Modification des paramètres de détection des adresses MAC dupliquées
Lorsqu’un hôte est physiquement déplacé ou lorsqu’un hôte est reconfiguré sur un autre segment Ethernet, l’équipement PE envoie une publicité MAC mise à jour à d’autres équipements PE pour mettre à jour leur table de routage. S’il y a une mauvaise configuration dans le réseau, les messages publicitaires MAC oscillent entre les différents chemins qui provoquent un battement d’adresse MAC. Cela rend le réseau plus vulnérable et gaspille des ressources réseau. Junos prend en charge la mobilité MAC automatiquement par défaut. Pour désactiver la mobilité MAC, utilisez l’instruction set protocols evpn mac-mobility no-sequence-numbers
.
Junos OS détecte et supprime automatiquement les adresses MAC dupliquées. Vous pouvez également configurer la durée de suppression de l’adresse MAC dupliquée. Lorsque l’équipement PE rencontre des adresses MAC dupliquées, Junos OS génère un message syslog.
Pour modifier les paramètres de détection des adresses MAC dupliqués, incluez l’instruction duplicate-mac-detection
au niveau de la [edit routing-instances routing-instance-name protocols]
hiérarchie ou au niveau de la[edit logical-systems logical-system-name routing-instances routing-instance-name protocols]
hiérarchie :
evpn duplicate-mac-detection { detection-threshold detection-threshold; detection-window seconds; auto-recovery-time minutes; }
Vous pouvez modifier les options suivantes sous l’instruction duplicate-mac-detection
:
-
detection-window
— Intervalle de temps utilisé pour détecter une adresse MAC en double. La valeur peut être de 5 à 600 secondes. La valeur par défaut est de 180 secondes -
detection-threshold
— Nombre d’événements de mobilité MAC détectés pour une adresse MAC donnée avantdetection-window
qu’elle ne soit identifiée comme une adresse MAC en double. Une fois le seuil de détection atteint, les mises à jour de l’adresse MAC sont supprimées. La valeur peut être de 2 à 20. La valeur par défaut est 5. -
auto-recovery-time
— (Facultatif) Durée de suppression d’une adresse MAC dupliquée par un équipement. À la fin de cette durée, les mises à jour des adresses MAC reprendront. La valeur peut être de 1 à 360 minutes. Si aucune valeur n’est spécifiée, l’adresse MAC continue d’être supprimée.
Pour s’assurer que les annonces de mobilité ont suffisamment de temps pour vieillir, fixez un auto-recovery-time
plus grand que le detection-window
.
Pour supprimer manuellement les adresses MAC dupliquées, utilisez la clear evpn duplicate-mac-suppression
commande.
Pour afficher les adresses MAC en double dans la base de données MAC EVPN, utilisez la show evpn database
commande. L’exemple suivant affiche un exemple de sortie. Les champs de sortie liés aux détections MAC en double sont l’état, l’historique de la mobilité et l’état de la route de la publicité MAC :
user@PE1> show evpn database mac-address 00:00:00:00:00:02 extensive Instance: ALPHA VLAN ID: 100, MAC address: 00:00:00:00:00:02 State: 0x1 <Duplicate-Detected> Mobility history Mobility event time Type Source Seq num Aug 03 17:22:28.585619 Local ge-0/0/2.0 31 Aug 03 17:22:30.307198 Remote 10.255.0.3 32 Aug 03 17:22:37.611786 Local ge-0/0/2.0 33 Aug 03 17:22:39.289357 Remote 10.255.0.3 34 Aug 03 17:22:45.609449 Local ge-0/0/2.0 35 Source: ge-0/0/2.0, Rank: 1, Status: Active Mobility sequence number: 35 (minimum origin address 10.255.0.2) Timestamp: Aug 03 17:22:44 (0x5983be54) State: <Local-MAC-Only Local-To-Remote-Adv-Allowed> MAC advertisement route status: Not created (duplicate MAC suppression) IP address: 10.0.0.2 Source: 10.255.0.3, Rank: 2, Status: Inactive MAC label: 300176 Mobility sequence number: 34 (minimum origin address 10.255.0.3) Timestamp: Aug 03 17:22:39 (0x5983be4f) State: <> MAC advertisement route status: Not created (inactive source) IP address: 10.0.0.3