Një tunel logjik Junos janë dy lidhje, jo një lidhje e vetme

Brenda routerit, ndërfaqja lt- duket saktësisht si një kabllo, dhe pikërisht ky përshtypje shkakton pjesën më të madhe të konfuzionit. Nuk është një lidhje e vetme por dy lidhje: çdo skaj i përket një shërbimi, çdo skaj ka inkapsulimin e vet, dhe çifti përcjell vetëm kur të dy shërbimet janë të lidhur saktë. Kryeni pesë hapat më poshtë me radhë dhe trajtojeni një commit të pastër si fillimin e verifikimit, jo si fundin e punës. Çdo hap lë një regjistrim që inxhinieri tjetër mund ta kontrollojë pa përsëritur hetimin.

Hapi 1: shkruani fletën e punës së lidhjeve

Përpara se të prekni konfigurimin, vizatoni çfarë duhet të bashkohet me çfarë. Njëra anë përfundon një qark Layer 2 pikë-për-pikë, ana tjetër i bashkohet një instance VPLS, dhe tuneli logjik qëndron mes tyre duke transportuar kuadro nga njëra në tjetrën. Emërtoni të dy shërbimet në mënyrë eksplicite, sepse një qark pikë-për-pikë, një instancë VPLS dhe një ndërlidhje EVPN-VXLAN nuk janë të këmbyeshme vetëm sepse secila mund të përshkruhet si një qepje.

Regjistroni numrat e njësive në të dy skajet dhe cilit shërbim i përket secila. Ajo fletë është i vetmi artefakt që do të mbetet i saktë pas tre ndryshimeve dhe një kthimi mbrapa.

Hapi 2: fiksoni njësitë homologe dhe inkapsulimin

Të dy njësitë duhet të jenë në të njëjtën ndërfaqe tuneli logjik dhe të tregojnë njëra-tjetrën, dhe një njësi mund të ketë saktësisht një homolog. Dokumentacioni i Juniper për tunelin logjik përmend të dy kufizimet së bashku me inkapsulimet e mbështetura dhe burimet e platformës që konsumon ndërfaqja. Verifikojini ato kundrejt harduerit dhe versionit të instaluar, jo kundrejt një shembulli laboratori nga një kartë tjetër linje. Një njësi homologe e referuar përmes dy ndërfaqeve lt të ndryshme commit-ohet pastër dhe nuk përcjell asgjë.

Më pas zgjidhni inkapsulimin që përputhet me shërbimin në çdo skaj. Një skicë e çiftit duket kështu:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopjimi i fjalëve kyçe Ethernet-CCC dhe Ethernet-VPLS në një shërbim VLAN pa harmonizuar etiketimin është mënyra tjetër e zakonshme për të prodhuar një çift që ngrihet dhe nuk përcjell asgjë.

Hapi 3: lidhni çdo skaj me shërbimin e vet

Çdo njësi i përket një përkufizimi shërbimi, dhe shërbimi duhet ta përfshijë atë në të vërtetë. Për rregullimet MX Layer 2 të mbështetura, dokumentacioni përmend anëtarësimin në bridge-domain ose VPLS si atë që e bën përcjelljen dydrejtuese, çka do të thotë se një çift homolog i saktë me një njësi pa anëtarësim është një çift pikash fundore që flasin me asgjë. Shtoni anëtarësimin në të njëjtin commit si njësitë, që të dyja të mos mund të kundërshtojnë kurrë.

Konfiguroni sinjalizimin e pseudokabllos dhe anëtarësimin në instancë si pjesë të të njëjtit ndryshim, sepse skaji i largët i qarkut është ai që i jep anës VPLS diçka për të mësuar.

Hapi 4: buxhetoni burimet dhe madhësinë e kuadrit

Një lidhje e brendshme ende konsumon burime përcjelljeje. Dokumentacioni rendit implikimet e gjerësisë së brezit të platformës për tunelet logjike, prandaj kontrollojini ato në vend që të supozoni se e brendshme do të thotë falas.

Përputhni MTU-në e shërbimit dhe modelin e etiketimit në të dy lidhjet dhe në pseudokabllon e largët. Mos kopjoni një vlerë MTU shembull pa përcaktuar cilat kokrra numëron konfigurimi përkatës, sepse një kërcim i brendshëm që zvogëlon në heshtje buxhetin do të dështojë pikërisht aty ku trafiku i përdoruesve është më i madhi.

Hapi 5: verifikoni përcjelljen, pastaj kërkoni sythe

Dërgoni trafik në të dy drejtimet dhe inspektoni gjendjen e shërbimit, jo vetëm gjendjen e ndërfaqes. show interfaces lt-0/0/0 ju thotë se çifti është administrativisht lart, dhe show vpls connections ju thotë nëse instanca ka një lidhje mbi të cilën të mësojë. Asnjëra nuk provon që një kuadër që hyri në një shërbim doli në tjetrin, prandaj testojeni në mënyrë eksplicite. Dërgoni nga një strehues në njërën anë në një strehues në anën tjetër, me gjendjen e shërbimit të dukshme ndërsa trafiku rrjedh.

Së fundi, kontrolloni nëse një rrugë tjetër fizike ose logjike tashmë i bashkohet të njëjtit domen Ethernet. Shtimi i kësaj lidhje mund të ndryshojë sjelljen e përmbytjes dhe të krijojë një sythe që nuk ekzistonte më parë, dhe simptoma do të shfaqet diku krejt tjetër. Planifikoni tepricën që dëshironi në vend që të zbuloni një rrugë Layer 2 pa mbikëqyrje gjatë një incidenti.