De VXLAN a MPLS IP VPN: un VNI no és una etiqueta MPLS

Totes dues tecnologies posen un identificador davant del paquet, així que la conclusió sembla òbvia: assigna el VNI a una etiqueta MPLS i deixa que les dues xarxes s'uneixin. Aquesta assignació no existeix com a operació compatible, perquè els identificadors volen dir coses diferents i els produeixen plans de control diferents. Un VNI identifica un segment VXLAN dins d'un overlay; una etiqueta MPLS identifica un tractament d'encaminament al llarg d'un camí commutat per etiquetes. Unir els dominis és una decisió d'encaminament, no una traducció de números.

El mite: tots dos fan servir etiquetes, així que assigna-les

La semblança superficial és real i enganyosa. VXLAN porta un VNI de 24 bits a la capçalera, i MPLS porta una pila d'etiquetes, així que sembla que un valor es pugui reescriure a l'altre en un dispositiu de frontera.

El que trenca la idea és tot el que envolta el valor. El VNI el resol el pla de control EVPN i els extrems del túnel de la capa inferior. L'etiqueta l'assigna el pla d'encaminament MPLS al llarg d'un camí. Cap banda no té un procediment definit per acceptar l'identificador de l'altra banda com a propi.

Què encamina realment cada banda

A la banda del fabric, un dispositiu de frontera acaba el túnel VXLAN, assigna el VNI a un VRF d'arrendatari i encamina el paquet com a IP ordinària. A la banda del proveïdor, el PE accepta la ruta del client en un VRF, imposa la pila d'etiquetes MPLS i l'encamina per la IP VPN.

Aquest lliurament és el model ben entès de RFC 4364: la vora del client intercanvia rutes IP amb la vora del proveïdor, i cada domini posseeix la seva pròpia encapsulació. El VNI ja no hi és quan el paquet arriba al PE, i és exactament per això que el model funciona.

Per què els plans de control no es fusionen

EVPN Type 5 porta rutes de prefix IP amb salts següents d'overlay, mentre que els anuncis VPN-IPv4 pertanyen a una altra família d'adreces. Els objectius de ruta que semblen idèntics a les dues bandes no tradueixen una família a l'altra ni resolen els salts següents més enllà de la frontera.

Una passarel·la integrada pot fer les dues feines només quan la plataforma implementa les encapsulacions necessàries i la interoperació de famílies de rutes. Aquesta capacitat s'ha de verificar per al maquinari i la versió exactes, no inferir del nom d'una família de productes.

Dues suposicions més fallen en aquesta frontera. Una MPLS IP VPN ofereix abastabilitat encaminada, no un segment Ethernet, així que estendre difusions requereix un servei de capa 2 compatible en lloc d'això. I totes dues encapsulacions consumeixen bytes, així que la MTU efectiva és més petita del que suggereix qualsevol de les capes inferiors.

Trieu lliurament encaminat o passarel·la integrada

Trieu el lliurament encaminat quan l'arrendatari necessita abastabilitat IP i el proveïdor ja ofereix un servei orientat al CE. Manté la propietat clara: el fabric posseeix VXLAN i EVPN, el proveïdor posseeix MPLS i la VPN, i la frontera posseeix l'assignació del VRF a la interfície. Planifiqueu l'escala de l'adjunció, l'adreçament i la commutació per error amb el proveïdor, en lloc de suposar que un sol enllaç és suficient.

Trieu una passarel·la integrada només quan una plataforma que opereu admeti els dos papers i pugueu provar la interoperació. L'estalvi en aparells és real, però també ho és el risc operatiu que un sol dispositiu es converteixi en l'únic lloc on dos plans de control s'han de posar d'acord.

Què cal registrar per arrendatari

Mantingueu un registre específic de l'arrendatari amb l'adjunció, els prefixos acceptats i exportats, el mètode de resolució del salt següent i el comportament esperat després d'una fallada de la frontera o de l'enllaç del proveïdor. Incloeu el pressupost de MTU a les dues fronteres d'encapsulació i el camí de tornada, perquè un sentit directe que funciona demostra molt poc per si sol.

Aquest registre és el que connecta dos dominis administratius sense pretendre que les seves suposicions d'encaminament i encapsulació són iguals. Quan algú pregunti més endavant si el VNI pot simplement convertir-se en una etiqueta, el document respon amb el disseny en lloc d'una discussió.