VXLAN-dan MPLS IP VPN-ə: VNI MPLS etiketi deyil

Hər iki texnologiya paketin qarşısına identifikator qoyur, ona görə nəticə aşkar görünür: VNI-ni MPLS etiketinə uyğunlaşdırın və iki şəbəkə birləşsin. Bu uyğunlaşdırma dəstəklənən əməliyyat kimi mövcud deyil, çünki identifikatorlar fərqli şeylər ifadə edir və fərqli idarəetmə müstəviləri tərəfindən yaradılır. VNI overlay daxilində VXLAN seqmentini müəyyən edir; MPLS etiketi isə etiketlə kommutasiya olunan yol boyunca yönləndirmə rejimini müəyyən edir. Domenlərin birləşdirilməsi marşrutlaşdırma qərarıdır, rəqəmlərin tərcüməsi deyil.

Mif: hər ikisi etiket istifadə edir, deməli uyğunlaşdırın

Səthi oxşarlıq real və yanıldıcıdır. VXLAN başlığında 24 bitlik VNI daşıyır, MPLS isə etiket yığını daşıyır, ona görə bir dəyərin sərhəd cihazında digərinə yenidən yazıla biləcəyi görünür.

İdeyanı dağıdan şey dəyərin ətrafındakı hər şeydir. VNI EVPN idarəetmə müstəvisi və alt qat tunel son nöqtələri tərəfindən həll olunur. Etiket MPLS yönləndirmə müstəvisi tərəfindən yol boyunca təyin edilir. Heç bir tərəfdə qarşı tərəfin identifikatorunu özününkü kimi qəbul etmək üçün müəyyən edilmiş prosedur yoxdur.

Hər tərəf əslində nə ötürür

Fabric tərəfində sərhəd cihazı VXLAN tunelini sonlandırır, VNI-ni kirayəçi VRF-inə uyğunlaşdırır və paketi adi IP kimi yönləndirir. Provayder tərəfində PE müştəri marşrutunu VRF-ə qəbul edir, MPLS etiket yığınını tətbiq edir və onu IP VPN üzərindən ötürür.

Bu ötürmə RFC 4364-də yaxşı anlaşılan modeldir: müştəri kənarı provayder kənarı ilə IP marşrutlarını mübadilə edir və hər domen öz inkapsulyasiyasına sahibdir. Paket PE-yə çatanda VNI artıq yoxdur, modelin işləməsinin səbəbi də məhz budur.

Niyə idarəetmə müstəviləri birləşmir

EVPN Type 5 overlay növbəti hopları ilə IP prefiks marşrutlarını daşıyır, VPN-IPv4 reklamları isə fərqli ünvan ailəsinə aiddir. Hər iki tərəfdə eyni görünən marşrut hədəfləri bir ailəni digərinə çevirmir və sərhəd boyunca növbəti hopları həll etmir.

İnteqrasiya edilmiş şlüz hər iki işi yalnız platforma tələb olunan inkapsulyasiyaları və marşrut ailələri arasında qarşılıqlı işləməni tətbiq etdikdə yerinə yetirə bilər. Bu qabiliyyət dəqiq avadanlıq və buraxılış üçün yoxlanılmalıdır, məhsul ailəsinin adından çıxarılmamalıdır.

Bu sərhəddə daha iki fərziyyə uğursuz olur. MPLS IP VPN Ethernet seqmenti deyil, marşrutlaşdırılmış əlçatanlıq təmin edir, ona görə yayım trafikini uzatmaq üçün əvəzinə dəstəklənən 2-ci qat xidməti tələb olunur. Və hər iki inkapsulyasiya bayt sərf edir, ona görə effektiv MTU hər iki alt qatın təklif etdiyindən kiçikdir.

Marşrutlaşdırılmış ötürmə və ya inteqrasiya edilmiş şlüz seçin

Kirayəçiyə IP əlçatanlığı lazım olduqda və provayder artıq CE-yə yönəlmiş xidmət təklif etdikdə marşrutlaşdırılmış ötürməni seçin. Bu, sahibliyi təmiz saxlayır: fabric VXLAN və EVPN-ə, provayder MPLS və VPN-ə, sərhəd isə VRF-dən interfeysə uyğunlaşdırmaya sahibdir. Qoşulma miqyasını, ünvanlamanı və ehtiyat keçidi provayderlə birlikdə planlaşdırın, bir linkin kifayət etdiyini güman etməyin.

İnteqrasiya edilmiş şlüzü yalnız idarə etdiyiniz platforma hər iki rolu dəstəklədikdə və qarşılıqlı işləməni sınaqdan keçirə bildikdə seçin. Cihazlarda qənaət realdır, amma iki idarəetmə müstəvisinin razılaşmalı olduğu yeganə yerin bir cihaz olmasının əməliyyat riski də realdır.

Hər kirayəçi üzrə nə qeyd etməli

Qoşulmanı, qəbul edilən və ixrac edilən prefiksləri, növbəti hopun həlli üsulunu və sərhəd və ya provayder linki sıradan çıxdıqdan sonra gözlənilən davranışı əhatə edən kirayəçiyə xas qeyd saxlayın. Hər iki inkapsulyasiya sərhədində MTU büdcəsini və qayıdış yolunu da daxil edin, çünki işləyən irəli istiqamət tək başına çox az şey sübut edir.

Bu qeyd iki inzibati domeni onların marşrutlaşdırma və inkapsulyasiya fərziyyələrinin eyni olduğunu iddia etmədən birləşdirən şeydir. Sonradan kimsə VNI-nin sadəcə etiketə çevrilə bilib-bilmədiyini soruşanda, sənəd mübahisə ilə deyil, dizaynla cavab verir.