Huawei QinQ tới VSI: Kiểm tra ngăn xếp thẻ trước khi bạn định cấu hình

Hai lỗi gây ra hầu hết các chuyển giao QinQ thành VSI bị hỏng và không có lỗi nào hiển thị dưới dạng giao diện không hoạt động. Cổng vào sẽ ăn thẻ khách hàng trước khi phân loại có thể nhìn thấy nó hoặc mạch đính kèm được liên kết với một VSI mà đầu xa không bao giờ tham gia. Từ phía khách hàng, cả hai trông giống hệt nhau: mạch báo cáo và không có khung giao nhau. Hãy thực hiện bốn bước kiểm tra bên dưới theo thứ tự và dừng lại ở điểm đầu tiên mà khung hình bạn quan sát được khác với khung hình bạn đã ghi lại.

Viết ngăn xếp thẻ xuống trước khi bạn chạm vào thiết bị

Chọn một dịch vụ đại diện và mô tả nó dưới dạng khung chứ không phải dưới dạng cấu hình. Đối với dịch vụ giữ VLAN khách hàng 100 và 200 bên trong VLAN 900 của nhà cung cấp, hợp đồng rất ngắn gọn: khung xâm nhập mang một thẻ khách hàng, nhà cung cấp thêm một thẻ dịch vụ và thẻ riêng của khách hàng vẫn nguyên vẹn bên dưới.

customer to provider:  [ C-tag 100 | payload ]
provider inside:       [ S-tag 900 ][ C-tag 100 | payload ]
provider to customer:  [ C-tag 100 | payload ]

Cũng hãy viết hướng quay trở lại vì hợp đồng chỉ mô tả việc xâm nhập sẽ vượt qua bài kiểm tra một chiều và không thành công trong quá trình sản xuất. Đầu xa phải giao cho khách hàng khung mà khách hàng mong đợi, điều đó có nghĩa là hoạt động pop của chính nó phải ngược lại chính xác với cú đẩy của bạn. Bất cứ điều gì không đối xứng trong mô tả đó đều là quyết định thiết kế mà bạn chưa đưa ra.

Kiểm tra trận đấu đầu tiên

Việc phân loại xảy ra trước bất kỳ hoạt động thẻ nào và nó chỉ có thể khớp với những gì đến. Xác nhận xem cổng được định cấu hình là truy cập, trung kế hay kết hợp, loại khung nào được chấp nhận và mã định danh Vlan của cổng thực hiện gì đối với khung không được gắn thẻ. Trên cổng truy cập, thẻ khách hàng sẽ bị loại bỏ khi đến, do đó, quy tắc sau khớp với thẻ C 100 không còn gì để khớp và dịch vụ tham gia miền quảng bá sai mà không có bất kỳ lỗi nào.

Việc chụp từ phía nhà cung cấp sẽ giải quyết vấn đề này trong vài giây: khung QinQ được phân loại chính xác hiển thị hai thẻ và khung được gắn thẻ đơn ở đó có nghĩa là thẻ bên trong đã được sử dụng.

Kiểm tra xem hành động thẻ thực sự làm gì

Xếp chồng và dịch thuật là các hoạt động và nền tảng khác nhau hiển thị chúng dưới dạng các đối tượng khác nhau. Việc xếp chồng sẽ đẩy một thẻ bên ngoài và để lại thẻ bên trong, đó là điều mà hợp đồng ở trên cần. Bản dịch viết lại thẻ này sang thẻ khác, đây là một thiết kế hợp lệ nhưng tạo ra một khung khác trên dây. Một số gia đình cũng cần kích hoạt QinQ rõ ràng trên cổng trước khi quy tắc xếp chồng có hiệu lực và TPID bên ngoài có thể được định cấu hình giữa các giá trị 802.1Q và 802.1ad.

Con đường trở về xứng đáng được quan tâm như nhau. Nếu quy tắc đầu ra bật thẻ bên ngoài trên một giao diện phụ nhưng một giao diện phụ khác mang phản hồi không có quy tắc khớp, thì khách hàng sẽ thấy việc truyền và nhận không hoạt động.

Kiểm tra ràng buộc dịch vụ, không phải số giao diện

Một VSI được xác định bằng dịch vụ riêng và mã định danh mạch ảo của nó, đồng thời thiết bị ngang hàng phải sử dụng các giá trị khớp trước khi hình thành dây giả. Sau đó, mạch đính kèm sẽ liên kết VSI đó với một cổng và Vlan cụ thể, đây là một câu lệnh riêng biệt với quy tắc phân loại khung. Số giao diện con trông có vẻ đúng không chứng tỏ được điều gì về cả hai ràng buộc.

Kiểm tra riêng trạng thái dây giả và trạng thái mạch đính kèm, đồng thời kiểm tra phiên báo hiệu mang dây giả. Hai trong số ba cái đó có thể khỏe mạnh trong khi cái thứ ba thì không, và cái bị hỏng sẽ cho bạn biết cần khắc phục bên nào.

Sự cô lập là một lời hứa riêng biệt. Việc giữ nguyên các thẻ khách hàng bên trong một VSI không phân chia khách hàng với nhau vì việc học MAC trải rộng trên toàn bộ phiên bản; nếu hợp đồng có nội dung cách ly thì nó cần có các phiên bản riêng biệt hoặc chính sách cho mỗi Vlan rõ ràng.

Kiểm tra ngân sách quy mô và sau đó chứng minh hợp đồng

Thẻ bên ngoài thêm bốn byte và việc đóng gói dây giả sẽ thêm một ngăn xếp nhãn và có thể có một từ điều khiển ở trên đó. Đặt tất cả số tiền đó vào ngân sách MTU và MRU trên cả hai thiết bị biên của nhà cung cấp và không tắt từ điều khiển chỉ để tắt cảnh báo kích thước vì đầu xa có thể yêu cầu điều đó. Giữ đường dẫn quản lý không phụ thuộc vào dịch vụ bạn đang thay đổi.

Sau đó kiểm tra ba trường hợp tại phần đính kèm của khách hàng: C-VLAN được thừa nhận đầu tiên theo cả hai hướng, C-VLAN được thừa nhận thứ hai và một VLAN mà hợp đồng cho biết phải bị từ chối. Quan sát các khung thay vì đọc trạng thái giao diện và lặp lại sau bất kỳ thay đổi nào đối với quy tắc thẻ.

VSI tăng chỉ cho biết dây giả đã hình thành. Nó không nói gì về việc khung đi qua nó có phải là khung mà khách hàng đã trả tiền hay không.