Isku xidhka dekedda gelitaanka aan sumadda lahayn iyo EVPN VNI saxda ah

Farqa martigeliyaha aan sumadda lahayn waxaa kala saara dekedda gelitaanka, kadibna VTEP waxay u qaaddaa VNI ahaan. Si gooni ah u hubi soo-galka, bixidda iyo qaabka adeegga.

Martigeliyaha caadiga ah ee Ethernet wuxuu diraa farqyo aan sumad lahayn, oo dunta EVPN wali waa inay ku qaaddo adeegga kiraystaha saxda ah. Dekedda gelitaanku waxay farqa u kala saartaa qayb maxalli ah, VTEP waxay qaybtaas u xidhaa VNI, xidhiidhka fogna wuxuu u soo bandhigaa farqa sida martigeliyahooda filayo. VLAN iyo VNI waxay tilmaamaan qaybo kala duwan oo waddadaas ah oo uma baahna inay wadaagaan lambar. Raac runbook-ka hoose si taxane ah, sababtoo ah khalad ku yimaada tallaabo kasta wuxuu soo saaraa isla calaamadda: martigeliyaha dira oo aan waxba helin.

Raac hal farq oo dunta dhex mara

Adeeg fudud oo ku salaysan VLAN, waddo tusaale ah waxay u egtahay sidan:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Lambarada VLAN iyo VNI waa tusaale, ma aha qaanuun. VLAN maxalliga ah waa kala-saarid soo-gal ah oo ka jirta hal isweydaarshe; L2VNI waa aqoonsiga adeegga overlay ee labada VTEP fahmaan. Qeexidda overlay RFC 8365 waxay aqoonsiga adeegga ka soocdaa sida martigeliyuhu u xidhan yahay, waxayna magacawdaa saddex qaab: ku salaysan VLAN, la isku duubay iyo midka VLAN-ka ogeysiiyay.

Habee kala-saaridda soo-galka

Martigeliyaha wuxuu leeyahay cinwaan oo waxba ma gaaro, halka dekedda lafteedu muuqato. Go'aanso nooca xidhiidhka ee dekeddu dhab ahaan ku jirto — deked gelitaan oo qaadda farqyo aan sumad lahayn ama trunk leh native VLAN — oo si cad u dhig tanas. Farq aan sumad lahayn wali wuxuu dekedda ka baxaa gudaha qayb maxalli ah oo magac leh, qaybtaasna waa go'aan ma aha natiijo dhinac ah oo ka timaadda madal. Fur qaabeynta socota ee dekedda oo akhri kala-saaridda ay dhab ahaan leedahay, halkii aad ku kalsoonaan lahayd jaangooyo soo-saare oo aadan waligaa dejin.

Isweydaarshe caadi ah taxana waa beddelaad qaab iyo xilsaarid VLAN gelitaan, oo ay ku xigto hubin in dekeddu dhab ahaan shaqaynayso oo ay ku jirto xaaladdaas. Haddii dekeddu tahay trunk, native VLAN waxay maareysaa farqyada aan sumadda lahayn, taasna waa qaabeyn kale oo leh qaabab guuldarro oo kala duwan. Qor qaabka iyo VLAN ka hor inta aadan sii gudbin.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Habee VTEP iyo isku xidhka VNI

VTEP waxay ku dartaa duubidda VXLAN iyo VNI. Martigeliyuhu ma abuuro madaxaas oo uma baahna inuu ogaado in adeeggu jiro.

Ku xidh VLAN maxalliga ah L2VNI adigoo isticmaalaya qaabka amarka ee madaldu taageerto, oo isku xidhkaas ka dhig mid isku mid ah labada daraf ee adeegga. L2VNI kiraystaha iyo L3VNI ee loo isticmaalo dariiqa u dhexeeya subnet-yada waa waxyaabo kala duwan, isku darka lambaradooduna wuxuu jebiyaa dariiqa isagoo aan taaban waddada L2; oo xusuusnow in waddo underlay shaqaysa oo u socota VTEP fog ay ka tirsan tahay lakab kale oo habaynta.

Haddii isku xidhku khaldan yahay, farqu wali wuxuu galayaa dunta oo si fudud ku soo degayaa adeegga khaldan. Taasi waa sababta hubintu tahay hubin adeeg, ma aha hubin xidhiidh.

Habee soo-bandhigidda bixidda

Darafka fog, adeegga la helay waa in loo rogo waxa martigeliyuhu filayo: Ethernet qaawan oo ku yaal deked gelitaan, sumad gaar ah oo ku yaal trunk aad maamusho, iyo maaraynta sumadda gudaha oo u habboon qaabka adeegga aad dooratay. Hubi liiska VLAN ee la ogol yahay ee trunk-ka ka hor inta aadan overlay-ka eedayn, sababtoo ah sumadda ay trunk bixiddu aan ogolayn waa la tuuraa ka dib markii overlay-ku horey u qabtay shaqadiisa. Xaqiiji in martigeliyaha fog uu filayo soo-bandhigidda uu helayo ee ma aha tan uu sawirkaagu qaatay.

In sumad gudaha ah ay sii noolaato waa sifo ka mid ah qaabka adeegga aad dooratay, sidaas darteed maqaal kastaa ma ballanqaadi karo guud ahaan ka-qaadid ama hayn. Naqshad qaadanaysa hal dabeecad iyo madal fulinaysa tan kale waxay dhaafi doonaan imtixaanka xidhiidhka oo waxay ku guuldaraysan doonaan barnaamijka.

Akhri wada barashada MAC maxalliga ah, waddada adeegga EVPN iyo isku xidhka xidhiidhka fog, oo kaxeeyso helitaanka deriska ee barnaamijku u baahan yahay halkii aad ku ekaan lahayd ping oo keliya. Cinwaan MAC oo lagu bartay domain buul kale ayaa halkaas si buuxda u ansax ah oo wali tilmaami kara adeeg khaldan.

Ku xaqiiji hal lammaane martigeliye

Kici hal lammaane martigeliye oo caddee waddada oo dhan ka hor inta aadan ku darin lammaane labaad. Kadib akhri xaaladda labada VTEP oo xaqiiji in isla aqoonsiga adeeggu uu ka muuqdo labada daraf.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Daraf kasta qor afar qiime: soo-bandhigidda dekedda, qaybta maxalliga ah, L2VNI iyo soo-bandhigidda rogan ee bixidda. Diiwaankaas wuxuu u ogolaanayaa injineerka xiga inuu arko sababta martigeliyuhu u leeyahay xidhiidh fudud oo aan sumad lahayn halka dunta ay qaaddo adeeg kirayste. Haddii isbeddelku guuldarraysto, dekedda ku celi VLAN-kii hore oo isla lammaanahaas dib u tijaabi, si dib-u-celintu u noqoto xaalad la yaqaan oo aan qiyaas ahayn.

Maqaallo la xiriira