NX-OS EVPN null మార్గం: తిరస్కరణను ఒకే అద్దెదారు లోపల ఉంచండి

అభ్యర్థన ఒక పంక్తి మార్పుగా వస్తుంది: ఒక చిరునామాను బ్లాక్హోల్ చేయండి. మీరు అద్దెదారు సందర్భం లోపల Null0 వైపు హోస్ట్ మార్గాన్ని జోడిస్తారు, ఆశించినట్లుగా ఉపసర్గ స్థానిక పట్టిక నుండి మాయమవుతుంది, ఆపై ప్రశ్నలు ప్రారంభమవుతాయి. మార్గం పరికరం నుండి బయటకు వెళ్లిందా? దూరపు VTEPలు తిరస్కరించాయా, లేదా కేవలం చేరుకునే సామర్థ్యాన్ని కోల్పోయాయా? ఇప్పుడు రెండవ అద్దెదారు ప్రభావితమవుతున్నారా?

సరైన స్థానిక స్థిర మార్గం ఆ ప్రశ్నలలో మొదటిదానికి మాత్రమే సమాధానం ఇస్తుంది, అందుకే బ్లాక్హోల్ మార్పు వాస్తవానికి ఒక ఆదేశం కాదు, సమీక్షించిన మూడు ఫలితాలు.

మార్పు వాస్తవానికి ఏమి ఉత్పత్తి చేయాలి

మూడు ఫలితాలను రాయడంతో ప్రారంభించండి. ఉద్దేశించిన అద్దెదారు గమ్యాన్ని స్థానికంగా తిరస్కరించాలి. అధికృత మార్గం మాత్రమే ఎగుమతి చేయబడుతుంది, దానితో పాటు మరేదీ ప్రయాణించకూడదు. ప్రతి స్వీకరించే VTEP వేరే మార్గాన్ని కాదు, ఉద్దేశించిన తిరస్కరణ చర్యను ఎంచుకోవాలి.

ప్రతి ఫలితానికి దాని స్వంత సాక్ష్యం ఉంది, ఏదీ మిగతావాటిని సూచించదు. స్థానిక Null0 మార్గం స్థానిక తిరస్కరణను ఉత్పత్తి చేస్తుంది మరియు పునఃపంపిణీ లేకుండా ఏమీ ఎగుమతి చేయదు. అంగీకరించిన community లేని పునఃపంపిణీ మార్గం సాధారణ ఉపసర్గగా వచ్చి ముందుకు పంపబడుతుంది. స్వీకరణ విధానం లేని community పూర్తిగా విస్మరించబడవచ్చు.

ఫలితాలను మొదట రాయడం సాధారణ వైఫల్యం నుండి కూడా కాపాడుతుంది: గమ్యం ఇప్పటికే సంబంధం లేని కారణంతో చేరుకోలేనిది కావడంతో పనిచేస్తున్నట్లు కనిపించే మార్పు. రెండింటినీ ఎలా వేరు చేస్తారో వివరించలేకపోతే, అంగీకార పరీక్ష ఇంకా రూపకల్పన చేయబడలేదు.

స్థానిక ప్రకటన మొదటి భాగాన్ని మాత్రమే చేస్తుంది

10.4(x) శ్రేణి NX-OSలో, null మార్గం VRFను పేర్కొనే ఒకే ఆదేశంలో కాదు, అద్దెదారు VRF సందర్భం లోపల ఉంటుంది. భాగం చిన్నది, మరియు ఇది పూర్తి EVPN కాన్ఫిగరేషన్ కాదు.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

చిరునామా డాక్యుమెంటేషన్ ఉపసర్గ, లక్ష్యం కాదు. VRF పేరు మార్గ ఆదేశం లోపలే కనిపించే IOSతో వాక్య నిర్మాణ భేదాన్ని గమనించండి, మరియు ఏదైనా అతికించే ముందు మీరు నిజంగా అమలు చేసే విడుదలకు మద్దతు ఉన్న రూపాన్ని నిర్ధారించండి.

ఒంటరిగా ఈ పంక్తి TENANT_A లోపల ఆ హోస్ట్కు ట్రాఫిక్ను తిరస్కరిస్తుంది, మరేమీ చేయదు. ఇది మార్గాన్ని ట్యాగ్ చేయదు, BGP కోసం ఎంచుకోదు, community సెట్ చేయదు. ఇవి వేర్వేరు కాన్ఫిగరేషన్ నిర్ణయాలు, ప్రతిదీ మార్పు పనిచేయడానికి చాలా ఇరుకైనది లేదా సురక్షితంగా ఉండటానికి చాలా విశాలమైనది కావచ్చు.

స్థానిక తిరస్కరణ అదే గమ్యానికి చట్టబద్ధ ట్రాఫిక్ను కూడా ప్రభావితం చేస్తుంది. నిజమైన వినియోగదారులకు చిరునామా ఇంకా అవసరమైనప్పుడు ఒక దుర్వినియోగ మూలాన్ని ఆపడం ఉద్దేశమైతే, null మార్గం తప్పు సాధనం మరియు అది మొదటి మద్దతు కాల్ నుండి తెలుస్తుంది.

ఎగుమతి మరియు దిగుమతి వేర్వేరు ఒప్పందాలు

పునఃపంపిణీయే పరిధిని నిర్ణయించే స్థలం. అర్హత ఉన్న ఉపసర్గలను ఆమోదించిన ఉపశమనానికి పరిమితం చేయండి, దాన్ని అద్దెదారు లోపల ఉంచండి, మూల పీర్లను రూపకల్పనలో ఉన్నవారికి పరిమితం చేయండి. ఒక ట్యాగ్ చేసిన హోస్ట్ మార్గం ప్రయాణించాల్సి ఉందని ప్రతి స్థిర మార్గాన్ని పునఃపంపిణీ చేయడమే నిర్వహణ మార్పు మార్గదర్శన సంఘటనగా మారే మార్గం.

BLACKHOLE community అనేది తెలిసిన విలువ గురించిన ఒప్పందం, ఏ పొరుగువారికైనా ఏ చిరునామానైనా తిరస్కరించే అధికారం కాదు. RFC 7999 దాన్ని అదే పదాలలో వివరిస్తుంది, ఎవరు దాన్ని ప్రకటించవచ్చనే నమ్మక హద్దు రూపకల్పనలో భాగం, అమలు వివరం కాదు.

స్వీకరించే వైపుకు దాని స్వంత కాన్ఫిగరేషన్ అవసరం. NX-OSలో, రకం 5 null మార్గాలకు తిరస్కరణ ప్రవర్తనను ఎంచుకోవడానికి VTEPలో route-map ప్రాసెసింగ్ అవసరం, ఇది ఎగుమతి దశలతో పాటు డాక్యుమెంట్ చేయబడింది. సరిగ్గా ట్యాగ్ చేసే పంపే పరికరం మరియు ట్యాగ్ను విస్మరించే స్వీకర్త అనువర్తించినట్లు కనిపించే మరియు అయినా ట్రాఫిక్ను పంపే మార్పును ఉత్పత్తి చేస్తాయి.

అక్కడ ఉన్నప్పుడు route-mapను దుష్ప్రభావాల కోసం సమీక్షించండి. కొత్త నియంత్రిత విధానం సంబంధం లేని ఉపసర్గలకు చట్టబద్ధ చేరికను అణచివేయవచ్చు, ఆ నష్టం బ్లాక్హోల్ తర్వాత కనిపిస్తుంది మరియు దానికి ఆపాదించడం కష్టం.

చేర్పు ముందు ఉపసంహరణ రాయండి

ఏదైనా కాన్ఫిగర్ చేయడానికి ముందు గమ్యం యజమాని, కారణం, ఆమోదించేవారు మరియు గడువు తేదీని నమోదు చేయండి. గడువు లేని తిరస్కరణ ఎవరికీ దాని మూలం గుర్తులేని శాశ్వత నమోదుగా మారుతుంది, చిరునామాను డీబగ్ చేసే తదుపరి వ్యక్తి దాన్ని నెట్వర్క్ సాధారణ భాగంగా భావిస్తారు.

మీరు మారుస్తున్న మార్గంపై ఆధారపడని స్వతంత్ర నిర్వహణ మార్గాన్ని ఉంచండి. ఉపశమనం మీరు పరికరాన్ని చేరుకోవడానికి ఉపయోగించే చిరునామాను కవర్ చేస్తే, మీరు అదనపు దశలతో లాక్అవుట్ను సృష్టించారు.

ఉపశమనాన్ని తొలగించే ఖచ్చితమైన నియంత్రణను పేర్కొనండి, ఆ తొలగింపును ప్రయోగశాలలో లేదా మీరు భరించగల విండోలో పరీక్షించండి. ఎవరూ సాధన చేయని ఉపసంహరణ విధానం కాదు, ప్రణాళిక.

ఆదేశం యొక్క అవుట్పుట్ ద్వారా కాదు, సాక్ష్యం ద్వారా అంగీకరించండి

ఉద్దేశించిన VTEPలలో ఎంచుకున్న మార్గదర్శన స్థితి మరియు ఫార్వార్డింగ్ స్థితిని తనిఖీ చేయండి, మరియు ప్రభావితం కాకూడని పొరుగు గమ్యాన్ని తనిఖీ చేయండి. మరే ఇతర అద్దెదారు ఉపసర్గను దిగుమతి చేయలేదని నిర్ధారించండి, ఎందుకంటే అద్దెదారుల మధ్య లీకేజీయే నిర్వహణ చర్యను సంఘటనగా మార్చే వైఫల్య విధానం.

తర్వాత ఉపసంహరించి సాధారణ మార్గం మరియు సేవ తిరిగి వస్తాయని ధృవీకరించండి. NX-OS EVPN null మార్గ మార్గదర్శిని 10.4(x) విడుదలకు ఇక్కడ వివరించిన ట్యాగింగ్, పునఃపంపిణీ మరియు స్వీకరణ విధానాన్ని డాక్యుమెంట్ చేస్తుంది, మరియు ఇది మీ స్వంత విడుదలతో పోల్చాల్సిన సూచన.