EVPN beží, ale služba nie: štyri kontrolné body

Dosiahnutie vzdialenej adresy VTEP dokazuje, že podkladová sieť prenáša pakety, a to je všetko, čo dokazuje. Služba nájomcu potrebuje reláciu BGP EVPN so správnou adresnou rodinou, lokálny VNI pripojený a funkčný, vzniknutú trasu a import na vzdialenom konci. To sú štyri samostatné kontrolné body, každý s inou opravou. Považovať zelenú podkladovú sieť za pripravenosť služby je najčastejší spôsob, akým sa spustenie EVPN zasekne.

Čítajte ich v poradí a zastavte sa pri prvom, ktorý nezodpovedá tomu, čo návrh očakáva. Neskoršie kontrolné body nemôžu nahradiť skoršie zlyhanie.

Kontrolný bod 1: prenos k VTEP

Začnite dosiahnuteľnosťou medzi adresami loopback používanými ako zdroje VTEP. Trasa musí existovať v podkladovej sieti, cesta musí byť povolená vrátane akejkoľvek požiadavky na zapuzdrenie a spätná cesta musí fungovať. Trasa, ktorá existuje, ale je filtrovaná v jednom smere, vytvára asymetrické zlyhanie, ktoré vyzerá prerušovane. Pred pokračovaním potvrďte oba smery.

Zapíšte zdrojovú a cieľovú adresu, ktoré ste skontrolovali. Neskorší krok, ktorý rieši ďalší skok cez inú adresu, je iný test, a ich zlučovanie je spôsob, akým sa vyriešený ďalší skok obviňuje z poruchy prenosu.

Kontrolný bod 2: rodina EVPN, nie počet relácií

Nadviazaná relácia BGP neznamená, že bola vyjednaná adresná rodina EVPN. Pozrite sa na stav špecifický pre rodinu u suseda: či je rodina povolená, či bola vyjednaná s partnerom a či ju relácia vôbec prenáša. Relácia, ktorá je aktívna pre IPv4 unicast a nikdy nevyjednala EVPN, neukazuje vo všeobecnom prehľade susedov nič nesprávne, a špecifikácia prekrytia EVPN považuje postupy služby a riadenia za záležitosti oddelené od prenosu.

Skontrolujte aj zdrojovú adresu relácie. Peering postavený na adrese, ktorá nie je zdrojom VTEP, je nesúlad v návrhu, ktorý čaká, aby vysvetlil poruchu preposielania.

Kontrolný bod 3: lokálna služba je pripojená

Lokálny VNI musí byť pripojený k mostu alebo VRF, ktorý predstavuje nájomcu, a platforma ho musí hlásiť ako funkčný. Stav členstva, ktorý používa model replikácie, môže byť dôležitý pred naučením akejkoľvek MAC hostiteľa, takže prázdna tabuľka koncových bodov nie je dôkazom, že služba nefunguje.

Potom potvrďte, čo zariadenie skutočne vytvára: lokálnu trasu pre daný VNI s route targetmi, ktoré návrh určuje. VNI, ktorý je pripojený, ale nie je inzerovaný, vytvára službu, ktorá existuje lokálne a nikde inde.

Kontrolný bod 4: import u príjemcu

Na prijímajúcom zariadení porovnávajte exportované a importované route targety, nie číselné VNI. Zhodné číslo VNI nedokazuje, že prijímajúca inštancia importuje inzerciu, a nezhodný route target je v zozname VNI neviditeľný. Vyriešte inzerovaný ďalší skok cez podkladovú sieť, než uveríte záznamu preposielania. Potom čítajte stav preposielania v prekrytí pre službu, nie pre zariadenie ako celok.

Tabuľka partnerov môže tiež odrážať dátovú rovinu alebo učenie členstva špecifické pre implementáciu. Čítajte jej pôvod a kontext služby spolu s trasou EVPN, namiesto toho, aby ste počet riadkov považovali za dôkaz.

Jeden záznam, ktorý prejde cestu

Veďte jeden záznam na službu: lokálny stav VNI, suseda EVPN a rodinu, vzniknutú trasu a prijatý a importovaný výsledok. Prejdite tento záznam od vzniku po inštaláciu. Keď niečo zlyhá, záznam povie, ktorý zo štyroch kontrolných bodov opraviť, a nie ktorý príkaz skúsiť.

Pripájajte časové pečiatky, keď to robíte. Import, ktorý sa objaví minúty po inzercii, je otázkou politiky alebo konvergencie, zatiaľ čo ten, ktorý sa neobjaví nikdy, je otázkou konfigurácie, a tento rozdiel je vidieť len vtedy, ak ste si zapísali, kedy ste sa pozerali.

Kedy je statický VXLAN správnou odpoveďou

Staticky nakonfigurovaná dátová cesta VXLAN môže fungovať s ručne zadanými partnermi, zatiaľ čo tabuľka EVPN zostáva prázdna. To nie je rozbité nasadenie EVPN, je to iný model riadenia. Rozhodnite, ktorý návrh zamýšľa, než prázdnu tabuľku diagnostikujete ako poruchu.

Sused IGP v podkladovej sieti poskytuje prenos a nič viac. Stav služby v prekrytí je samostatná vec na vybudovanie a samostatná vec na overenie.