Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Habilitar el reenvío basado en paquetes en interfaces virtuales

Juniper Networks admite el reenvío basado en paquetes en interfaces virtuales mediante la versión 22.1 o posterior de Contrail® Networking™, nativa de la nube, en un entorno orquestado por Kubernetes.

Visión general

De forma predeterminada, los nodos informáticos de Contrail utilizan el modo de flujo para el reenvío de paquetes en una interfaz virtual. Esto significa que cada vRouter tiene una tabla de flujo para realizar un seguimiento de todos los flujos que pasan a través de él. En el modo flujo, la interfaz virtual procesa todo el tráfico analizando el estado o la sesión del tráfico. Sin embargo, puede haber casos en los que desee cambiar del modo de flujo al modo de paquete. Específicamente, para lograr un mayor rendimiento de reenvío de tráfico o para sortear ciertas limitaciones del modo de flujo.

En el modo de paquete, la interfaz virtual procesa el tráfico por paquete e ignora toda la información de flujo. La principal ventaja de este modo es que el tipo de procesamiento no tiene estado. El modo sin estado significa que la interfaz virtual no realiza un seguimiento de la información de la sesión ni pasa por el análisis de tráfico para determinar cómo se establece una sesión.

Nota:

Las características que requieren una política de red (como ACL, grupos de seguridad, IP flotantes) no pueden funcionar en modo paquete.

Configurar el modo de paquetes en una interfaz virtual

Siga estos pasos para habilitar el modo de paquete en una interfaz virtual.

  1. Compruebe que está ejecutando el modo de flujo. El modo de flujo es el modo de reenvío predeterminado.
    Genere algo de tráfico haciendo ping a otro pod en la misma red. En este ejemplo, la dirección IP del pod es 25.26.27.2.
  2. Utilice la herramienta de línea de comandos de flujo para comprobar los flujos. En el ejemplo siguiente se indica que el virtualMachineInterface está en modo de flujo.
  3. Habilite el modo de paquete en el virtualMachineInterface.

    Cree un archivo de revisión denominado packet-mode-patch.yaml y establezca la directiva de VMI en true.

  4. Aplique el parche.
  5. Después de aplicar la revisión, el modo de flujo cambia al modo de paquete.
  6. Compruebe que el modo de paquete esté activo.
    Genere tráfico haciendo ping a otro pod en la misma red en la que hizo ping en el paso 1.
  7. Utilice la herramienta de línea de comandos de flujo para comprobar los flujos.
    ¡Éxito! No existen flujos que indiquen que está en modo paquete.