Проверите router MAC у EVPN-у пре него што окривите underlay

Две MAC адресе појављују се у истом VXLAN пакету, а само једна од њих припада одредишном хосту. У дизајну EVPN VXLAN IP-VRF према IP-VRF унутрашња одредишна MAC је оглашена router MAC излазног рутера, док спољашња одредишна MAC припада ономе што пакет доставља на следећој underlay вези. Мешање њих две шаље људе у underlay да траже квар којег тамо нема. Провере радите по реду.

Сваки корак одговара на једно питање, а први одговор одлучује да ли су каснији уопште релевантни.

1. Прочитајте префикс руту и њене communities

Почните од руте, а не од снимка пакета:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 рута оглашава IP префикс. У моделу IP-VRF без интерфејса она носи и L3 VNI и проширену community са router MAC адресом, и управо та community означава излазну тачку рутирања. Читајте community уместо да претпостављате да је MAC уграђен у префикс NLRI, јер није. Ако рута постоји и community је придружена, контролна раван је већ обавила свој део.

2. Потврдите који се модел прослеђивања користи

Модел без интерфејса и рекурзија по overlay индексу су два различита подржана распореда. Модел без интерфејса рутира пакет, гради унутрашњи оквир за удаљену тачку рутирања и инкапсулира га према излазном VTEP-у.

Код рекурзије по overlay индексу улазном рутеру треба додатна претрага да разреши следећи скок пре него што може да проследи. Оба модела су ваљана, а поступак зависи од тога који ваша мрежа користи. Примена логике директног следећег скока на мрежу грађену на други начин даје закључак који изгледа тачно у снимку, а погрешно на прегледу дизајна.

3. Очекујте две различите улоге MAC адресе

Унутрашња одредишна MAC је оглашена router MAC излазног рутера. Спољашња одредишна MAC је следећи скок локалне доставе, који може бити underlay рутер и може се мењати на сваком скоку. То што се разликују је нормално, а то што су исте је случајност, не захтев. Снимак који изнутра показује адресу налик шасији, а споља физичку адресу следећег скока, описује тачно намеравану инкапсулацију.

4. Третирајте вредност изведену из шасије као избор имплементације

Платформа може извести своју оглашену router MAC из идентитета система или шасије, и то је одлука имплементације, а не правило протокола. Проверите произвођачев модел доделе и редундансе пре него што било шта прочитате из формата адресе.

Две имплементације које су обе усклађене могу оглашавати различито изгледајуће router MAC адресе, због чега њихово поређење међу произвођачима доказује врло мало.

5. Не мењајте ништа док се стање не разиђе

За преглед упоредите одабрану префикс руту, њене проширене communities, BGP следећи скок, L3 VNI и резултујуће стање прослеђивања. Затим означите унутрашње и спољашње заглавље у снимку.

Ако се тих пет слаже, MAC који изгледа чудно ради свој посао, и промена ће сломити тачку рутирања уместо да исправи грешку у адресирању. Ако се не слажу, сада знате које је поље погрешно, и промена је циљана, а не нагађана. Спецификација IP префикса за EVPN је референца коју треба цитирати у том разговору, јер описује и модел и community која носи вредност.