Etiketsiz kirish portini to'g'ri EVPN VNI ga moslashtirish

Etiketsiz host kadri kirish porti tomonidan tasniflanadi, so'ngra VTEP uni VNI sifatida tashiydi. Kirish, chiqish va xizmat modelini alohida tekshiring.

Oddiy Ethernet hosti etiketsiz kadrlarni yuboradi va EVPN fabrikasi ularni baribir to'g'ri ijarachi xizmatida tashishi kerak. Kirish porti kadrni lokal segmentga tasniflaydi, VTEP bu segmentni VNI ga moslashtiradi, masofaviy ulanish esa kadrni uning hosti kutganidek taqdim etadi. VLAN va VNI bu yo'lning turli qismlarini belgilaydi va bir xil raqamga ega bo'lishi shart emas. Quyidagi runbookni tartib bilan bajaring, chunki har qanday qadamdagi xato bir xil simptom beradi: host yuboradi va hech narsa olmaydi.

Bitta kadrni fabrika bo'ylab kuzatish

VLAN asosidagi oddiy xizmat uchun namuna yo'l shunday ko'rinadi:

Host A: untagged frame
  to access port: local VLAN 110
  to VTEP A: L2VNI 50110
  to VTEP B: corresponding local service
  to access port: untagged frame to Host B

VLAN va VNI raqamlari misol, qoida emas. Lokal VLAN bitta kommutatorda mavjud kirish tasnifidir; L2VNI ikkala VTEP tushunadigan overlay xizmat identifikatoridir. Overlay spetsifikatsiyasi RFC 8365 xizmat identifikatorini hostning qanday ulanganidan alohida saqlaydi va uch shaklni nomlaydi: VLAN asosidagi, guruhlangan va VLANdan xabardor.

Kirish tasnifini sozlang

Hostning manzili bor va hech narsaga yetib bormaydi, portning o'zi esa ko'rinadi. Port aslida qaysi ulanish rejimida ekanini aniqlang — etiketsiz kadrlarni tashuvchi kirish portimi yoki native VLANli trunkmi — va aynan o'shani aniq belgilang. Etiketsiz kadr baribir portdan nomlangan lokal segment ichida chiqadi va bu segment platformaning yon ta'siri emas, balki qaror. Portning joriy konfiguratsiyasini ochib, uning haqiqatda qanday tasnifi borligini o'qing; siz hech qachon o'rnatmagan ishlab chiqaruvchi standartiga ishonmang.

Odatiy kommutatorda ketma-ketlik rejimni o'zgartirish va kirish VLANini tayinlash, so'ngra portning haqiqatan yoqilgan va shu holatda ekanini tekshirishdir. Agar port trunk bo'lsa, etiketsiz kadrlarni native VLAN boshqaradi va bu boshqa nosozlik rejimlariga ega boshqa konfiguratsiya. Davom etishdan oldin rejimni ham, VLANni ham yozib qo'ying.

show running-config interface Ethernet1/1
show interface Ethernet1/1 switchport
show vlan brief

VTEP va VNI mosligini sozlang

VTEP VXLAN inkapsulyatsiyasini va VNIni qo'shadi. Host bu sarlavhani yaratmaydi va xizmat mavjudligini bilishi shart emas.

Lokal VLANni platforma qo'llab-quvvatlaydigan buyruq shakli bilan L2VNI ga moslashtiring va bu moslikni xizmatning ikkala uchida bir xil saqlang. Ijarachining L2VNI va quyi tarmoqlar orasidagi marshrutlash uchun ishlatiladigan L3VNI turli obyektlardir va ularning raqamlarini aralashtirish L2 yo'liga tegmasdan marshrutlashni buzadi; va masofaviy VTEP ga ishlaydigan underlay marshruti sozlashning yana bir qatlamiga tegishli ekanini unutmang.

Agar moslik noto'g'ri bo'lsa, kadr baribir fabrikaga kiradi va shunchaki noto'g'ri xizmatga tushadi. Shuning uchun tekshiruv xizmat tekshiruvi, aloqa tekshiruvi emas.

Chiqish taqdimotini sozlang

Masofaviy uchida olingan xizmat host kutgan narsaga qayta aylantirilishi kerak: kirish portida yalang'och Ethernet, siz boshqaradigan trunkda aniq teg va tanlangan xizmat modeliga mos keladigan ichki teg ishlovi. Overlayni ayblashdan oldin trunkdagi ruxsat etilgan VLAN ro'yxatini tekshiring, chunki chiqish trunk ruxsat bermagan teg overlay o'z ishini bajarib bo'lgandan keyin tashlanadi. Masofaviy host diagrammangiz taxmin qilgan taqdimotni emas, o'zi oladigan taqdimotni kutishini tasdiqlang.

Ichki teg saqlanib qoladimi — bu siz tanlagan xizmat modelining xususiyati, shuning uchun hech bir maqola umuman olib tashlash yoki saqlashni va'da qila olmaydi. Bir xatti-harakatni taxmin qilgan dizayn va boshqasini amalga oshirgan platforma aloqa testidan o'tib, ilovada muvaffaqiyatsizlikka uchraydi.

Lokal MAC o'rganishni, EVPN xizmat marshrutini va masofaviy ulanish mosligini birga o'qing va ilovaga kerakli qo'shnilarni aniqlashni faqat ping bilan cheklamang. Boshqa ko'prik domenida o'rganilgan MAC manzil u yerda to'liq amal qilishi mumkin va baribir noto'g'ri xizmatga ishora qilishi mumkin.

Bitta host jufti bilan tekshirish

Bitta host juftini ko'taring va ikkinchi juftni qo'shishdan oldin butun yo'lni isbotlang. So'ngra ikkala VTEPdagi holatni o'qing va ikkala uchida bir xil xizmat identifikatori ko'rinishini tasdiqlang.

show mac address-table vlan 110
show bgp l2vpn evpn
show nve peers

Har bir uch uchun to'rt qiymat yozing: port taqdimoti, lokal segment, L2VNI va chiqishdagi teskari taqdimot. Bu yozuv keyingi muhandisga host nima uchun oddiy etiketsiz aloqaga ega ekanini, fabrika esa ijarachi xizmatini tashiyotganini ko'rish imkonini beradi. Agar o'zgarish muvaffaqiyatsiz bo'lsa, portni oldingi VLANga qaytaring va o'sha juftni qayta sinab ko'ring, shunda qaytarish taxmin emas, ma'lum holat bo'ladi.

O'xshash maqolalar