Preslikati neoznačena dostopna vrata v pravi EVPN VNI

Neoznačen okvir gostitelja razvrsti dostopna vrata, nato pa ga VTEP prenese kot VNI. Ločeno preverite vhod, izhod in model storitve.

Običajen gostitelj Ethernet pošilja neoznačene okvire, EVPN tkanina pa jih mora vseeno prenesti v pravi storitvi najemnika. Dostopna vrata razvrstijo okvir v lokalni segment, VTEP preslika ta segment v VNI, oddaljena priključitev pa okvir predstavi tako, kot ga pričakuje njegov gostitelj. VLAN in VNI označujeta različna dela te poti in jima ni treba deliti številke. Izvedite spodnji runbook po vrsti, ker napaka na katerem koli koraku da enak simptom: gostitelj pošilja in ne prejme ničesar.

Sledite enemu okviru skozi tkanino

Za preprosto storitev na osnovi VLAN je ponazoritvena pot takšna:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Številke VLAN in VNI so primeri, ne pravilo. Lokalni VLAN je razvrstitev na vhodu, ki obstaja na enem stikalu; L2VNI je identifikator overlay storitve, ki ga razumeta oba VTEP-a. Specifikacija overlay RFC 8365 drži identifikator storitve ločen od tega, kako je gostitelj priključen, in navaja tri oblike: na VLAN-u temelječ, združen in z VLAN-om seznanjen.

Nastavite razvrstitev na vhodu

Gostitelj ima naslov in ne doseže ničesar, medtem ko so sama vrata vidna. Odločite, v katerem načinu priključitve so vrata v resnici — dostopna vrata, ki prenašajo neoznačene okvire, ali trunk z native VLAN — in nastavite prav tega izrecno. Neoznačen okvir vseeno zapusti vrata znotraj imenovanega lokalnega segmenta, ta segment pa je odločitev in ne stranski učinek platforme. Odprite tekočo konfiguracijo vrat in preberite razvrstitev, ki jo resnično imajo, namesto da bi zaupali proizvajalčevi privzeti vrednosti, ki je nikoli niste nastavili.

Na običajnem stikalu je zaporedje sprememba načina in dodelitev dostopnega VLAN-a, ki ji sledi preverjanje, ali so vrata resnično aktivna in v tem stanju. Če so vrata trunk, native VLAN obravnava neoznačene okvire, in to je druga konfiguracija z drugačnimi načini okvare. Zabeležite tako način kot VLAN, preden nadaljujete.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Nastavite VTEP in preslikavo VNI

VTEP doda zapiranje VXLAN in VNI. Gostitelj te glave ne ustvari in mu ni treba vedeti, da storitev obstaja.

Preslikajte lokalni VLAN v L2VNI z obliko ukaza, ki jo platforma podpira, in ohranite to preslikavo dosledno na obeh koncih storitve. L2VNI najemnika in L3VNI, ki se uporablja za usmerjanje med podomrežji, sta različna objekta, mešanje njunih številk pa pokvari usmerjanje, ne da bi se dotaknilo poti L2; in ne pozabite, da delujoča underlay pot do oddaljenega VTEP-a spada še v eno plast postavitve.

Če je preslikava napačna, okvir vseeno vstopi v tkanino in preprosto pristane v napačni storitvi. Zato je preverjanje preverjanje storitve in ne preverjanje povezave.

Nastavite predstavitev na izhodu

Na oddaljenem koncu je treba prejeto storitev obrniti nazaj v to, kar gostitelj pričakuje: goli Ethernet na dostopnih vratih, določena oznaka na trunku, ki ga nadzorujete, in obravnava notranje oznake, ki ustreza izbranemu modelu storitve. Preverite seznam dovoljenih VLAN-ov na trunku, preden okrivite overlay, ker se oznaka, ki je izhodni trunk ne dovoli, zavrže potem, ko je overlay že opravil svoje delo. Potrdite, da oddaljeni gostitelj pričakuje predstavitev, ki jo prejme, in ne tiste, ki jo je predvideval vaš diagram.

Ali notranja oznaka preživi, je lastnost izbranega modela storitve, zato noben članek ne more na splošno obljubiti odstranitve ali ohranitve. Zasnova, ki predpostavlja eno vedenje, in platforma, ki izvaja drugo, bosta prestali test povezave in spodleteli v aplikaciji.

Berite skupaj lokalno učenje MAC, pot storitve EVPN in preslikavo oddaljene priključitve ter poganjajte odkrivanje sosedov, ki ga aplikacija potrebuje, namesto samo pinga. MAC naslov, naučen v drugi domeni mostu, je lahko tam povsem veljaven in vseeno kaže na napačno storitev.

Preverite z enim parom gostiteljev

Dvignite en par gostiteljev in dokažite celotno pot, preden dodate drugi par. Nato preberite stanje na obeh VTEP-ih in potrdite, da se isti identifikator storitve pojavi na obeh koncih.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Za vsak konec zapišite štiri vrednosti: predstavitev vrat, lokalni segment, L2VNI in obratno predstavitev na izhodu. Ta zapis omogoča naslednjemu inženirju, da vidi, zakaj ima gostitelj preprosto neoznačeno povezavo, medtem ko tkanina prenaša storitev najemnika. Če sprememba spodleti, vrnite vrata na prejšnji VLAN in znova preizkusite isti par, da je povrnitev znano stanje in ne ugibanje.

Sorodni članki