Junos mantiqiy tunneli ikkita ulanishdir, bitta havola emas

Router ichida lt- interfeysi xuddi kabelga o’xshaydi va aynan shu taassurot chalkashlikning katta qismini keltirib chiqaradi. Bu bitta havola emas, ikkita ulanish: har bir uchi xizmatga tegishli, har bir uchining o’z inkapsulyatsiyasi bor va juftlik ikkala xizmat to’g’ri ulanganda gina kadrlarni uzatadi. Quyidagi besh qadamni tartib bilan bajaring va toza tasdiqni ishning oxiri emas, tekshiruvning boshlanishi deb biling. Har bir qadam keyingi muhandis tekshiruvni takrorlamasdan ko’zdan kechira oladigan yozuv qoldiradi.

1-qadam: ulanish ish varag’ini yozing

Konfiguratsiyaga tegishdan oldin nima nimaga ulanishi kerakligini chizing. Bir tomon nuqtadan nuqtaga Layer 2 sxemasini tugatadi, ikkinchi tomon VPLS nusxasiga qo’shiladi, mantiqiy tunnel esa ularning orasida turadi va kadrlarni biridan ikkinchisiga olib o’tadi. Ikkala xizmatni ham aniq nomlang, chunki nuqtadan nuqtaga sxema, VPLS nusxasi va EVPN-VXLAN ulanishi har birini tikuv deb ta’riflash mumkinligi uchungina bir-birining o’rnini bosa olmaydi.

Ikkala uchdagi birlik raqamlarini va har biri qaysi xizmatga tegishli ekanini yozib qo’ying. O’sha varaq uchta o’zgarish va bitta orqaga qaytarishdan keyin ham to’g’ri qoladigan yagona hujjatdir.

2-qadam: hamkor birliklarni va inkapsulyatsiyani mahkamlang

Ikkala birlik bir xil mantiqiy tunnel interfeysida bo’lishi va bir-biriga ishora qilishi kerak, birlik esa faqat bitta hamkorga ega bo’lishi mumkin. Juniperning mantiqiy tunnel haqidagi hujjatlari ikkala cheklovni qo’llab-quvvatlanadigan inkapsulyatsiyalar va interfeys sarflaydigan platforma resurslari bilan birga keltiradi. Bularni boshqa liniya kartasidagi laboratoriya namunasiga emas, o’rnatilgan apparat va versiyaga qarab tekshiring. Ikki xil lt interfeysi orqali havola qilingan hamkor birlik toza tasdiqlanadi va hech narsa uzatmaydi.

So’ngra har bir uchdagi xizmatga mos inkapsulyatsiyani tanlang. Juftlikning eskizi shunday ko’rinadi:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Ethernet-CCC va Ethernet-VPLS kalit so’zlarini teg qo’yishni uyg’unlashtirmasdan VLAN xizmatiga ko’chirish — ko’tarilib, hech narsa uzatmaydigan juftlik yaratishning yana bir keng tarqalgan usuli.

3-qadam: har bir uchni o’z xizmatiga ulang

Har bir birlik xizmat ta’rifiga tegishli va xizmat uni haqiqatan ham o’z ichiga olishi kerak. Qo’llab-quvvatlanadigan MX Layer 2 tartiblari uchun hujjatlar bridge-domain yoki VPLS a’zoligini uzatishni ikki tomonlama qiladigan narsa deb ko’rsatadi, ya’ni a’zoligi yo’q birlik bilan to’g’ri hamkor juftlik hech narsa bilan gaplashmaydigan ikki chekka nuqta juftligidir. A’zolikni birliklar bilan bir xil tasdiqqa qo’shing, shunda ikkalasi hech qachon ziddiyatga tushmaydi.

Psevdokabel signalizatsiyasi va nusxa a’zoligini o’sha o’zgarishning bir qismi sifatida sozlang, chunki sxemaning uzoq uchi VPLS tomoniga o’rganadigan narsa beradigan tomon.

4-qadam: resurslar va kadr hajmini rejalashtiring

Ichki havola ham uzatish resurslarini sarflaydi. Hujjatlar mantiqiy tunnellar uchun platforma o’tkazish qobiliyatiga ta’sirni sanab o’tadi, shuning uchun ichki degani bepul degani deb hisoblash o’rniga ularni tekshiring.

Xizmat MTU va teg qo’yish modelini ikkala ulanishda va uzoq psevdokabelda moslashtiring. Tegishli sozlama qaysi sarlavhalarni hisoblashini aniqlamasdan namuna MTU qiymatini ko’chirmang, chunki byudjetni jimgina kamaytiradigan ichki sakrash aynan foydalanuvchi trafigi eng katta joyda muvaffaqiyatsiz bo’ladi.

5-qadam: uzatishni tekshiring, so’ngra halqalarni qidiring

Trafikni ikki yo’nalishda ham yuboring va faqat interfeys holatini emas, xizmat holatini ham ko’zdan kechiring. show interfaces lt-0/0/0 juftlik ma’muriy jihatdan ishlayotganini aytadi, show vpls connections esa nusxada o’rganish uchun ulanish bor-yo’qligini aytadi. Ikkalasi ham bir xizmatga kirgan kadr boshqasidan chiqqanini isbotlamaydi, shuning uchun buni aniq sinab ko’ring. Trafik oqib turganda xizmat holati ko’rinib turadigan holda bir tomondagi xostdan ikkinchi tomondagi xostga yuboring.

Nihoyat, boshqa jismoniy yoki mantiqiy yo’l allaqachon o’sha Ethernet domeniga ulanib turganini tekshiring. Bu ulanishni qo’shish toshqin xatti-harakatini o’zgartirishi va ilgari bo’lmagan halqa yaratishi mumkin, alomat esa butunlay boshqa joyda ko’rinadi. Hodisa paytida nazoratsiz Layer 2 yo’lini topish o’rniga o’zingiz xohlagan zaxirani rejalashtiring.