Logický tunel v Junose sú dve pripojenia, nie jedno spojenie

Vnútri routera vyzerá rozhranie lt- presne ako kábel a práve tento dojem spôsobuje väčšinu zmätku. Nie je to jedno spojenie, ale dve pripojenia: každý koniec patrí službe, každý koniec má vlastné zapuzdrenie a pár prenáša rámce len vtedy, keď sú obe služby správne prepojené. Vykonajte nasledujúcich päť krokov v poradí a čisté potvrdenie berte ako začiatok overovania, nie ako koniec práce. Každý krok zanechá záznam, ktorý ďalší inžinier môže skontrolovať bez opakovania vyšetrovania.

Krok 1: napíšte pracovný list pripojení

Skôr než sa dotknete konfigurácie, nakreslite, čo sa má s čím spojiť. Jedna strana ukončuje okruh Layer 2 bod-bod, druhá sa pripája k inštancii VPLS a logický tunel stojí medzi nimi a prenáša rámce z jedného na druhý. Pomenujte obe služby výslovne, pretože okruh bod-bod, inštancia VPLS a prepojenie EVPN-VXLAN nie sú zameniteľné len preto, že každé možno opísať ako zošívanie.

Zapíšte čísla jednotiek na oboch koncoch a ku ktorej službe každá patrí. Ten list je jediný artefakt, ktorý zostane správny po troch zmenách a vrátení späť.

Krok 2: zafixujte partnerské jednotky a zapuzdrenie

Obe jednotky musia byť na rovnakom rozhraní logického tunela a ukazovať na seba a jednotka môže mať práve jedného partnera. Dokumentácia Juniperu k logickému tunelu uvádza obe obmedzenia spolu s podporovanými zapuzdreniami a prostriedkami platformy, ktoré rozhranie spotrebúva. Overte ich proti nainštalovanému hardvéru a verzii, nie proti laboratórnemu príkladu z inej linkovej karty. Partnerská jednotka odkazovaná cez dve rôzne rozhrania lt sa potvrdí čisto a nič neprenáša.

Potom zvoľte zapuzdrenie, ktoré zodpovedá službe na každom konci. Náčrt páru vyzerá takto:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopírovanie kľúčových slov Ethernet-CCC a Ethernet-VPLS do služby VLAN bez zosúladenia značkovania je ďalší bežný spôsob, ako vytvoriť pár, ktorý naskočí a nič neprenáša.

Krok 3: pripojte každý koniec k jeho vlastnej službe

Každá jednotka patrí k definícii služby a služba ju musí skutočne zahŕňať. Pri podporovaných usporiadaniach MX Layer 2 dokumentácia uvádza členstvo v bridge-domain alebo VPLS ako to, čo robí prenos obojsmerným, čo znamená, že správny partnerský pár s jednotkou bez členstva je pár koncových bodov, ktoré hovoria do prázdna. Pridajte členstvo v tom istom potvrdení ako jednotky, aby si obe nikdy nemohli odporovať.

Nastavte signalizáciu pseudowire a členstvo v inštancii ako súčasť tej istej zmeny, pretože vzdialený koniec okruhu je to, čo dáva strane VPLS niečo na učenie.

Krok 4: naplánujte prostriedky a veľkosť rámca

Interné spojenie stále spotrebúva prostriedky prenosu. Dokumentácia uvádza dopady na šírku pásma platformy pri logických tuneloch, takže ich skontrolujte, namiesto toho aby ste predpokladali, že interné znamená zadarmo.

Zosúlaďte MTU služby a model značkovania na oboch pripojeniach a vzdialenom pseudowire. Nekopírujte ukážkovú hodnotu MTU bez toho, aby ste zistili, ktoré hlavičky príslušné nastavenie počíta, pretože interný skok, ktorý ticho zmenší rozpočet, zlyhá presne tam, kde je prevádzka používateľov najväčšia.

Krok 5: overte prenos a potom hľadajte slučky

Posielajte prevádzku oboma smermi a skúmajte stav služby, nielen stav rozhrania. show interfaces lt-0/0/0 vám hovorí, že pár je administratívne hore, a show vpls connections vám hovorí, či má inštancia spojenie, cez ktoré sa dá učiť. Ani jedno nepreukazuje, že rámec, ktorý vošiel jednou službou, vyšiel druhou, takže to výslovne otestujte. Posielajte z hostiteľa na jednej strane na hostiteľa na druhej strane a majte pritom stav služby viditeľný, kým prevádzka beží.

Nakoniec skontrolujte, či sa k tej istej doméne Ethernet už nepripája iná fyzická alebo logická cesta. Pridanie tohto pripojenia môže zmeniť správanie zaplavovania a vytvoriť slučku, ktorá predtým neexistovala, a príznak sa objaví úplne inde. Naplánujte redundanciu, ktorú chcete, namiesto toho aby ste počas incidentu objavili nesledovanú cestu Layer 2.