Umaandar ang EVPN ngunit wala ang serbisyo: apat na checkpoint

Ang pag-abot sa malayong VTEP address ay nagpapatunay na nagdadala ng packet ang underlay, at iyon lang ang pinatutunayan nito. Kailangan ng serbisyo ng tenant ng BGP EVPN session na may tamang pamilya ng address, lokal na VNI na nakakabit at gumagana, pinagmulang ruta at import sa malayong dulo. Apat na hiwalay na checkpoint ang mga ito, bawat isa ay may ibang pag-aayos. Ang ituring ang berdeng underlay bilang kahandaan ng serbisyo ang pinakakaraniwang dahilan kung bakit natigil ang pag-set up ng EVPN.

Basahin ang mga ito sa pagkakasunod-sunod at huminto sa una na hindi tugma sa inaasahan ng disenyo. Hindi mababayaran ng mga susunod na checkpoint ang naunang pagkabigo.

Checkpoint 1: transportasyon patungo sa VTEP

Magsimula sa maabot na pagitan ng mga loopback address na ginagamit bilang pinagmulan ng VTEP. Dapat umiiral ang ruta sa underlay, dapat pinapayagan ang landas kasama ang anumang pangangailangan sa encapsulation, at dapat gumana ang pabalik na landas. Ang rutang umiiral ngunit sinasala sa isang direksyon ay gumagawa ng hindi simetriko na pagkabigo na mukhang pana-panahon. Tiyakin ang dalawang direksyon bago magpatuloy.

Itala ang pinagmulan at destinasyong address na sinuri mo. Ang susunod na hakbang na nagreresolba ng susunod na hop sa ibang address ay ibang pagsubok, at ang ituring silang isa ay ang paraan ng pagbibintang sa naresolbang susunod na hop ng pagkabigo sa transportasyon.

Checkpoint 2: ang pamilya ng EVPN, hindi ang bilang ng session

Ang naitatag na BGP session ay hindi nangangahulugang naisaalang-alang ang pamilya ng address ng EVPN. Tingnan ang estado na partikular sa pamilya para sa kapitbahay: kung naka-enable ang pamilya, kung naisaalang-alang ito sa peer, at kung dinadala ito ng session. Ang session na nakaupo para sa IPv4 unicast at hindi kailanman nagsaalang-alang ng EVPN ay walang ipinapakitang mali sa pangkalahatang buod ng kapitbahay, at ang espesipikasyon ng overlay ng EVPN ay itinuturing ang mga pamamaraan ng serbisyo at kontrol bilang hiwalay sa transportasyon.

Suriin din ang pinagmulang address ng session. Ang peering na itinayo sa address na hindi pinagmulan ng VTEP ay pagkakasalungatan sa disenyo na naghihintay na ipaliwanag ang pagkabigo sa pagpapasa.

Checkpoint 3: nakakabit ang lokal na serbisyo

Dapat nakakabit ang lokal na VNI sa bridge o VRF na kumakatawan sa tenant, at dapat iulat ito ng platform bilang gumagana. Ang estado ng pagiging miyembro na ginagamit ng modelo ng replikasyon ay maaaring mahalaga bago matutunan ang anumang host MAC, kaya ang walang laman na talahanayan ng endpoint ay hindi patunay na nakatigil ang serbisyo.

Pagkatapos ay tiyakin kung ano ang tunay na pinagmumulan ng device: ang lokal na ruta para sa VNI na iyon kasama ang mga route target na tinukoy ng disenyo. Ang VNI na nakakabit ngunit hindi inaanunsyo ay gumagawa ng serbisyong umiiral lamang lokal at wala sa ibang lugar.

Checkpoint 4: import sa tatanggap

Sa device na tumatanggap, ihambing ang na-export at na-import na route target sa halip na mga numerong VNI. Ang tugmang numero ng VNI ay hindi nagpapatunay na ini-import ng instansiyang tumatanggap ang anunsyo, at ang hindi tugmang route target ay hindi nakikita sa listahan ng VNI. Iresolba ang inanunsyong susunod na hop sa pamamagitan ng underlay bago magtiwala sa entry ng pagpapasa. Pagkatapos ay basahin ang estado ng pagpapasa ng overlay para sa serbisyo at hindi para sa buong device.

Ang talahanayan ng peer ay maaari ring sumalamin ng data plane o pagkatuto ng pagiging miyembro na partikular sa implementasyon. Basahin ang pinagmulan at konteksto ng serbisyo nito kasama ang ruta ng EVPN sa halip na ituring ang bilang ng hilera bilang patunay.

Isang talaan na dumadaan sa landas

Magtago ng isang talaan bawat serbisyo: lokal na estado ng VNI, ang kapitbahay ng EVPN at pamilya, ang pinagmulang ruta at ang natanggap at na-import na resulta. Dumaan sa talaang iyon mula pinagmulan hanggang pag-install. Kapag may nabigo, sinasabi ng talaan kung alin sa apat na checkpoint ang aayusin at hindi kung aling command ang susubukan.

Magdagdag ng mga timestamp habang ginagawa ito. Ang import na lumilitaw pagkalipas ng ilang minuto ng anunsyo ay isyu ng patakaran o convergence, samantalang ang hindi kailanman lumilitaw ay isyu ng configuration, at ang pagkakaibang iyon ay makikita lamang kung isinulat mo kung kailan ka tumingin.

Kailan ang static na VXLAN ang tamang sagot

Ang static na naka-configure na landas ng data ng VXLAN ay maaaring gumana sa mga peer na ibinigay nang manwal habang nananatiling walang laman ang talahanayan ng EVPN. Hindi ito sirang deployment ng EVPN, ito ay ibang modelo ng kontrol. Magpasya kung alin ang nilalayon ng disenyo bago i-diagnose ang walang laman na talahanayan bilang depekto.

Ang kapitbahay ng IGP sa underlay ay nagbibigay ng transportasyon at wala nang iba. Ang estado ng serbisyo ng overlay ay hiwalay na bagay na itatayo at hiwalay na bagay na i-verify.