Siyaasadda derbiga dabka ee EVPN: gateway dhexe iyo IRB la qaybiyey
Gateway-yada dhexe waxay taraafikada kireystayaasha mariyaan derbiga dabka, IRB la qaybiyey ma sameeyo. Isbarbardhig halka mid kastaa ku baaro iyo waxa jidka degdega ah uu u baahan yahay.
Laba naqshad EVPN ayaa gateway-ga kireystaha dhigta meelo kala duwan, derbiga dabkana wuxuu arkaa taraafik kala duwan mid kasta. Gateway dhexe, taraafikada u dhexeeya subnet-yada waxay gaartaa derbiga dabka maxaa yeelay halkaas ayaa isku-xidhka socdaa. IRB la qaybiyey, leaf switches-ku waxay isku xidhaan gudaha, derbiga dabkana waxba ma arko haddii aadan si ula kac ah u gelin. Midkoodna qalad maaha. Qaladku waa in derbiga dabka laga xidho xadka oo la maleeyo in fabric-ku taraafikada u gaarsiiyo.
Laba moodel, laba goobood oo baaritaan oo kala duwan
Marka hore magacaab qulqulka u baahan baaritaan, maxaa yeelay labada moodel si kala duwan ayay u maareeyaan.
| Flow class | Centralized gateway | Distributed IRB |
|---|---|---|
| Same subnet | Bridged, not routed | Bridged, not routed |
| Inter-subnet | Routed at the firewall | Routed at the leaf |
| Inter-VRF | At the firewall | Needs leaking or service insertion |
| External | Border firewall | Border firewall |
Taraafikada gudaha isla subnet-ka waa safka dadku illoobaan. Laba host oo VLAN keliya ku jira waxay ku hadlaan buundo, mana jiro derbi dab oo isku xidha oo ku yaal jidkaas haddii aan naqshad baaritaan lakab 2 gaar ah uusan dhexgalin. Taasi waa run labada moodel, sidaas darteed waa bannaan naqshadeed oo ma aha isbarbardhig labadooda.
Saddexda saf ee kale waa halka moodelladu run ahaantii kala duwanaadaan.
Gateway dhexe: baaritaan fudud, kharash dhab ah oo maritaan
Hayso VLAN-yada kireystaha sida adeegyada lakab 2 oo dhigo gateway-yadooda isku-xidhka derbiga dabka. Taraafikada u dhexeeya subnet-yada waxay markaas u socotaa gateway-kaas oo soo noqotaa, laga yaabee xitaa marka labada host ay ku jiraan isla leaf. Goobta baaritaanku ma cadda, waana taas dhammaan doodda naqshaddan. Kharashku waa culayska maritaanka derbiga dabka iyo ku-tiirsanaan dhexe oo xajmi iyo helitaan ah oo hadda waa inaad injineernimo sameyso.
Ku xaddid isbeddelka gateway-yada kireystaha ee aad uga hadlaysid. Meesha laga saaro ciwaan kasta oo VLAN waa ballaaran yahay marka maamulka, underlay iyo interface-yada platform-ku ay leeyihiin hawlo kala duwan. Sidoo kale hubi gateway labaad oo firfircoon, maxaa yeelay mid wali derbiga dabka ku wareegaya si aamusan ayuu naqshadda u burinayaa.
Moodelkani waxaa sahlan in lagu sharraxo hantidhaliye. Si otomaatig ah kama raqiisan tahay in la shaqeeyo.
IRB la qaybiyey: jid degdeg ah, baaritaan la'aan sida caadiga ah
Gateway-yada anycast ee la qaybiyey, leaf kastaa wuxuu taraafikada kireystaha ku xidhaa gudaha, RFC 9135-na wuxuu sharraxayaa sababta taasi uga fogaato dib-u-qaadista gateway dhexe. Faa'iidadu waa dhab, oo waxay leedahay natiijo toos ah: baaritaanka lama soo saari karo meesha derbiga dabka lagu xidhay. Derbi dab oo ku xidhan leaf xadka wuxuu arkaa taraafikada dibadda iyo wax kasta oo aad si cad ugu jeediso.
Geli adeegga habka platform-ku run ahaantii taageerto: dib-u-jiheyn ku salaysan siyaasad, node adeeg, ama isku-xidhka VRF-yada ee la xakameeyey iyada oo loo marayo derbiga dabka. La jaan-qaad taraafikada la doonayo goobta ay run ahaantii ka gasho. Siyaasad lagu qoray interface-ka host-yada u jeedda ma daboolanayso baakad ka imanaya overlay.
Akhri waddooyinka la rakibay halka aad ka akhrin lahayd default-ka la doonayo. Prefix kireyste oo gaar ah oo si toos ah loo soo dejiyey ayaa dhaafi kara waddada default-ka ee u jeedda derbiga dabka, waxna kama qalad muuqan doono habaynta.
Summad-qummanu waa sifo isku-xidh, ma aha dammaanad baaritaan
IRB summad-qumman waxay sharraxaysaa sida node-yada provider edge ee soo-gal iyo soo-saar u maareeyaan isku-xidhka iyo buundada qulqul. Wax ma sheegayso in labada jiho ay gaaraan isla qalab stateful ah. ECMP, anycast iyo helitaanka sare ee derbiga dabka dhammaantood waxay saameeyaan node-ka arka taraafikada soo-noqoshada, moodelka xaaladda ee kooxdu taageerto ayaa go'aamiya haddii taasi la aqbali karo.
Si cad u raac waddada soo-noqoshada qulqul kasta oo kuu muhiim ah. NAT ma aha beddel caalami ah oo shaqaas, naqshadaha ku tiirsan ayaa badanaa bannaanka ka hela inta lagu jiro failover ee ma aha inta lagu jiro dhismaha.
Mar qulqul khasab ah iyo qulqul si ula kac ah loo reebay, labada jiho, ka hor inta aadan ansixin naqshadda.
Sida loo doorto, iyo waxa la tijaabiyo xaalad kasta
Dooro gateway dhexe marka daboolka baaritaanku ka muhiimsan yahay awoodda maritaanka oo aad awooddo ku-tiirsanaanta dhexe. Dooro IRB la qaybiyey marka isku-xidhka guduhu yahay qodobka, oo miisaaniyad u samee gelinta adeegga si cad halka aad ka malayn lahayd.
Kadib tijaabi isku-xidhka aad run ahaantii rakibtay, maxaa yeelay halkaas ayay labada naqshad ugu badan kala duwanaadaan:
show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefixKu dar tijaabada guuldarada iyo soo-kabashada node-ka adeegga. Waddada keydka ee si aamusan uga gudubta baaritaanka waa go'aan ka duwan siyaasadda fail-open ee la qorsheeyey, badanaana midkood oo keliya ayaa la doonayaa. Naqshadda dhammaatay waxay magacaabaysaa halka fasalka taraafik kastaa isku xidho, halka lagu baaro, iyo waxa dhaca marka waddadaas baaritaanku aanay diyaar ahayn.