Kupanga bandari ya ufikiaji isiyo na lebo kwenye EVPN VNI sahihi

Fremu ya mwenyeji isiyo na lebo huainishwa na bandari ya ufikiaji, kisha VTEP huibeba kama VNI. Kagua kiingilio, kitokeo na modeli ya huduma kwa tofauti.

Mwenyeji wa kawaida wa Ethernet hutuma fremu zisizo na lebo, na kitambaa cha EVPN bado kinapaswa kuzibeba katika huduma sahihi ya mpangaji. Bandari ya ufikiaji huainisha fremu katika sehemu ya ndani, VTEP huipanga sehemu hiyo kwenye VNI, na kiambatisho cha mbali huwasilisha fremu jinsi mwenyeji wake anavyotarajia. VLAN na VNI hutambua sehemu tofauti za njia hiyo na hazihitaji kushiriki namba. Fuata runbook iliyo hapa chini kwa mpangilio, kwa sababu kosa katika hatua yoyote hutoa dalili hiyo hiyo: mwenyeji anayetuma na hapokei chochote.

Fuatilia fremu moja kupitia kitambaa

Kwa huduma rahisi inayotegemea VLAN, njia ya kielelezo inaonekana hivi:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

Namba za VLAN na VNI ni mifano, si kanuni. VLAN ya ndani ni uainishaji wa kiingilio unaopatikana kwenye swichi moja; L2VNI ni kitambulisho cha huduma ya overlay ambacho VTEP zote mbili zinaelewa. Vipimo vya overlay RFC 8365 hutenganisha kitambulisho cha huduma na jinsi mwenyeji ameunganishwa, na kutaja aina tatu: inayotegemea VLAN, iliyofungwa pamoja na inayofahamu VLAN.

Sanidi uainishaji wa kiingilio

Mwenyeji ana anwani na hafikii chochote, wakati bandari yenyewe inaonekana. Amua bandari iko katika hali gani ya uunganishaji kwa kweli — bandari ya ufikiaji inayobeba fremu zisizo na lebo au trunk yenye native VLAN — na weka hiyo mahususi waziwazi. Fremu isiyo na lebo bado inaondoka bandarini ndani ya sehemu ya ndani iliyotajwa, na sehemu hiyo ni uamuzi na si athari ya pembeni ya jukwaa. Fungua usanidi unaoendelea wa bandari na soma uainishaji ambao inao kwa kweli, badala ya kuamini chaguo-msingi la mtengenezaji ambalo hukuwahi kuliweka.

Kwenye swichi ya kawaida mfuatano ni mabadiliko ya hali na ugawaji wa VLAN ya ufikiaji, ukifuatiwa na ukaguzi kwamba bandari iko juu kwa kweli na katika hali hiyo. Ikiwa bandari ni trunk, native VLAN hushughulikia fremu zisizo na lebo, na huo ni usanidi tofauti wenye mbinu tofauti za kushindwa. Andika hali na VLAN kabla ya kuendelea.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

Sanidi VTEP na upangaji wa VNI

VTEP huongeza ufungashaji wa VXLAN na VNI. Mwenyeji hautengenezi kichwa hicho na hahitaji kujua kwamba huduma ipo.

Panga VLAN ya ndani kwenye L2VNI kwa muundo wa amri unaoungwa mkono na jukwaa, na uendelee upangaji huo kuwa sawa katika ncha zote mbili za huduma. L2VNI ya mpangaji na L3VNI inayotumika kwa uelekezaji kati ya subneti ni vitu tofauti, na kuchanganya namba zao huvunja uelekezaji bila kugusa njia ya L2; na kumbuka kwamba njia ya underlay inayofanya kazi kuelekea VTEP ya mbali ni ya tabaka jingine la usanidi.

Ikiwa upangaji ni mbaya, fremu bado inaingia kwenye kitambaa na inatua tu katika huduma isiyo sahihi. Ndiyo sababu ukaguzi ni ukaguzi wa huduma, si ukaguzi wa kiungo.

Sanidi uwasilishaji wa kitokeo

Kwenye ncha ya mbali huduma iliyopokelewa inapaswa kugeuzwa tena kuwa kile mwenyeji anachotarajia: Ethernet tupu kwenye bandari ya ufikiaji, lebo maalum kwenye trunk unayodhibiti, na utunzaji wa lebo ya ndani unaolingana na modeli ya huduma uliyochagua. Kagua orodha ya VLAN zinazoruhusiwa kwenye trunk kabla ya kulaumu overlay, kwa sababu lebo ambayo trunk ya kitokeo hairuhusu hutupwa baada ya overlay kufanya kazi yake. Thibitisha kwamba mwenyeji wa mbali anatarajia uwasilishaji anaoupokea na si ule uliodhaniwa na mchoro wako.

Iwapo lebo ya ndani itaendelea kuwepo ni sifa ya modeli ya huduma uliyochagua, kwa hiyo hakuna makala inayoweza kuahidi kwa ujumla kuiondoa au kuihifadhi. Muundo unaodhani tabia moja na jukwaa linalotekeleza nyingine zitapita jaribio la kiungo na kushindwa katika programu.

Soma pamoja ujifunzaji wa MAC wa ndani, njia ya huduma ya EVPN na upangaji wa kiambatisho cha mbali, na endesha ugunduzi wa majirani unaohitajika na programu badala ya ping tu. Anwani ya MAC iliyojifunza katika kikoa kingine cha daraja inaweza kuwa halali kabisa huko na bado ielekeze huduma isiyo sahihi.

Thibitisha kwa jozi moja ya wenyeji

Inua jozi moja ya wenyeji na uthibitishe njia yote kabla ya kuongeza jozi ya pili. Kisha soma hali kwenye VTEP zote mbili na uthibitishe kwamba kitambulisho kimoja cha huduma kinaonekana katika ncha zote mbili.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Kwa kila ncha andika thamani nne: uwasilishaji wa bandari, sehemu ya ndani, L2VNI na uwasilishaji kinyume kwenye kitokeo. Rekodi hiyo humruhusu mhandisi anayefuata kuona kwa nini mwenyeji ana muunganisho rahisi usio na lebo wakati kitambaa kinabeba huduma ya mpangaji. Ikiwa mabadiliko yatashindwa, rudisha bandari kwenye VLAN yake ya awali na ujaribu tena jozi hiyo hiyo, ili kurudi nyuma kuwe hali inayojulikana na si dhana.

Makala zinazohusiana