Wadada null ee NX-OS EVPN: tuurista ku hayso hal kireyste

Codsku wuxuu yimaadaa isbeddel hal sadar ah: block-garee hal ciwaan. Waxaad ku darta waddo martigeliyaha ah oo u socota Null0 gudaha macnaha kireystaha, horgalaha ayaa ka baxa shaxda gudaha sida la filayay, ka dibna su'aaluhu bilaabmaan. Wadadu ma ka baxday qalabka? VTEP-yada fog ma tuureen, mise waxay kaliya waayeen gaaritaanka? Kireyste labaad ma saameeyay hadda?

Waddo static gudaha ah oo sax ah waxay kaliya ka jawaabtaa su'aasha ugu horreysa, taas ayaa sababta isbeddelka blackhole uu runtii yahay saddex natiijo oo dib loo eegay halkii uu ahaan lahaa hal amar.

Waxa isbeddelku runtii soo saarayo

Ku bilow qorista saddexda natiijo. Kireystaha loogu talagalay waa inuu gudaha ku tuuraa meesha loo socdo. Kaliya waddada la oggolaaday ayaa la dhoofin karaa, wax kalena ma raacaan. VTEP kasta oo qaata waa inuu doortaa ficilka tuurista loogu talagalay halkii uu dooran lahaa waddo kale.

Natiijo kastaa waxay leedahay caddaynteeda, midna ma tilmaamayso tan kale. Waddo Null0 gudaha ah waxay soo saartaa tuuris gudaha ah, haddii aan la qaybinna waxba ma dhoofiso. Waddo dib loo qaybiyay oo aan lahayn community la isku afgartay waxay u timaaddaa sida horgale caadi ah oo la gudbiyaa. Community aan lahayn siyaasadda qaadista waa la iska indhatiri karaa gabi ahaanba.

Qorista natiijooyinka marka hore waxay sidoo kale kaa ilaalisaa guuldarro caadi ah: isbeddel u eg inuu shaqeynayo sababtoo ah meesha loo socdo waxay hore u ahayd mid aan la gaari karin sabab aan xiriir lahayn. Haddii aadan sharraxin karin sida aad u kala garto labada, imtixaanka aqbalaadda wali lama qorsheynin.

Odhaahda gudaha ah waxay qabataa kaliya qaybta koowaad

NX-OS ee taxanaha 10.4(x), waddada null waxay ku taal gudaha macnaha VRF ee kireystaha halkii ay ku jiri lahayd hal amar oo sheegaya VRF. Qaybtu waa gaaban, mana aha habaynta EVPN oo dhamaystiran.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Ciwaanku waa horgale dokumentaysan, ma aha bartilmaameed. Ogow farqiga qaab-dhismeedka ee IOS, halkaas oo magaca VRF uu ku muuqdo gudaha amarka waddada, oo xaqiiji qaabka la taageeray ee nooca aad runtii ku shaqeysid ka hor intaadan wax dhejin.

Kaligeed sadarkani waxay tuuraysaa taraafikada martigeliyahaas gudaha TENANT_A oo wax kale ma qabato. Ma calaamadayso waddada, uma doorato BGP, mana dhajiso community. Kuwani waa go'aanno habayn oo kala duwan, mid kastaana waa meel uu isbeddelku ku noqon karo mid aad u cidhiidhi ah inuu shaqeeyo ama aad u ballaaran inuu ammaan noqdo.

Tuurista gudaha ah waxay sidoo kale saameynaysaa taraafikada sharciiga ah ee isla meesha loo socdo. Haddii ujeeddadu tahay in la joojiyo hal isha xadgudubka leh inta isticmaalayaasha dhabta ahi ay wali u baahan yihiin ciwaanka, waddada null waa qalabka khaldan oo waxaad taas ka baran doontaa wicitaanka taageerada ee ugu horreeya.

Dhoofinta iyo soo dejintu waa heshiisyo kala duwan

Dib u qaybintu waa halka baaxadda lagu go'aamiyo. Ku xaddid horgalayaasha u qalma yaraynta la oggolaaday, ku hay gudaha kireystaha, oo ku xaddid asaagga isha kuwa ku jira naqshadda. Dib u qaybinta waddo kasta oo static ah sababtoo ah hal waddo martigeliye oo calaamadaysan waa in ay safartaa waa sida isbeddel dayactirku uu u noqdo dhacdo waddo-maris.

Community BLACKHOLE waa heshiis ku saabsan qiime la yaqaan, ma aha fasax deris kasta inuu tuuro ciwaan kasta. RFC 7999 waxay ku qeexdaa ereyadaas, xadka kalsoonida ee ku saabsan cidda ku dhawaaqi kartaana waa qayb ka mid ah naqshadda ee ma aha tafaasiil fulineed.

Dhinaca qaata wuxuu u baahan yahay habayntiisa. NX-OS, waddooyinka null ee nooca 5 waxay u baahan yihiin habayn route-map ee VTEP si loo doorto habdhaqanka tuurista, taas oo lagu diiwaangeliyay qadka tallaabooyinka dhoofinta. Qalab dira oo si sax ah u calaamadeeya iyo qaata indhatiray calaamadda waxay soo saaraan isbeddel u eg mid la dabaqay oo haddana gudbiya taraafikada.

Dib u eeg route-map ee saameynaha dhinaca ah intaad halkaas joogto. Siyaasad cusub oo xaddidan waxay cadaadin kartaa gaaritaanka sharciiga ah ee horgalayaasha aan xiriirka lahayn, dhaqankuna wuxuu u muuqdaa ka dib blackhole oo way adag tahay in lagu nisbeeyo.

Qor dib u noqoshada ka hor gelinta

Diiwaangeli milkiilaha meesha loo socdo, sababta, ansixiyaha iyo taariikhda dhicitaanka ka hor inta aan wax la habayn. Tuuris aan lahayn taariikh dhicitaan waxay noqotaa gelitaan joogto ah oo aan cidna xasuusanayn asalkeeda, qofka xiga ee debug-gareeya ciwaankana wuxuu u arki doonaa qayb caadi ah oo shabakadda.

Hay waddo maamul oo madaxbannaan oo aan ku tiirsanayn waddada aad beddelayso. Haddii yarayntu ay daboolayso ciwaan aad u isticmaasho inaad qalabka gaarto, waxaad abuurtay xidhitaan oo leh tallaabooyin dheeraad ah.

Magacaabista kontoroolka saxda ah ee meesha ka qaada yaraynta, oo tijaabi meesha-qaadistaas shaybaadhka ama daaqad aad awoodid. Dib u noqosho aan cidna tababbarin waa qorshe ee ma aha nidaam.

Ku aqbal caddayn, ma aha natiijada amarka

Hubi xaaladda waddo-marinta la doortay iyo xaaladda gudbinta VTEP-yada loogu talagalay, oo hubi meel deris ah oo ay tahay in aan la taaban. Xaqiiji in aanay jirin kireyste kale oo soo dejiyay horgalaha, sababtoo ah daadashada kireystayaasha dhexdooda waa habka guuldarrada ee ficil dayactir u roga dhacdo.

Ka dib dib u noqo oo xaqiiji in waddada caadiga ah iyo adeeggu soo noqdaan. Hagaha waddooyinka null ee NX-OS EVPN ee nooca 10.4(x) wuxuu diiwaangelinayaa calaamadaynta, dib u qaybinta iyo siyaasadda qaadista ee halkan lagu sharraxay, waana tixraaca aad ku barbardhigo noocaaga.