Đường hầm logic Junos là hai điểm gắn kết, không phải một liên kết
Một cặp lt nối dịch vụ Layer 2 với VPLS từ cả hai đầu. Kiểm tra đơn vị ngang cấp, đóng gói và tư cách thành viên của phiên bản trước khi commit.
Bên trong router, giao diện lt- trông giống hệt một sợi cáp, và chính ấn tượng đó tạo ra phần lớn sự nhầm lẫn. Đây không phải một liên kết mà là hai điểm gắn kết: mỗi đầu thuộc về một dịch vụ, mỗi đầu có cách đóng gói riêng, và cặp chỉ chuyển tiếp khi cả hai dịch vụ được nối đúng. Hãy thực hiện năm bước dưới đây theo thứ tự, và coi một lần commit sạch là khởi đầu của việc kiểm chứng chứ không phải kết thúc công việc. Mỗi bước để lại một bản ghi mà kỹ sư tiếp theo có thể kiểm tra mà không phải lặp lại cuộc điều tra.
Bước 1: viết bảng công việc các điểm gắn kết
Trước khi chạm vào cấu hình, hãy vẽ ra cái gì phải nối với cái gì. Một bên kết thúc một mạch Layer 2 điểm-đến-điểm, bên kia tham gia một phiên bản VPLS, và đường hầm logic nằm giữa chúng, mang khung từ bên này sang bên kia. Hãy gọi tên cả hai dịch vụ một cách rõ ràng, vì mạch điểm-đến-điểm, phiên bản VPLS và kết nối liên EVPN-VXLAN không thể thay thế cho nhau chỉ vì mỗi thứ đều có thể được mô tả như một mối khâu.
Ghi lại số đơn vị ở cả hai đầu và mỗi đơn vị thuộc dịch vụ nào. Bảng đó là tài liệu duy nhất vẫn đúng sau ba thay đổi và một lần khôi phục.
Bước 2: ghim các đơn vị ngang cấp và cách đóng gói
Hai đơn vị phải nằm trên cùng một giao diện đường hầm logic và trỏ vào nhau, và một đơn vị chỉ có thể có đúng một đơn vị ngang cấp. Tài liệu của Juniper về đường hầm logic nêu cả hai ràng buộc cùng với các cách đóng gói được hỗ trợ và tài nguyên nền tảng mà giao diện tiêu thụ. Hãy kiểm chứng chúng với phần cứng và bản phát hành đã cài đặt, chứ không phải với một ví dụ phòng thí nghiệm từ card đường dây khác. Một đơn vị ngang cấp được tham chiếu qua hai giao diện lt khác nhau sẽ commit sạch và không chuyển tiếp gì cả.
Sau đó chọn cách đóng gói khớp với dịch vụ ở mỗi đầu. Bản phác thảo của cặp trông như sau:
set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0Sao chép các từ khóa Ethernet-CCC và Ethernet-VPLS vào một dịch vụ VLAN mà không hài hòa cách gắn thẻ là cách phổ biến khác để tạo ra một cặp khởi lên nhưng không chuyển tiếp gì.
Bước 3: gắn mỗi đầu vào dịch vụ riêng của nó
Mỗi đơn vị thuộc về một định nghĩa dịch vụ, và dịch vụ phải thực sự bao gồm nó. Với các bố trí MX Layer 2 được hỗ trợ, tài liệu chỉ ra tư cách thành viên bridge-domain hoặc VPLS là thứ khiến việc chuyển tiếp thành hai chiều, nghĩa là một cặp ngang cấp đúng với một đơn vị không có tư cách thành viên là một cặp điểm cuối nói chuyện với hư không. Hãy thêm tư cách thành viên trong cùng lần commit với các đơn vị, để hai thứ không bao giờ có thể mâu thuẫn.
Thiết lập báo hiệu pseudowire và tư cách thành viên của phiên bản như một phần của cùng thay đổi, vì đầu xa của mạch chính là thứ cho phía VPLS điều gì đó để học.
Bước 4: lập ngân sách tài nguyên và kích thước khung
Một liên kết nội bộ vẫn tiêu thụ tài nguyên chuyển tiếp. Tài liệu liệt kê các tác động băng thông nền tảng đối với đường hầm logic, vì vậy hãy kiểm tra chúng thay vì cho rằng nội bộ nghĩa là miễn phí.
Căn chỉnh MTU của dịch vụ và mô hình gắn thẻ trên cả hai điểm gắn kết và pseudowire từ xa. Đừng sao chép một giá trị MTU mẫu mà không xác định cài đặt liên quan đếm những tiêu đề nào, vì một bước nhảy nội bộ âm thầm thu nhỏ ngân sách sẽ thất bại đúng ở nơi lưu lượng người dùng lớn nhất.
Bước 5: kiểm chứng chuyển tiếp, rồi tìm vòng lặp
Gửi lưu lượng theo cả hai hướng và kiểm tra trạng thái dịch vụ, không chỉ trạng thái giao diện. show interfaces lt-0/0/0 cho bạn biết cặp đang hoạt động về mặt quản trị, và show vpls connections cho bạn biết phiên bản có kết nối để học hay không. Không cái nào chứng minh rằng một khung đi vào dịch vụ này đã đi ra ở dịch vụ kia, nên hãy kiểm tra điều đó một cách rõ ràng. Gửi từ một máy chủ ở một bên sang một máy chủ ở bên kia, với trạng thái dịch vụ hiển thị trong khi lưu lượng chạy.
Cuối cùng, kiểm tra xem một đường đi vật lý hoặc logic khác đã nối vào cùng miền Ethernet hay chưa. Việc thêm điểm gắn kết này có thể thay đổi hành vi tràn và tạo ra một vòng lặp trước đây không tồn tại, và triệu chứng sẽ xuất hiện ở một nơi hoàn toàn khác. Hãy lập kế hoạch cho mức dự phòng bạn muốn thay vì phát hiện một đường Layer 2 không được giám sát trong lúc có sự cố.