Ndërto kufirin EVPN rreth politikës së eksportit, jo rreth lidhjeve

Supozimi i zakonshëm është se modeli i lidhjes Layer 2 në kufi përcakton gjithçka mbi të, prandaj dizajni nis me një çift vPC dhe ngjitet lart. Zakonisht përfundon me vendime rrugëtimi të marra rastësisht. Një kufi EVPN është para së gjithash një kufi rrugëtimi: një kontekst rrugëtimi i qiradhënësit takohet me një domen rrugëtimi të jashtëm, dhe ajo që kalon atë vijë është një deklaratë politike. Zgjidhni rrugët, marrëdhënien ASN dhe shtigjet e dështimit përpara se dikush të debatojë për port-channels. Modeli i lidhjes rrjedh pastaj nga një kërkesë në vend që ta diktojë atë.

Filloni me atë që kalon kufirin

Shkruani rrugët që duhet të jenë të dukshme në secilën anë, drejtimin që marrin dhe kush miraton një ndryshim në atë listë. Një kufi që pranon gjithçka dhe shpall gjithçka nuk ka politikë, vetëm një kabllo.

Pastaj emërtoni dështimin që synoni të operoni: një uplink poshtë, një border leaf poshtë, ose i gjithë domeni i jashtëm i paarritshëm. Çdo përgjigje ndryshon nëse ju duhen dy fqinjë të pavarur, një lidhje Layer 2 e përbashkët, apo të dyja.

Vetëm pasi ekzistojnë ato dy lista pyetja e lidhjes bëhet e përgjigjshme. Para kësaj çdo mekanizëm duket njësoj i vlefshëm. Pas kësaj, shumica prej tyre përjashtojnë veten. Ky është i gjithë argumenti për ta bërë punën e rrugëtimit të parën.

Fiksoni kufirin ASN dhe peering

Një fabric me AS private zakonisht bën peering me domenin publik të kufirit përmes eBGP, dhe pjesa interesante është politika në të dyja anët. Vendosni cilat prefikse pranohen, cilat shpallen dhe çfarë AS path duhet të marrë upstream-i.

RFC 6996 rezervon një gamë ASN për përdorim privat, dhe ato ASN nuk duhet të shfaqen në shpalljet globale. Zbatoni politikën e heqjes ose të filtrimit që platforma mbështet dhe verifikoni shpalljen rezultuese në vend që të supozoni se pajisja e bëri atë. Ai hap gjithashtu nuk ju jep autoritet të shpallni një prefiks publik arbitrar, që është një bisedë e veçantë me pronarin e adresës.

Një konfederatë ose një veçori local-AS është një zgjedhje dizajni për një topologji të caktuar. Asnjëra nuk është e detyrueshme vetëm sepse fabric-u dhe upstream-i përdorin role të ndryshme ASN, dhe adoptimi i njërës pa kërkesën shton pjesë lëvizëse në çdo ndryshim të ardhshëm.

Uplink-ët Layer 3 nuk kanë nevojë për multichassis LAG

Ndërfaqet e pavarura të rrugëtuara me fqinjët e tyre BGP japin dy shtigje të qarta dhe dy domene të qarta dështimi. vPC ose një multichassis LAG tjetër shërben një kërkesë lidhjeje Layer 2, dhe është mjeti i duhur kur ajo kërkesë ekziston.

Një rregull i përgjithshëm që çdo palë kufiri duhet të përdorë vPC, ose duhet ta shmangë, fsheh kushtet që në fakt e vendosin çështjen. Pyetni çfarë duhet të mbajë lidhja, pastaj zgjidhni mekanizmin që e mban atë me më pak mënyra të përbashkëta dështimi.

Politika e rrugëtimit që shkruat e para nuk ndryshon kur ndryshon mekanizmi i lidhjes, që është shenjë e mirë se renditja ishte e saktë.

Eksportoni vetëm atë që i nevojitet qiradhënësit

Një qiradhënësi mund t'i nevojitet një rrugë e paracaktuar, një grup prefiksesh të jashtme të përzgjedhura, ose një tabelë shumë më e madhe. Zgjidhni atë shtrirje kundrejt kapacitetit real të përcjelljes dhe të rrafshit të kontrollit, jo kundrejt një numërimi të vjetër rrugësh interneti që askush nuk e ka rimatur.

Rruga EVPN IP Prefix, e quajtur zakonisht Type 5 dhe e përcaktuar në RFC 9136mbart informacion prefiksi në overlay. Implementimi ende ka nevojë për politikë eksporti dhe importi që përputhet plus zgjidhje next-hop, prandaj marrja e një rruge BGP të jashtme në kufi nuk do të thotë që çdo VRF qiradhënësi e importon atë.

Jo çdo leaf ka nevojë për tabelën e plotë vetëm sepse kufiri e mban atë. Shpërndani atë që kërkon trafiku i qiradhënësit dhe lëreni kufirin të zotërojë pjesën tjetër.

Verifikoni një prefiks nga fillimi në fund

Zgjidhni një prefiks të jashtëm përfaqësues dhe ndiqni atë përmes VRF-së së synuar të kufirit, politikës së eksportit, kontekstit të përcjelljes së leaf-it marrës dhe shtegut të kthimit drejt një burimi të qiradhënësit. Një prefiks që shfaqet në një vend dhe jo në tjetrin e lokalizon menjëherë gabimin.

Konfirmoni si zgjidhet next hop përmes overlay-it, sepse një rrugë e pranishme me një next hop të pazgjidhur nuk përcjell asgjë. Pastaj përsëritni kontrollin pas një ndryshimi uplink, sepse atëherë politika dhe zgjidhja e next-hop ndryshojnë më shpesh.

Rendi i punës: listoni rrugët që kalojnë, bihuni dakord për politikën ASN, zgjidhni lidhjen për punën e saj reale, kufizoni eksportin për çdo qiradhënës, pastaj verifikoni një prefiks dhe shtegun e tij të kthimit.