Preverite router MAC v EVPN, preden obtožite underlay

V istem paketu VXLAN se pojavita dva naslova MAC, in le eden od njiju pripada ciljnemu gostitelju. V zasnovi EVPN VXLAN IP-VRF do IP-VRF je notranji ciljni MAC oglašani router MAC izhodnega usmerjevalnika, zunanji ciljni MAC pa pripada tistemu, kar paket dostavi na naslednji povezavi underlay. Zamenjava obeh pošlje ljudi v underlay iskat napako, ki je tam ni. Preverjanja opravite po vrsti.

Vsak korak odgovori na eno vprašanje, in prvi odgovor odloči, ali so naslednji sploh relevantni.

1. Preberite pot predpone in njene communities

Začnite pri poti, ne pri zajemu paketov:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Pot Type 5 oglašuje predpono IP. V modelu IP-VRF brez vmesnikov prenaša tudi L3 VNI in razširjeno community z router MAC, in prav ta community določa izhodno točko usmerjanja. Berite community, namesto da bi domnevali, da je MAC vgrajen v NLRI predpone, ker ni. Če pot obstaja in je community pripeta, je kontrolna ravnina svoj del že opravila.

2. Potrdite, kateri model posredovanja se uporablja

Model brez vmesnikov in rekurzija po indeksu overlay sta dve različni podprti postavitvi. Model brez vmesnikov usmerja paket, zgradi notranji okvir za oddaljeno točko usmerjanja in ga zapakira proti izhodnemu VTEP.

Pri rekurziji po indeksu overlay potrebuje vhodni usmerjevalnik dodatno iskanje, da pred posredovanjem razreši naslednji skok. Oba modela sta veljavna, uporabljeni postopek pa je odvisen od tega, katerega uporablja vaše omrežje. Uporaba logike neposrednega naslednjega skoka na omrežju, zgrajenem drugače, da sklep, ki je v zajemu videti pravilen, v pregledu zasnove pa napačen.

3. Pričakujte dve različni vlogi MAC

Notranji ciljni MAC je oglašani router MAC izhodnega usmerjevalnika. Zunanji ciljni MAC je naslednji skok lokalne dostave, ki je lahko usmerjevalnik v underlayu in se lahko spremeni na vsakem skoku. Da se razlikujeta, je običajno, da sta enaka, pa je naključje in ne zahteva. Zajem, ki znotraj kaže naslov, podoben ohišju, zunaj pa fizični naslov naslednjega skoka, opisuje natanko predvideno zapakiranje.

4. Vrednost, izpeljano iz ohišja, obravnavajte kot izbiro izvedbe

Platforma lahko svoj oglašani router MAC izpelje iz identitete sistema ali ohišja, in to je odločitev izvedbe, ne pravilo protokola. Preverite model dodeljevanja in redundance pri proizvajalcu, preden v format naslova kaj vpišete.

Dve izvedbi, ki obe ustrezata zahtevam, lahko oglašujeta različno videti router MAC naslove, zato njuna primerjava med proizvajalci dokaže zelo malo.

5. Ničesar ne spreminjajte, dokler se stanje ne razhaja

Za pregled primerjajte izbrano pot predpone, njene razširjene communities, naslednji skok BGP, L3 VNI in posledično stanje posredovanja. Nato v zajemu označite notranjo in zunanjo glavo.

Če se teh pet ujema, nenavadno videti MAC opravlja svoje delo, in sprememba bi zlomila točko usmerjanja, namesto da bi popravila napako naslavljanja. Če se ne ujemajo, zdaj veste, katero polje je napačno, in sprememba je ciljna, ne špekulativna. Specifikacija predpon IP za EVPN je vir, na katerega se je v tej razpravi vredno sklicevati, ker opisuje model in community, ki nosi vrednost.