Здравствуйте! Прохожу курс “Сети и VPN” на сайте Yodo и столкнулся с проблемой, касающейся EVPN/VxLAN интероперации между MikroTik и IP Infusion. Я настроил OcNOS SP как BGP route reflector для моих MikroTik роутеров, но сталкиваюсь с трудностями в динамическом создании VTEP для IPv4 и IPv6. Есть ли у кого-то опыт работы с подобной конфигурацией? Какие советы или рекомендации вы могли бы дать? Спасибо!
Настройка EVPN/VxLAN между MikroTik и IP Infusion: что получилось, а что нет
Привет, народ! Тут хочу поделиться своим опытом по настройке взаимодействия между MikroTik и IP Infusion в контексте EVPN и VxLAN. Начал с того, что нашел кучу инфы, но не все шло так гладко, как хотелось бы.
Что пробовал
-
Настройка EVPN на MikroTik: Листал мануалы и пытался настроить EVPN на MikroTik. К сожалению, тут сразу нарвался на проблемки — возникали ошибки при добавлении VxLAN-интерфейсов. Все вроде как пишет, что поддержка есть, а по факту — нет-нет, и вылезет ошибка.
-
Связывание с IP Infusion: Думал, что если на MikroTik всё как-то закосячено, то может на IP Infusion лучше пойдет. Запустил там тестовый стенд, но где-то допустил ляп. IP Infusion-то поддерживает EVPN, но когда законнектил, начались дикие проблемы с арпом — ненужные пакеты шли, и связь пропадала.
-
IPv4 и IPv6: Вроде как и с IPv4, и с IPv6 пробовал, однако решил, что лучше сначала разобраться с одним протоколом, а потом уже переходить к второму. С первым думал, получится настраивать, но с VxLAN всё равно танцы с бубном были.
Что не получилось
Проблем, короче, было куча:
-
ARP-проблемы: Уголовная ответственность за ARP не давала покоя. Не мог добиться нормальной работы с ARP-пакетами. Упорно лезли коммутированные фразы, и ни в какую это не хотело работать.
-
Туннели не сходятся: При попытке настроить VxLAN-туннели между двумя платформами, постоянно появлялись разрывы связи. Знаю, что в идеале они должны зацепиться, но у меня получалось, что один из них не обрабатывает пакеты как надо.
Полезные ресурсы
На этом фоне наткнулся на несколько курсов на Yodo, которые неплохо объясняют, как работать с такими фишками, включая EVPN и VxLAN. В общем, рекомендую глянуть, вдруг кому-то помогут.
У меня, может, и не вышло все до конца настроить, но уверен, что с новыми знаниями смогу сделать это по-умному в ближайшее время. Если кто столкнулся с чем-то подобным, пишите, будем делиться опытом!