EVPN hoạt động nhưng dịch vụ thì không: bốn điểm kiểm tra

Việc đến được địa chỉ VTEP từ xa chứng minh rằng mạng bên dưới chuyển các gói tin, và đó là tất cả những gì nó chứng minh. Dịch vụ của người thuê cần một phiên BGP EVPN với đúng họ địa chỉ, một VNI cục bộ được gắn và đang hoạt động, một tuyến đường được khởi tạo và một nhập tại đầu xa. Đây là bốn điểm kiểm tra riêng biệt, mỗi điểm có cách sửa khác nhau. Coi mạng bên dưới xanh là sẵn sàng dịch vụ là cách phổ biến nhất khiến việc triển khai EVPN bị đình trệ.

Đọc chúng theo thứ tự và dừng ở điểm đầu tiên không đúng như thiết kế mong đợi. Các điểm kiểm tra sau không thể bù đắp cho lỗi trước đó.

Điểm kiểm tra 1: vận chuyển tới VTEP

Bắt đầu với khả năng tiếp cận giữa các địa chỉ loopback được dùng làm nguồn VTEP. Tuyến đường phải tồn tại trong mạng bên dưới, đường đi phải được cho phép bao gồm mọi yêu cầu đóng gói, và đường về phải hoạt động. Một tuyến tồn tại nhưng bị lọc theo một chiều tạo ra lỗi bất đối xứng trông như gián đoạn. Xác nhận cả hai chiều trước khi tiếp tục.

Ghi lại địa chỉ nguồn và đích bạn đã kiểm tra. Bước sau giải quyết bước nhảy tiếp theo qua một địa chỉ khác là một phép thử khác, và coi chúng là một chính là cách quy lỗi vận chuyển cho bước nhảy đã được giải quyết.

Điểm kiểm tra 2: họ EVPN, không phải số phiên

Một phiên BGP đã thiết lập không có nghĩa là họ địa chỉ EVPN đã được thương lượng. Hãy xem trạng thái riêng cho họ của hàng xóm: họ có được bật không, có được thương lượng với đối tác không, và phiên có mang nó hay không. Một phiên hoạt động cho IPv4 unicast và chưa bao giờ thương lượng EVPN không cho thấy gì sai trong bản tóm tắt hàng xóm chung, và đặc tả lớp phủ EVPN coi các thủ tục dịch vụ và điều khiển là vấn đề tách biệt với vận chuyển.

Cũng kiểm tra địa chỉ nguồn của phiên. Một kết nối được xây trên địa chỉ không phải nguồn VTEP là sự không khớp thiết kế đang chờ giải thích lỗi chuyển tiếp.

Điểm kiểm tra 3: dịch vụ cục bộ đã được gắn

VNI cục bộ phải được gắn vào bridge hoặc VRF đại diện cho người thuê, và nền tảng phải báo cáo nó đang hoạt động. Trạng thái thành viên mà mô hình sao chép sử dụng có thể quan trọng trước khi học bất kỳ MAC máy chủ nào, vì vậy bảng điểm cuối trống không phải bằng chứng dịch vụ đã dừng.

Sau đó xác nhận thiết bị thực sự khởi tạo những gì: tuyến cục bộ cho VNI đó với các route target mà thiết kế chỉ định. Một VNI được gắn nhưng không được quảng bá tạo ra dịch vụ chỉ tồn tại cục bộ và không ở nơi nào khác.

Điểm kiểm tra 4: nhập tại bên nhận

Trên thiết bị nhận, hãy so sánh các route target được xuất và nhập thay vì VNI dạng số. Một số VNI trùng khớp không chứng minh rằng phiên bản nhận có nhập quảng bá, và một route target không khớp là vô hình trong danh sách VNI. Giải quyết bước nhảy tiếp theo được quảng bá qua mạng bên dưới trước khi tin vào mục chuyển tiếp. Sau đó đọc trạng thái chuyển tiếp lớp phủ cho dịch vụ chứ không phải cho toàn bộ thiết bị.

Bảng đối tác cũng có thể phản ánh dữ liệu mặt phẳng dữ liệu hoặc việc học thành viên đặc thù cho triển khai. Đọc nguồn gốc và ngữ cảnh dịch vụ của nó cùng với tuyến EVPN thay vì coi số hàng là bằng chứng.

Một bản ghi đi dọc tuyến

Giữ một bản ghi cho mỗi dịch vụ: trạng thái VNI cục bộ, hàng xóm EVPN và họ, tuyến được khởi tạo, và kết quả nhận và nhập. Đi qua bản ghi đó từ nguồn gốc đến cài đặt. Khi có gì đó thất bại, bản ghi cho biết điểm kiểm tra nào trong bốn điểm cần sửa chứ không phải lệnh nào cần thử.

Thêm dấu thời gian khi bạn làm việc đó. Một nhập xuất hiện vài phút sau quảng bá là câu hỏi về chính sách hoặc hội tụ, trong khi một nhập không bao giờ xuất hiện là câu hỏi về cấu hình, và sự khác biệt đó chỉ thấy được nếu bạn ghi lại lúc bạn xem.

Khi nào VXLAN tĩnh là câu trả lời đúng

Một đường dữ liệu VXLAN được cấu hình tĩnh có thể hoạt động với các đối tác được cung cấp thủ công trong khi bảng EVPN vẫn trống. Đó không phải là triển khai EVPN hỏng, đó là một mô hình điều khiển khác. Hãy quyết định thiết kế nhắm tới cái nào trước khi chẩn đoán một bảng trống là lỗi.

Một hàng xóm IGP trong mạng bên dưới cung cấp vận chuyển và không hơn thế. Trạng thái dịch vụ của lớp phủ là việc riêng để xây và việc riêng để kiểm chứng.