Junos L2VPN: najprv správne nastavte zmluvu o pripojení klienta

Skôr než sa dotknete pseudowire, sledujte jeden rámec klienta do PE a pozrite sa, kde má pristáť. Fyzický port ho zaradí do logickej jednotky, táto jednotka nesie zapuzdrenie a jednotka je zviazaná so službou. Tri samostatné rozhodnutia, tri samostatné spôsoby, ako to urobiť zle. Väčšina prípadov eskalovaných ako porucha signalizácie je v skutočnosti rámec zaradený do jednotky, ktorú pre túto službu nikto nenastavil. Začnite teda pri pripojení a postupujte von.

Zapíšte zmluvu o rámci

Zaznamenajte zmluvu skôr, než zvolíte akúkoľvek konfiguráciu: neoznačené, jedna servisná značka alebo zásobník. Pridajte MTU, ktoré bude klient posielať, a ošetrenie značiek očakávané v každom smere, pretože to sú vyjednané vlastnosti, nie lokálne preferencie. Číslo jednotky je len identifikátor a nič nehovorí o tom, ktoré rámce rozhranie prijme.

Napíšte to do servisnej poznámky, nie do komentára v tikete. Kto to bude o pol roka ladiť, prečíta si poznámku. Tiket čítať nebude.

Zlaďte zapuzdrenie so zmluvou

Služba s jednou značkou zvyčajne používa zapuzdrenie okruhu VLAN, napríklad vlan-ccc, zatiaľ čo rámce bez značky potrebujú prostú formu okruhu Ethernet a zásobník potrebuje rozšírený variant, ktorý rozumie dvom značkám. Na platforme, ktorá podporuje zapuzdrenie služby po jednotkách, môže jedno fyzické rozhranie hostiť niekoľko naraz, čo je pohodlné a zároveň je to spôsob, akým rámec skončí v nesprávnej jednotke. Kde sprievodca vašej platformy vyžaduje family ccc, nakonfigurujte to ako súčasť úplného pripojenia, namiesto toho, aby ste to priskrutkovali k routovanému rozhraniu. Sprievodca zapuzdrením uvádza, ktoré typy pripojenia kladú ktoré požiadavky.

Nepridávajte preventívne príkaz family na každé rozhranie. Konfigurácia, vďaka ktorej jeden okruh funguje, môže spôsobiť, že ďalší prijme rámce, ktoré jeho klient nikdy neposiela.

Zviažte pripojenie so správnou službou

VPN vrstvy 2 signalizovaná cez BGP, okruh signalizovaný cez LDP a ostatné podporované služby majú každý vlastnú konfiguráciu väzby rozhrania a signalizácie a nie sú zameniteľné. Zmiešanie štýlu pripojenia jedného so signalizáciou druhého vytvorí okruh, ktorý hlási peera a nikdy neprevedie rámec.

Porovnajte vzdialený koniec s blízkym koncom, namiesto toho, aby ste ktorýkoľvek z nich skúmali izolovane: adresa peera, identifikátor služby, dohoda o zapuzdrení, očakávanie ohľadne control word a rozpočet veľkosti. Podkladová vrstva MPLS môže byť úplne zdravá, kým pripojenie chýba alebo je zaradené inde; preto test, ktorý sa pozerá len na podkladovú vrstvu, tu nič nepreukazuje.

Overujte rámcom, nie stavom

Prečítajte si lokálne počítadlá rozhrania, keď klient posiela prevádzku, potom stav služby a napokon potvrďte, že prichádzajúci rámec je ten dohodnutý, vrátane jeho značky. Opravené pripojenie dodá tento rámec; samotná zmena stavu nič nepreukazuje.

Kde máte oprávnenie zachytávať, pozrite sa na rámec v oboch smeroch. Asymetriu značiek možno v zobrazení stavu ľahko prehliadnuť a v zachytení je zrejmá. Táto asymetria tiež vysvetľuje sťažnosti, ktoré fungujú jedným smerom a druhým zlyhávajú.

Potom to zapíšte

Zaznamenajte štyri hodnoty do servisnej poznámky: zmluva, zapuzdrenie, jednotka a väzba na službu. Tie štyri sú to, čo nový inžinier potrebuje a čo revízia konfigurácie málokedy vysloví.

Keď okruh o pol roka vypadne, táto poznámka je rozdiel medzi štvrťhodinou práce a znovuvyvedením celého návrhu z bežiacej konfigurácie. Pridajte dátum posledného overenia, aby poznámka tiež hovorila, ako je zastaraná.