Мапирати неозначени приступни порт на исправан EVPN VNI

Неозначени оквир домаћина класификује приступни порт, а затим га VTEP преноси као VNI. Проверите одвојено улаз, излаз и модел услуге.

Уобичајени Ethernet домаћин шаље неозначене оквире, а EVPN тканиво их ипак мора пренети у исправној услузи закупца. Приступни порт класификује оквир у локални сегмент, VTEP мапира тај сегмент на VNI, а удаљени прикључак представља оквир онако како његов домаћин очекује. VLAN и VNI означавају различите делове тог пута и не морају делити број. Прођите доњи runbook редом, јер грешка на било ком кораку даје исти симптом: домаћин који шаље и ништа не прима.

Пратите један оквир кроз тканиво

За једноставну услугу засновану на VLAN-у илустративни пут изгледа овако:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Бројеви VLAN-а и VNI-а су примери, не правило. Локални VLAN је класификација на улазу која постоји на једном прекидачу; L2VNI је идентификатор overlay услуге који разумеју оба VTEP-а. Спецификација overlay-а RFC 8365 држи идентификатор услуге одвојеним од начина на који је домаћин прикључен и наводи три облика: заснован на VLAN-у, здружен и свестан VLAN-а.

Конфигуришите класификацију на улазу

Домаћин има адресу и не достиже ништа, док се сам порт види. Одлучите у ком је режиму прикључка порт заиста — приступни порт који преноси неозначене оквире или trunk са native VLAN-ом — и поставите управо тај изричито. Неозначени оквир ипак напушта порт унутар именованог локалног сегмента, а тај је сегмент одлука, а не нуспојава платформе. Отворите тренутну конфигурацију порта и прочитајте класификацију коју заиста има, уместо да верујете произвођачкој подразумеваној вредности коју никада нисте поставили.

На типичном прекидачу след је промена режима и додела приступног VLAN-а, након чега следи провера да је порт заиста активан и у том стању. Ако је порт trunk, native VLAN обрађује неозначене оквире, а то је друга конфигурација с другим начинима квара. Забележите и режим и VLAN пре него што наставите.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Конфигуришите VTEP и мапирање VNI-а

VTEP додаје VXLAN инкапсулацију и VNI. Домаћин не генерише то заглавље и не мора да зна да услуга постоји.

Мапирајте локални VLAN на L2VNI обликом наредбе који платформа подржава и држите то мапирање доследним на оба краја услуге. L2VNI закупца и L3VNI који се користи за усмеравање између подмрежа различити су објекти, а мешање њихових бројева квари усмеравање без дирања пута L2; и запамтите да радна underlay рута до удаљеног VTEP-а припада још једном слоју постављања.

Ако је мапирање погрешно, оквир ипак улази у тканиво и једноставно заврши у погрешној услузи. Зато је провера провера услуге, а не провера везе.

Конфигуришите излазно представљање

На удаљеном крају примљена услуга мора се вратити у оно што домаћин очекује: голи Ethernet на приступном порту, одређена ознака на trunk-у који контролишете и обрада унутрашње ознаке која одговара изабраном моделу услуге. Проверите списак дозвољених VLAN-ова на trunk-у пре него што оптужите overlay, јер ознака коју излазни trunk не дозвољава одбацује се након што је overlay већ обавио свој посао. Потврдите да удаљени домаћин очекује представљање које прима, а не оно које је претпоставио ваш дијаграм.

Да ли унутрашња ознака преживљава својство је модела услуге који сте изабрали, па ниједан чланак не може општенито обећати уклањање или задржавање. Дизајн који претпоставља једно понашање и платформа која спроводи друго проћи ће тест везе и пасти у апликацији.

Читајте заједно локално учење MAC адреса, руту EVPN услуге и мапирање удаљеног прикључка и водите откривање суседа које апликација треба, уместо само пинга. MAC адреса научена у другој bridge домени може тамо бити сасвим ваљана и ипак показивати на погрешну услугу.

Проверите са једним паром домаћина

Подигните један пар домаћина и докажите цео пут пре него што додате други пар. Затим прочитајте стање на оба VTEP-а и потврдите да се исти идентификатор услуге појављује на оба краја.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

За сваки крај запишите четири вредности: представљање порта, локални сегмент, L2VNI и обрнуто представљање на излазу. Тај запис омогућава следећем инжењеру да види зашто домаћин има једноставну неозначену везу док тканиво преноси услугу закупца. Ако промена не успе, вратите порт на претходни VLAN и поново тестирајте исти пар, тако да је враћање познато стање, а не нагађање.

Повезани чланци