වාඩිකරු ගේට්වේ වෙත සීමා කරන්න. කළමනාකරණය, underlay සහ වේදිකා අතුරුමුහුණත් වෙනස් රාජකාරි ඇති විට සෑම VLAN ලිපිනයක්ම ඉවත් කිරීම ඉතා පුළුල්ය. දෙවන සක්‍රීය ගේට්වේ ද පරීක්ෂා කරන්න, මන්ද තවමත් ගිනිපවුර වටා මාර්ගගත කරන එකක් නිර්මාණය නිශ්ශබ්දව අසාර්ථක කරයි.
මෙම ආකෘතිය විගණකයෙකුට පැහැදිලි කිරීම පහසුය. එය ක්‍රියාත්මක කිරීම ස්වයංක්‍රීයව ලාභදායී නොවේ.
බෙදාහරින ලද IRB: වේගවත් මාවත, පෙරනිමියෙන් පරීක්ෂණයක් නැත
බෙදාහරින ලද anycast ගේට්වේ සමඟ, සෑම leaf එකක්ම වාඩිකරුගේ රථවාහන මට්ටමින් මාර්ගගත කරයි, සහ RFC 9135 විස්තර කරන්නේ එය කේන්ද්‍රීය ගේට්වේ හරහා නැවත ගෙනයාම වළක්වන්නේ ඇයිද යන්නයි. ප්‍රතිලාභය සැබෑය, සහ එයට සෘජු ප්‍රතිවිපාකයක් ඇත: ගිනිපවුර සම්බන්ධ කර ඇති තැනින් පරීක්ෂණය අනුමාන කළ නොහැක. මායිම් leaf එකකට සම්බන්ධ ගිනිපවුර බාහිර රථවාහන සහ ඔබ පැහැදිලිව එය වෙත හරවන සියල්ල දකියි.
වේදිකාව ඇත්තටම ආධාර කරන යාන්ත්‍රණයකින් සේවාව ඇතුළත් කරන්න: ප්‍රතිපත්ති පාදක යළි-ඉලක්ක කිරීම, සේවා නෝඩයක්, හෝ ගිනිපවුර හරහා පාලිත VRF අතර මාර්ගගත කිරීම. අපේක්ෂිත රථවාහන එහි සැබෑ ප්‍රවේශ ලක්ෂ්‍යයේ ගැලපෙන්න. සත්කාරක දෙසට ඇති අතුරුමුහුණතේ ලියූ ප්‍රතිපත්තියක් overlay වෙතින් පැමිණෙන පැකට් ආවරණය නොකරයි.
අපේක්ෂිත පෙරනිමිය වෙනුවට ස්ථාපිත මාර්ග කියවන්න. සෘජුව ආනයනය කළ වඩාත් නිශ්චිත වාඩිකරු උපසර්ගයක් ගිනිපවුර දෙසට යන පෙරනිමි මාර්ගය මගහැරිය හැක, සහ වින්‍යාසයේ කිසිවක් වැරදි ලෙස නොපෙනේ.
සමමිතිය යනු මාර්ගගත කිරීමේ ගුණාංගයකි, පරීක්ෂණ සහතිකයක් නොවේ
සමමිතික IRB විස්තර කරන්නේ පිවිසුම් සහ නික්මුම් provider edge නෝඩ ප්‍රවාහයක් සඳහා මාර්ගගත කිරීම සහ පාලම කෙසේ හසුරුවන්නේද යන්නයි. දිශා දෙකම එකම stateful උපාංගයට ළඟා වේද යන්න එය නොකියයි. ECMP, anycast සහ ගිනිපවුරේ ඉහළ ලබාගැනීම සියල්ලම බලපාන්නේ කුමන නෝඩය ආපසු රථවාහන දකියිද යන්නටය, සහ පොකුරේ ආධාරක තත්ත්ව ආකෘතිය එය පිළිගත හැකිද යන්න තීරණය කරයි.
ඔබට වැදගත් සෑම ප්‍රවාහයකටම ආපසු මාවත පැහැදිලිව අනුගමනය කරන්න. NAT එම කාර්යයට සර්වව්‍යාපී ආදේශකයක් නොවේ, සහ එය මත රඳා පවතින නිර්මාණ සාමාන්‍යයෙන් හිඩැස සොයාගන්නේ ඉදිකිරීමේදී නොව failover අතරතුරය.
නිර්මාණය අනුමත කිරීමට පෙර අනිවාර්ය ප්‍රවාහයක් සහ හිතාමතා බැහැර කළ ප්‍රවාහයක් දිශා දෙකෙන්ම ගමන් කරන්න.
කෙසේ තෝරාගන්නේද, සහ ඕනෑම අවස්ථාවක කුමක් පරීක්ෂා කළ යුතුද
පරීක්ෂණ ආවරණය සංක්‍රාමික ධාරිතාවට වඩා වැදගත් වන විට සහ ඔබට කේන්ද්‍රීය යැපීම දරාගත හැකි විට කේන්ද්‍රීය ගේට්වේ තෝරන්න. මට්ටමින් මාර්ගගත කිරීම ප්‍රධාන කරුණ වන විට බෙදාහරින ලද IRB තෝරන්න, සහ උපකල්පනය කිරීම වෙනුවට පැහැදිලි සේවා ඇතුළත් කිරීමට අයවැය වෙන් කරන්න.
පසුව ඔබ ඇත්තටම ස්ථාපනය කළ මාර්ගගත කිරීම පරීක්ෂා කරන්න, මන්ද නිර්මාණ දෙක වැඩිම වශයෙන් වෙනස් වන්නේ එහිදීය:
show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefixපරීක්ෂණයට සේවා නෝඩයේ අසාර්ථකත්වය සහ ප්‍රකෘතිය ඇතුළත් කරන්න. පරීක්ෂණය නිශ්ශබ්දව මගහරින ආපසු මාර්ගය සැලසුම් කළ fail-open ප්‍රතිපත්තියට වඩා වෙනස් තීරණයකි, සහ සාමාන්‍යයෙන් ඒවායින් එකක් පමණක් අපේක්ෂිතය. අවසන් නිර්මාණය සෑම රථවාහන පන්තියක්ම කොහේ මාර්ගගත වේද, කොහේ පරීක්ෂා කරයිද, සහ එම පරීක්ෂණ මාවත නොමැති විට කුමක් සිදුවේද යන්න නම් කරයි.