VXLAN থেকে MPLS IP VPN: VNI কোনো MPLS লেবেল নয়
দুটো এনক্যাপসুলেশনই লেবেল বহন করে, তাই দলগুলো VNI-কে MPLS লেবেলে মাপতে চায়। বরং রাউটেড হ্যান্ড-অফ বা সমর্থিত গেটওয়ে ব্যবহার করুন।
দুটো প্রযুক্তিই প্যাকেটের সামনে একটি শনাক্তকারক বসায়, তাই সিদ্ধান্তটি স্বাভাবিক মনে হয়: VNI-কে MPLS লেবেলে ম্যাপ করুন এবং দুটি নেটওয়ার্ককে মিলিত হতে দিন। এই ম্যাপিং সমর্থিত অপারেশন হিসেবে নেই, কারণ শনাক্তকারক দুটি আলাদা জিনিস বোঝায় এবং আলাদা কন্ট্রোল প্লেন তৈরি করে। VNI একটি ওভারলের ভেতরে VXLAN সেগমেন্ট চিহ্নিত করে; MPLS লেবেল লেবেল-সুইচড পথ ধরে ফরওয়ার্ডিং আচরণ চিহ্নিত করে। ডোমেইন দুটিকে জোড়া দেওয়া একটি রাউটিং সিদ্ধান্ত, সংখ্যার অনুবাদ নয়।
ভ্রান্ত ধারণা: দুটোই লেবেল ব্যবহার করে, তাই ম্যাপ করুন
পৃষ্ঠতলের মিলটি সত্য এবং বিভ্রান্তিকর। VXLAN তার হেডারে 24 বিটের VNI বহন করে, আর MPLS লেবেলের স্তূপ বহন করে, তাই মনে হয় একটি মান সীমান্ত ডিভাইসে অন্যটিতে পুনর্লিখন করা যায়।
ধারণাটি ভাঙে মানটির চারপাশের সবকিছু। VNI সমাধান করে EVPN কন্ট্রোল প্লেন ও আন্ডারলে টানেল এন্ডপয়েন্ট। লেবেল নির্ধারিত হয় MPLS ফরওয়ার্ডিং প্লেন দ্বারা পথ ধরে। কোনো পক্ষেরই অন্য পক্ষের শনাক্তকারককে নিজের হিসেবে গ্রহণ করার সংজ্ঞায়িত পদ্ধতি নেই।
প্রতিটি পক্ষ আসলে কী ফরওয়ার্ড করে
ফ্যাব্রিকের দিকে একটি সীমান্ত ডিভাইস VXLAN টানেল সমাপ্ত করে, VNI-কে টেন্যান্ট VRF-এ ম্যাপ করে এবং প্যাকেটটিকে সাধারণ IP হিসেবে রাউট করে। প্রোভাইডারের দিকে PE গ্রাহক রুটটি VRF-এ গ্রহণ করে, MPLS লেবেল স্তূপ আরোপ করে এবং IP VPN জুড়ে তা ফরওয়ার্ড করে।
এই হ্যান্ড-অফই RFC 4364-এ সুপরিচিত মডেল: কাস্টমার এজ প্রোভাইডার এজের সাথে IP রুট বিনিময় করে, এবং প্রতিটি ডোমেইন নিজের এনক্যাপসুলেশনের মালিক। প্যাকেট PE-তে পৌঁছানোর আগেই VNI চলে যায়, ঠিক এজন্যই মডেলটি কাজ করে।
কেন কন্ট্রোল প্লেন দুটি এক হয় না
EVPN Type 5 ওভারলে নেক্সট হপসহ IP প্রিফিক্স রুট বহন করে, আর VPN-IPv4 বিজ্ঞাপন ভিন্ন ঠিকানা পরিবারের অন্তর্গত। দুই পাশে একই দেখতে রুট টার্গেট এক পরিবারকে অন্যটিতে অনুবাদ করে না, এবং সীমানা জুড়ে নেক্সট হপ সমাধান করে না।
সমন্বিত গেটওয়ে উভয় কাজই করতে পারে কেবল তখনই, যখন প্ল্যাটফর্ম প্রয়োজনীয় এনক্যাপসুলেশন ও রুট-পরিবার আন্তঃকর্ম বাস্তবায়ন করে। এই সক্ষমতা নির্দিষ্ট হার্ডওয়্যার ও রিলিজের জন্য যাচাই করতে হবে, পণ্য পরিবারের নাম থেকে অনুমান করা যাবে না।
এই সীমানায় আরও দুটি ধারণা ব্যর্থ হয়। MPLS IP VPN রাউটেড রিচেবিলিটি দেয়, Ethernet সেগমেন্ট নয়, তাই ব্রডকাস্ট প্রসারিত করতে বরং সমর্থিত লেয়ার 2 সেবা প্রয়োজন। আর দুটি এনক্যাপসুলেশনই বাইট খরচ করে, তাই কার্যকর MTU যেকোনো আন্ডারলে যা ইঙ্গিত দেয় তার চেয়ে ছোট।
রাউটেড হ্যান্ড-অফ বা সমন্বিত গেটওয়ে বেছে নিন
টেন্যান্টের IP রিচেবিলিটি দরকার এবং প্রোভাইডার ইতিমধ্যে CE-মুখী সেবা দিলে রাউটেড হ্যান্ড-অফ বেছে নিন। এটি মালিকানা পরিষ্কার রাখে: ফ্যাব্রিকের VXLAN ও EVPN, প্রোভাইডারের MPLS ও VPN, আর সীমানার VRF-থেকে-ইন্টারফেস ম্যাপিং। প্রোভাইডারের সাথে অ্যাটাচমেন্ট স্কেল, অ্যাড্রেসিং ও ফেইলওভার পরিকল্পনা করুন, একটি লিংকই যথেষ্ট ধরে নেবেন না।
সমন্বিত গেটওয়ে বেছে নিন কেবল তখনই, যখন আপনার পরিচালিত প্ল্যাটফর্ম উভয় ভূমিকা সমর্থন করে এবং আপনি আন্তঃকর্ম পরীক্ষা করতে পারেন। ডিভাইস কমার সাশ্রয় সত্যি, তবে দুটি কন্ট্রোল প্লেনকে একমত হতে হবে এমন একমাত্র জায়গা একটি ডিভাইস হয়ে ওঠার পরিচালন ঝুঁকিও সত্যি।
প্রতি টেন্যান্টে কী লিপিবদ্ধ করবেন
অ্যাটাচমেন্ট, গৃহীত ও রপ্তানিকৃত প্রিফিক্স, নেক্সট-হপ সমাধানের পদ্ধতি এবং সীমান্ত বা প্রোভাইডার-লিংক ব্যর্থতার পর প্রত্যাশিত আচরণ নিয়ে টেন্যান্ট-নির্দিষ্ট রেকর্ড রাখুন। উভয় এনক্যাপসুলেশন সীমানায় MTU বাজেট ও ফেরত পথ অন্তর্ভুক্ত করুন, কারণ কাজ করা সামনের দিক একা খুব কম প্রমাণ করে।
এই রেকর্ডই দুটি প্রশাসনিক ডোমেইনকে জোড়া দেয়, তাদের রাউটিং ও এনক্যাপসুলেশন ধারণা একই বলে ভান না করে। পরে কেউ জিজ্ঞাসা করলে VNI কি সহজেই লেবেল হয়ে যেতে পারে, নথিটি বিতর্কের বদলে নকশা দিয়ে উত্তর দেয়।