Jenga EVPN mpaka kuzunguka sera ya usafirishaji nje, si viambatisho

Dhana ya kawaida ni kwamba modeli ya kiambatisho cha Layer 2 kwenye mpaka huamua kila kitu kilicho juu yake, kwa hiyo muundo huanza na jozi ya vPC na kwenda juu. Mara nyingi huishia na maamuzi ya uelekezaji yaliyofanywa kwa bahati mbaya. Mpaka wa EVPN kwanza ni mpaka wa uelekezaji: muktadha wa uelekezaji wa mpangaji hukutana na kikoa cha uelekezaji cha nje, na kinachovuka mstari huo ni tamko la sera. Chagua njia, uhusiano wa ASN na njia za kushindwa kabla ya mtu yeyote kubishana kuhusu port-channels. Modeli ya kiambatisho hufuata kutokana na hitaji badala ya kulilazimisha.

Anza na kile kinachovuka mpaka

Andika njia zinazopaswa kuonekana kila upande, mwelekeo zinaosafiri na nani anaidhinisha mabadiliko kwenye orodha hiyo. Mpaka unaokubali kila kitu na kutangaza kila kitu hauna sera, una waya tu.

Kisha taja kushindwa unakokusudia kuendesha: uplink moja imeshuka, border leaf moja imeshuka, au kikoa kizima cha nje kisichofikika. Kila jibu hubadilisha ikiwa unahitaji majirani wawili huru, kiambatisho cha Layer 2 kilichoshirikiwa, au vyote viwili.

Ni baada ya orodha hizo mbili kuwepo tu ndipo swali la kiambatisho linakuwa na jibu. Kabla ya hapo kila utaratibu unaonekana sawa. Baada ya hapo wengi hujiondoa wenyewe. Hiyo ndiyo hoja yote ya kufanya kazi ya uelekezaji kwanza.

Imarisha mpaka wa ASN na peering

Fabric yenye AS za kibinafsi kwa kawaida hufanya peering na kikoa cha mpaka cha umma kupitia eBGP, na sehemu ya kuvutia ni sera za pande zote mbili. Amua ni prefixes gani zinazokubaliwa, zipi zinatanganzwa, na ni AS path gani upstream inapaswa kupokea.

RFC 6996 inatenga anuwai ya ASN kwa matumizi ya kibinafsi, na ASN hizo hazipaswi kuonekana katika matangazo ya kimataifa. Tumia sera ya kuondoa au kuchuja inayoungwa mkono na jukwaa na uthibitishie tangazo linalotokana badala ya kudhani kifaa kilifanya hivyo. Hatua hiyo pia haikupi mamlaka ya kutangaza prefix ya umma ya kiholela, ambayo ni mazungumzo tofauti na mmiliki wa anwani.

Shirikisho au kipengele cha local-AS ni chaguo la muundo kwa topolojia mahususi. Hakuna lolote lililo la lazima kwa sababu tu fabric na upstream zinatumia majukumu tofauti ya ASN, na kupitisha moja bila hitaji huongeza sehemu zinazosonga katika kila mabadiliko ya baadaye.

Uplink za Layer 3 hazihitaji multichassis LAG

Miingiliano huru iliyoelekezwa na majirani zake wa BGP hutoa njia mbili wazi na vikoa viwili wazi vya kushindwa. vPC au multichassis LAG nyingine huhudumia hitaji la kiambatisho cha Layer 2, na ndilo chombo sahihi hitaji hilo linapokuwepo.

Kanuni ya jumla kwamba kila jozi ya mpaka lazima itumie vPC, au lazima iepuke, huficha masharti yanayoamua jambo hilo kwa kweli. Uliza kiambatisho kinapaswa kubeba nini, kisha chagua utaratibu unaobeba hilo kwa mifumo michache ya kushindwa inayoshirikiwa.

Sera ya uelekezaji uliyoandika kwanza haibadiliki wakati utaratibu wa kiambatisho unabadilika, ambayo ni ishara nzuri kwamba mpangilio ulikuwa sahihi.

Hamisha nje tu kile mpangaji anahitaji

Mpangaji anaweza kuhitaji njia ya chaguo-msingi, seti ya prefixes za nje zilizochaguliwa, au jedwali kubwa zaidi. Chagua ukubwa huo kwa kuzingatia uwezo halisi wa upelekaji na wa ndege ya udhibiti, sio kwa hesabu ya zamani ya njia za intaneti ambayo hakuna aliyepima upya.

Njia ya EVPN IP Prefix, inayojulikana kwa kawaida kama Type 5 na iliyofafanuliwa katika RFC 9136hubeba taarifa ya prefix katika overlay. Utekelezaji bado unahitaji sera ya usafirishaji nje na uingizaji inayolingana pamoja na utatuzi wa next-hop, kwa hiyo kupokea njia ya BGP ya nje kwenye mpaka haimaanishi kila VRF ya mpangaji inaingiza.

Sio kila leaf inahitaji jedwali kamili kwa sababu tu mpaka unaishikilia. Sambaza kile trafiki ya mpangaji inahitaji, na mpaka umiliki kilichobaki.

Thibitisha prefix moja kutoka mwanzo hadi mwisho

Chagua prefix ya nje inayowakilisha na ifuatilie kupitia VRF ya mpaka iliyokusudiwa, sera ya usafirishaji nje, muktadha wa upelekaji wa leaf inayopokea na njia ya kurudi kwa chanzo cha mpangaji. Prefix inayoonekana mahali kimoja na sio mahali panapofuata hupata kosa mara moja.

Thibitisha jinsi next hop inavyotatuliwa kupitia overlay, kwa sababu njia iliyopo na next hop isiyotatuliwa haipeleki chochote. Kisha rudia ukaguzi baada ya mabadiliko ya uplink, kwa kuwa hapo ndipo sera na utatuzi wa next-hop hutofautiana mara nyingi.

Mpangilio wa kazi: orodhesha njia zinazovuka, kubaliana sera ya ASN, chagua kiambatisho kwa kazi yake halisi, panga upeo wa usafirishaji nje kwa kila mpangaji, kisha thibitisha prefix moja na njia yake ya kurudi.