VXLAN إلى شبكة MPLS IP VPN: معرّف VNI ليس تسمية MPLS
يضع كلا التغليفين تسمية قبل الحزمة، لذا تحاول الفرق تعيين معرّف VNI على تسمية MPLS. استخدم تسليماً موجهاً أو بوابة مدعومة بدلاً من ذلك.
تضع كلتا التقنيتين معرّفاً في مقدمة الحزمة، فيبدو الاستنتاج بديهياً: عيّن معرّف VNI على تسمية MPLS ودع الشبكتين تندمجان. هذا التعيين غير موجود كعملية مدعومة، لأن المعرّفين يعنيان شيئين مختلفين وتنتجهما طائرتا تحكم مختلفتان. معرّف VNI يحدد مقطع VXLAN داخل تراكب، وتسمية MPLS تحدد معالجة إعادة توجيه على طول مسار مبدّل بالتسميات. ربط النطاقين قرار توجيه، وليس ترجمة أرقام.
الأسطورة: كلاهما يستخدم التسميات، إذن عيّنها
التشابه السطحي حقيقي ومضلل. يحمل VXLAN معرّف VNI بطول 24 بت في ترويسته، ويحمل MPLS مكدساً من التسميات، فيبدو كأن قيمة واحدة يمكن إعادة كتابتها إلى الأخرى عند جهاز حدودي.
ما يهدم الفكرة هو كل ما يحيط بالقيمة. يُحلّ معرّف VNI عبر طائرة تحكم EVPN ونقاط نهاية النفق في الطبقة السفلية. وتُسنَد التسمية عبر طائرة إعادة التوجيه في MPLS على طول مسار. ولا يملك أي جانب إجراءً محدداً لقبول معرّف الجانب الآخر كأنه معرّفه.
ما يعيد كل جانب توجيهه فعلياً
على جانب النسيج، ينهي جهاز حدودي نفق VXLAN، ويعيّن معرّف VNI على VRF المستأجر، ويوجّه الحزمة كعنوان IP عادي. وعلى جانب المزود، يقبل PE مسار العميل في VRF، ويفرض مكدس تسميات MPLS، ويعيد توجيهه عبر IP VPN.
هذا التسليم هو النموذج المفهوم جيداً في RFC 4364: يتبادل طرف العميل مسارات IP مع طرف المزود، وكل نطاق يملك تغليفه الخاص. وقد اختفى معرّف VNI بحلول وصول الحزمة إلى PE، وهذا بالضبط سبب نجاح النموذج.
لماذا لا تندمج طائرتا التحكم
يحمل EVPN Type 5 مسارات بادئات IP مع قفزات تالية في الطبقة العلوية، بينما تنتمي إعلانات VPN-IPv4 إلى عائلة عناوين مختلفة. ولا تُترجم أهداف المسار المتشابهة على الجانبين عائلة إلى الأخرى، ولا تحل القفزات التالية عبر الحدود.
لا تستطيع البوابة المتكاملة أداء المهمتين إلا حين تنفّذ المنصة التغليفات المطلوبة والتشغيل البيني لعائلات المسارات. ويجب التحقق من هذه القدرة للعتاد والإصدار المحددين، لا استنتاجها من اسم عائلة منتج.
تفشل افتراضان آخران عند هذا الحد. فشبكة MPLS IP VPN توفر إمكانية وصول موجّهة، لا مقطع Ethernet، لذا يتطلب بث الحزم عبر الحدود خدمة الطبقة 2 المدعومة بدلاً من ذلك. كما يستهلك التغليفان بايتات، لذا تكون وحدة MTU الفعلية أصغر مما توحي به أي من الطبقتين السفليتين.
اختر التسليم الموجّه أو البوابة المتكاملة
اختر التسليم الموجّه عندما يحتاج المستأجر إلى إمكانية وصول IP ويوفّر المزود بالفعل خدمة مواجهة لـ CE. فهو يحافظ على ملكية واضحة: النسيج يملك VXLAN و EVPN، والمزود يملك MPLS و VPN، والحد يملك تعيين VRF إلى الواجهة. وخطّط حجم الارتباط والعنونة والتبديل الاحتياطي مع المزود بدلاً من افتراض أن رابطاً واحداً يكفي.
ولا تختر بوابة متكاملة إلا حين تدعم منصة تشغّلها الدورين ويمكنك اختبار التشغيل البيني. فالتوفير في الأجهزة حقيقي، وكذلك الخطر التشغيلي في أن يصبح جهاز واحد المكان الوحيد الذي يجب أن تتفق فيه طائرتا تحكم.
ما يجب تسجيله لكل مستأجر
احتفظ بسجل خاص بكل مستأجر يتضمن الارتباط، والبادئات المقبولة والمصدَّرة، وطريقة حل القفزة التالية، والسلوك المتوقع بعد فشل جهاز حدودي أو رابط مزود. وأدرج ميزانية MTU عند حدّي التغليف ومسار العودة، لأن اتجاهاً أمامياً يعمل لا يثبت إلا القليل بمفرده.
هذا السجل هو ما يربط نطاقين إداريين دون التظاهر بأن افتراضات التوجيه والتغليف فيهما متماثلة. وحين يسأل أحدهم لاحقاً إن كان معرّف VNI يمكن أن يصبح تسمية ببساطة، يجيب المستند بالتصميم لا بالجدال.