Ọ̀nà null NX-OS EVPN: pa ìkọ̀sílẹ̀ mọ́ inú tenant kan

Ìbéèrè náà wá gẹ́gẹ́ bí àyípadà ìlà kan: dènà àdírẹ́sì kan. O fi ọ̀nà agbàlejò kún Null0 nínú àyíká tenant, àmì-ìpẹ̀yìn pòórá kúrò nínú tábìlì àdúgbò gẹ́gẹ́ bí a ti retí, àwọn ìbéèrè sì bẹ̀rẹ̀. Ṣé ọ̀nà náà jáde kúrò nínú ẹ̀rọ náà? Ṣé àwọn VTEP tí ó jìnnà kọ̀sílẹ̀, tàbí wọ́n kàn pàdánù ìsúnmọ́? Ṣé tenant kejì ti kan báyìí?

Ọ̀nà dúró ṣinṣin tí ó tọ́ ní àdúgbò ń dáhùn ìbéèrè kìíní nínú àwọn wọ̀nyí nìkan, ìdí nìyẹn tí àyípadà blackhole fi jẹ́ àbájáde mẹ́ta tí a yẹ̀wò, kì í ṣe àṣẹ kan.

Ohun tí àyípadà gbọ́dọ̀ mú jáde ní ti gidi

Bẹ̀rẹ̀ pẹ̀lú kíkọ àbájáde mẹ́ta náà. Tenant tí a pète gbọ́dọ̀ kọ̀sílẹ̀ ibi-àfojúsùn ní àdúgbò. Ọ̀nà tí a fún ní àṣẹ nìkan ni a lè gbé jáde, kò sì sí ohunkóhun mìíràn tí yóò bá a lọ. Gbogbo VTEP tí ń gbà gbọ́dọ̀ yan ìgbésẹ̀ ìkọ̀sílẹ̀ tí a pète, kì í ṣe ọ̀nà mìíràn.

Àbájáde kọ̀ọ̀kan ní ẹ̀rí tirẹ̀, kò sì sí èyí tí ó ní ìtumọ̀ àwọn mìíràn. Ọ̀nà Null0 àdúgbò ń mú ìkọ̀sílẹ̀ àdúgbò jáde, àti láìsí ìpínpín padà kò gbé ohunkóhun jáde rárá. Ọ̀nà tí a pín padà láìsí community tí a gbà kò wọlé gẹ́gẹ́ bí àmì-ìpẹ̀yìn lasan, a sì gbé e lọ. Community láìsí ìlànà gbígbà ni a lè fojú kọ́ pátápátá.

Kíkọ àwọn àbájáde náà kọ́kọ́ tún dáàbò bò ọ́ lọ́wọ́ ìkùnà tí ó wọ́pọ̀: àyípadà tí ó dàbí ẹni pé ó ń ṣiṣẹ́ nítorí ibi-àfojúsùn ti jẹ́ aláìlèdé dé látẹ̀yìn fún ìdí tí kò ní í ṣe. Tí o kò bá lè ṣàlàyé bí o ṣe máa yà wọ́n sọ́tọ̀, a kò tíì ṣe àgbékalẹ̀ ìdánwò ìtẹ́wọ́gbà.

Gbólóhùn àdúgbò ń ṣe apá kìíní nìkan

Fún NX-OS nínú ìlà 10.4(x), ọ̀nà null wà nínú àyíká VRF tenant, kì í ṣe nínú àṣẹ kan tí ó dárúkọ VRF. Ẹ̀ka náà kúrú, kò sì ṣe ètò EVPN kíkún rárá.

vrf context TENANT_A
  ip route 192.0.2.10/32 Null0

Àdírẹ́sì jẹ́ àmì-ìpẹ̀yìn ìwé, kì í ṣe àfojúsùn. Ṣàkíyèsí ìyàtọ̀ ìgbékalẹ̀ ọ̀rọ̀ pẹ̀lú IOS, níbi tí orúkọ VRF ti farahàn nínú àṣẹ ọ̀nà fúnra rẹ̀, kí o sì fi ìdánilójú fọ́ọ̀mù tí a ṣe àtìlẹ́yìn fún ẹ̀dà tí o ń ṣiṣẹ́ gan-an kí o tó lẹ̀ ohunkóhun mọ́.

Ní ipò tirẹ̀, ìlà yìí kọ̀sílẹ̀ ìrìnàjò fún agbàlejò yẹn nínú TENANT_A, kò sì ṣe ohunkóhun mìíràn. Kò fi àmì sí ọ̀nà, kò yàn án fún BGP, kò sì ṣètò community. Ìwọ̀nyí jẹ́ ìpinnu ètò ọ̀tọ̀ọ̀tọ̀, ọ̀kọ̀ọ̀kan sì jẹ́ ibi tí àyípadà ti lè jẹ́ tóóró jù láti ṣiṣẹ́ tàbí tó gbòòrò jù láti jẹ́ ààbò.

Ìkọ̀sílẹ̀ àdúgbò tún kan ìrìnàjò tí ó tọ́ sí ibi-àfojúsùn kan náà. Tí èròǹgbà bá ni láti dá orísun kan tí ń lò ó lọ́nà tí kò tọ́ dúró nígbà tí àwọn olùlò gidi ṣì nílò àdírẹ́sì náà, ọ̀nà null kò tọ́, ìwọ yóò sì kọ́ ẹ̀ látinú ìpè àtìlẹ́yìn àkọ́kọ́.

Ìgbéjáde àti gbígbàwọlé jẹ́ àdéhùn ọ̀tọ̀ọ̀tọ̀

Ìpínpín padà ni ibi tí a ti pinnu ìwọ̀n. Dín àwọn àmì-ìpẹ̀yìn tí ó yẹ mọ́ ìdínkù tí a fọwọ́ sí, pa á mọ́ inú tenant, kí o sì dín àwọn peer orísun mọ́ àwọn tí ó wà nínú àpẹẹrẹ. Pínpín gbogbo ọ̀nà dúró ṣinṣin padà nítorí pé ọ̀nà agbàlejò kan tí a fi àmì sí gbọ́dọ̀ rìn ni ọ̀nà tí àyípadà ìtọ́jú fi di ìṣẹ̀lẹ̀ ìtọ́sọ́nà.

Community BLACKHOLE jẹ́ àdéhùn lórí iye tí a mọ̀, kì í ṣe àṣẹ fún aládùúgbò kankan láti kọ̀sílẹ̀ àdírẹ́sì kankan. RFC 7999 ṣàpèjúwe rẹ̀ pẹ̀lú àwọn ọ̀rọ̀ wọ̀nyí, ààlà ìgbẹ́kẹ̀lé lórí ẹni tí ó lè kéde rẹ̀ jẹ́ apá kan àpẹẹrẹ, kì í ṣe àlàyé ìmúṣẹ.

Ẹ̀gbẹ́ tí ń gbà nílò ètò tirẹ̀. Ní NX-OS, àwọn ọ̀nà null irú 5 nílò ìtọ́jú route-map ní VTEP láti yan ìhùwàsí ìkọ̀sílẹ̀, èyí tí a kọ sílẹ̀ pẹ̀lú àwọn ìgbésẹ̀ ìgbéjáde. Ẹ̀rọ tí ń ránṣẹ́ tí ó fi àmì tọ́ àti olùgbà tí ó fojú kọ́ àmì náà ń mú àyípadà tí ó dàbí ẹni pé a ti fi sílẹ̀ tí ó sì ṣì ń gbé ìrìnàjò lọ.

Ṣàyẹ̀wò route-map fún àwọn ipa ẹ̀gbẹ́ nígbà tí o wà níbẹ̀. Ìlànà tuntun tí ó dín kù lè dín àbáyọrí tí ó tọ́ kù fún àwọn àmì-ìpẹ̀yìn tí kò ní í ṣe, ìpàdánù yẹn sì farahàn lẹ́yìn blackhole, ó sì ṣòro láti so mọ́ ọn.

Kọ ìyọkúrò kí o tó fi wọlé

Ṣàkọsílẹ̀ ẹni tí ó ni ibi-àfojúsùn, ìdí, olùfọwọ́sí àti ọjọ́ ìparí kí a tó ṣètò ohunkóhun. Ìkọ̀sílẹ̀ láìsí ọjọ́ ìparí di àkọsílẹ̀ ayérayé tí ẹnìkan kò rántí orísun rẹ̀, ẹni tí yóò tún ṣàtúpalẹ̀ àdírẹ́sì náà yóò sì kà á gẹ́gẹ́ bí apá lasan nínú nẹ́tíwọ́ọ̀kì.

Pa ọ̀nà ìṣàkóso olómìnira mọ́ tí kò sinmi lórí ọ̀nà tí o ń yí padà. Tí ìdínkù bá bo àdírẹ́sì tí o ń lò láti dé ẹ̀rọ náà, o ti dá ìtìkọlẹ̀ mọ́ pẹ̀lú àwọn ìgbésẹ̀ àfikún.

Dárúkọ ìṣàkóso gangan tí ó yọ ìdínkù náà kúrò, kí o sì dán ìyọkúrò yẹn wò nínú yàrá ìdánwò tàbí nínú fèrèsé tí o lè fara dà. Ìyọkúrò tí ẹnìkan kò dánrawò ni ètò, kì í ṣe ìlànà.

Gbà pẹ̀lú ẹ̀rí, kì í ṣe pẹ̀lú àbájáde àṣẹ

Ṣàyẹ̀wò ipò ìtọ́sọ́nà tí a yàn àti ipò gbígbé lọ ní àwọn VTEP tí a pète, kí o sì ṣàyẹ̀wò ibi-àfojúsùn aládùúgbò tí ó gbọ́dọ̀ wà láìfarapa. Fi ìdánilójú pé kò sí tenant mìíràn tí ó gbé àmì-ìpẹ̀yìn wọlé, nítorí pé ìjáde láàárín àwọn tenant ni ipò ìkùnà tí ó sọ ìgbésẹ̀ ìtọ́jú di ìṣẹ̀lẹ̀.

Lẹ́yìn náà yọ ọ́ kúrò kí o sì ṣàyẹ̀wò pé ọ̀nà déédéé àti iṣẹ́ náà padà wá. Ìtọ́nisọ́nà ọ̀nà null NX-OS EVPN fún ẹ̀dà 10.4(x) ṣàkọsílẹ̀ ìṣàmì, ìpínpín padà àti ìlànà gbígbà tí a ṣàpèjúwe níbí, ìtọ́nisọ́nà sì ni láti fi wé ẹ̀dà tirẹ̀.