EVPN chegarasini biriktirmalar atrofida emas, eksport siyosati atrofida quring

Umumiy taxmin shuki, chegaradagi Layer 2 ulanish modeli uning ustidagi hamma narsani belgilaydi, shuning uchun dizayn vPC juftligidan boshlanib yuqoriga qarab boradi. Odatda bu tasodifan qabul qilingan marshrutlash qarorlari bilan tugaydi. EVPN chegarasi birinchi navbatda marshrutlash chegarasidir: ijarachining marshrutlash konteksti tashqi marshrutlash domeni bilan uchrashadi va bu chiziqni kesib o'tadigan narsa siyosat bayonidir. port-channels haqida bahs boshlanishidan oldin marshrutlarni, ASN munosabatini va nosozlik yo'llarini tanlang. Ulanish modeli keyin talabdan kelib chiqadi, talabni buyurmaydi.

Chegarani nima kesib o'tishidan boshlang

Har tomonda ko'rinishi kerak bo'lgan marshrutlarni, ularning yo'nalishini va bu ro'yxatga o'zgartirishni kim tasdiqlashini yozing. Hamma narsani qabul qiladigan va hamma narsani e'lon qiladigan chegarada siyosat yo'q, faqat kabel bor.

Keyin siz boshqarmoqchi bo'lgan nosozlikni nomlang: bitta uplink ishlamayapti, bitta border leaf ishlamayapti yoki butun tashqi domen yetib bo'lmaydigan holatda. Har bir javob sizga ikkita mustaqil qo'shni, umumiy Layer 2 ulanish yoki ikkalasi kerakligini o'zgartiradi.

Faqat shu ikki ro'yxat mavjud bo'lgandan keyin ulanish savoliga javob berish mumkin bo'ladi. Bundan oldin har bir mexanizm bir xil darajada to'g'ri ko'rinadi. Shundan keyin ularning ko'pchiligi o'zini yo'qotadi. Marshrutlash ishini birinchi qilishning butun dalili shu.

ASN va peering chegarasini belgilang

Xususiy AS'li fabric odatda eBGP orqali ommaviy chegara domeni bilan peering qiladi va qiziqarli qismi ikki tomondagi siyosatdir. Qaysi prefikslar qabul qilinishini, qaysilari e'lon qilinishini va upstream qaysi AS path olishini hal qiling.

RFC 6996 xususiy foydalanish uchun ASN diapazonini ajratadi va bu ASN'lar global e'lonlarda ko'rinmasligi kerak. Platforma qo'llab-quvvatlaydigan olib tashlash yoki filtrlash siyosatini qo'llang va qurilma buni qilgan deb taxmin qilish o'rniga natijaviy e'lonni tekshiring. Bu qadam sizga o'zboshimchalik bilan ommaviy prefiks e'lon qilish huquqini ham bermaydi, bu manzil egasi bilan alohida suhbat.

Konfederatsiya yoki local-AS xususiyati muayyan topologiya uchun dizayn tanlovidir. Fabric va upstream turli ASN rollarini ishlatgani uchungina hech biri majburiy emas va talabsiz birini qabul qilish har bir kelgusi o'zgarishga harakatlanuvchi qismlar qo'shadi.

Layer 3 uplink'lari multichassis LAG talab qilmaydi

O'z BGP qo'shnilariga ega mustaqil marshrutlangan interfeyslar ikkita aniq yo'l va ikkita aniq nosozlik domenini beradi. vPC yoki boshqa multichassis LAG Layer 2 ulanish talabiga xizmat qiladi va bu talab mavjud bo'lganda to'g'ri vosita hisoblanadi.

Har bir chegara juftligi vPC ishlatishi yoki undan qochishi kerak degan umumiy qoida ishni aslida hal qiladigan shartlarni yashiradi. Ulanish nima ko'tarishi kerakligini so'rang, so'ng uni eng kam umumiy nosozlik rejimlari bilan ko'taradigan mexanizmni tanlang.

Birinchi yozgan marshrutlash siyosatingiz ulanish mexanizmi o'zgarganda o'zgarmaydi, bu tartib to'g'ri bo'lganining yaxshi belgisidir.

Faqat ijarachi uchun kerakli narsani eksport qiling

Ijarachiga standart marshrut, tanlangan tashqi prefikslar to'plami yoki ancha katta jadval kerak bo'lishi mumkin. Bu hajmni haqiqiy yo'naltirish va boshqaruv tekisligi sig'imiga qarab tanlang, hech kim qayta o'lchamagan eski internet marshrutlari soniga qarab emas.

Odatda Type 5 deb ataladigan va RFC 9136da belgilangan EVPN IP Prefix marshruti overlay ichida prefiks ma'lumotini tashiydi. Amalga oshirish hali ham mos eksport va import siyosati hamda next-hop hal qilinishini talab qiladi, shuning uchun chegarada tashqi BGP marshrutini olish har bir ijarachi VRF uni import qiladi degani emas.

Har bir leaf faqat chegara uni ushlab turgani uchun to'liq jadvalga muhtoj emas. Ijarachi trafigi talab qiladigan narsani taqsimlang, qolganini chegara ushlab tursin.

Bitta prefiksni boshidan oxirigacha tekshiring

Vakil tashqi prefiksni tanlang va uni chegaraning mo'ljallangan VRF'i, eksport siyosati, qabul qiluvchi leaf'ning yo'naltirish konteksti va ijarachi manbasiga qaytish yo'li bo'ylab kuzatib boring. Bir joyda ko'rinib keyingi joyda ko'rinmaydigan prefiks xatoni darhol aniqlaydi.

next hop overlay orqali qanday hal qilinishini tasdiqlang, chunki hal qilinmagan next hop bilan mavjud marshrut hech narsani yo'naltirmaydi. Keyin uplink o'zgarishidan keyin tekshiruvni takrorlang, chunki aynan o'shanda siyosat va next-hop hal qilinishi ko'proq farq qiladi.

Ish tartibi: kesib o'tuvchi marshrutlarni sanab chiqing, ASN siyosatini kelishib oling, ulanishni uning haqiqiy ishiga qarab tanlang, har bir ijarachi uchun eksport hajmini belgilang, so'ng bitta prefiks va uning qaytish yo'lini tekshiring.