Underlay'i suçlamadan önce EVPN yönlendirici MAC'ini kontrol edin

Aynı VXLAN paketinde iki MAC adresi görünür ve bunlardan yalnızca biri hedef ana bilgisayara aittir. Bir EVPN VXLAN IP-VRF'ten IP-VRF'e tasarımda iç hedef MAC, çıkış yönlendiricisinin duyurduğu yönlendirici MAC'idir; dış hedef MAC ise paketi bir sonraki underlay bağlantısında teslim eden aygıta aittir. İkisini karıştırmak insanları orada olmayan bir arızayı aramaya underlay'e gönderir. Kontrolleri sırayla yapın.

Her adım tek bir soruyu yanıtlar ve ilk yanıt, sonraki adımların konuyla ilgili olup olmadığına karar verir.

1. Prefix rotasını ve community'lerini okuyun

Paket yakalamadan değil, rotadan başlayın:

show bgp l2vpn evpn route type prefix 10.20.0.0/24

Type 5 rotası bir IP prefix'i duyurur. Arayüzsüz IP-VRF modelinde L3 VNI'yi ve genişletilmiş yönlendirici MAC community'sini de taşır ve çıkış yönlendirme uç noktasını tanımlayan tam olarak bu community'dir. MAC'in prefix NLRI'sine gömülü olduğunu varsaymak yerine community'yi okuyun, çünkü öyle değildir. Rota varsa ve community ekliyse, kontrol düzlemi kendi payını zaten yapmıştır.

2. Hangi iletim modelinin kullanıldığını doğrulayın

Arayüzsüz model ile overlay indeksi özyinelemesi iki farklı desteklenen düzenlemedir. Arayüzsüz model paketi yönlendirir, uzak yönlendirme uç noktası için iç çerçeve oluşturur ve bunu çıkış VTEP'ine doğru kapsüller.

Overlay indeksi özyinelemesinde giriş yönlendiricisi iletmeden önce sonraki atlamayı çözmek için ek bir aramaya ihtiyaç duyar. İki model de geçerlidir ve uygulanacak yordam ağınızın hangisini kullandığına bağlıdır. Doğrudan sonraki atlama mantığını diğer şekilde kurulmuş bir ağa uygulamak, yakalamada doğru, tasarım incelemesinde yanlış görünen bir sonuç verir.

3. İki farklı MAC rolü bekleyin

İç hedef MAC, çıkış yönlendiricisinin duyurduğu yönlendirici MAC'idir. Dış hedef MAC, yerel teslimatın sonraki atlamasıdır; bir underlay yönlendiricisi olabilir ve her atlamada değişebilir. Farklı olmaları normaldir, aynı olmaları ise bir gereklilik değil rastlantıdır. İçeride şasi benzeri bir adres, dışarıda fiziksel bir sonraki atlama adresi gösteren bir yakalama tam olarak amaçlanan kapsüllemeyi anlatır.

4. Şasiden türetilen bir değeri uygulama tercihi olarak görün

Bir platform duyurduğu yönlendirici MAC'ini sistem veya şasi kimliğinden türetebilir ve bu bir protokol kuralı değil uygulama kararıdır. Adres biçimine herhangi bir anlam yüklemeden önce üreticinin tahsis ve yedeklilik modelini kontrol edin.

Her ikisi de uyumlu iki uygulama farklı görünen yönlendirici MAC'leri duyurabilir, bu yüzden bunları üreticiler arasında karşılaştırmak çok az şey kanıtlar.

5. Durum ayrışana kadar hiçbir şeyi değiştirmeyin

İnceleme için seçilen prefix rotasını, genişletilmiş community'lerini, BGP sonraki atlamasını, L3 VNI'yi ve bundan doğan iletim durumunu karşılaştırın. Ardından yakalamada iç ve dış başlıkları etiketleyin.

Bu beşi uyuşursa, tuhaf görünen MAC işini yapıyor demektir ve onu değiştirmek adresleme hatasını düzeltmek yerine bir yönlendirme uç noktasını bozar. Uyuşmazlarsa, hangi alanın yanlış olduğunu artık biliyorsunuz ve değişiklik tahmin değil hedefli olur. EVPN IP prefix spesifikasyonu o tartışmada atıf yapılması gereken kaynaktır, çünkü hem modeli hem de değeri taşıyan community'yi açıklar.