Polisi tânfur EVPN: porth canoledig yn erbyn IRB dosbarthedig

Mae dau gynllun EVPN yn gosod porth y tenantiaid mewn gwahanol leoedd, ac mae'r tânfur yn gweld traffig gwahanol ym mhob un. Gyda phorth canoledig, mae traffig rhwng is-rwydweithiau yn cyrraedd y tânfur oherwydd dyna lle mae'r llwybro'n digwydd. Gydag IRB dosbarthedig, mae'r switshis deilen yn llwybro'n lleol ac nid yw'r tânfur yn gweld dim oni bai eich bod yn ei fewnosod yn fwriadol. Nid oes unrhyw fodel yn anghywir. Y peth anghywir yw cysylltu tânfur ar y ffin a thybio y bydd y ffabrig yn danfon traffig ato.

Dau fodel, dau bwynt archwilio gwahanol

Enwch y llifoedd sydd angen archwilio yn gyntaf, oherwydd mae'r ddau fodel yn eu trin yn wahanol.

Traffig o fewn yr un is-rwydwaith yw'r rhes y mae pobl yn ei chofio'n anaml. Mae dau westai ar un VLAN yn siarad trwy bontio, ac nid oes tânfur llwybro yn y llwybr hwnnw oni bai bod cynllun archwilio haen 2 ar wahân yn ei ryng-gipio. Mae hynny'n wir yn y ddau fodel, felly bwlch dylunio ydyw yn hytrach na chymhariaeth rhyngddynt.

Y tair rhes arall yw lle mae'r modelau yn gwir wahanu.

Porth canoledig: archwiliad syml, cost cludo go iawn

Cadwch VLANau'r tenantiaid fel gwasanaethau haen 2 a rhowch eu pyrth llwybro ar y tânfur. Mae traffig rhwng is-rwydweithiau wedyn yn teithio i'r porth hwnnw ac yn ôl, o bosibl hyd yn oed pan fydd y ddau westai ar yr un ddeilen. Mae'r pwynt archwilio'n ddiamwys, a dyna'r cyfan o'r ddadl dros y cynllun. Y gost yw llwyth cludo ar y tânfur ynghyd â dibyniaeth ganolog ar gapasiti ac argaeledd y mae'n rhaid ei pheiriannu nawr.

Cyfyngwch y newid i'r pyrth tenantiaid rydych chi'n bwriadu eu newid. Mae tynnu pob cyfeiriad VLAN yn rhy eang pan fo gan reoli, underlay a rhyngwynebau llwyfan ddyletswyddau ar wahân. Gwiriwch hefyd am ail borth gweithredol, oherwydd mae un sy'n dal i lwybro o amgylch y tânfur yn trechu'r cynllun yn dawel.

Mae'r model hwn yn haws ei egluro i archwilydd. Nid yw'n awtomatig yn rhatach i'w weithredu.

IRB dosbarthedig: llwybr cyflym, dim archwilio yn y man cychwyn

Gyda phyrth anycast dosbarthedig, mae pob deilen yn llwybro traffig y tenantiaid yn lleol, ac mae RFC 9135 yn disgrifio pam mae hynny'n osgoi cludo yn ôl trwy borth canoledig. Mae'r fantais yn real, ac mae ganddi ganlyniad uniongyrchol: ni ellir casglu archwilio o ble mae'r tânfur wedi'i blygio i mewn. Mae tânfur sydd wedi'i gysylltu â deilen ffin yn gweld traffig allanol a phopeth rydych chi'n ei ailgyfeirio ato'n benodol.

Mewnosodwch y gwasanaeth gyda mecanwaith y mae'r llwyfan yn ei gefnogi mewn gwirionedd: ailgyfeirio ar sail polisi, nod gwasanaeth, neu lwybro rheoledig rhwng VRF trwy'r tânfur. Cyfatebwch y traffig arfaethedig yn ei wir bwynt mynediad. Nid yw polisi a ysgrifennwyd ar ryngwyneb sy'n wynebu gwesteiwyr yn cwmpasu pecyn sy'n cyrraedd o'r overlay.

Darllenwch y llwybrau sydd wedi'u gosod yn hytrach na'r llwybr diofyn arfaethedig. Gall rhagddodiad tenantiaid mwy penodol a fewnforiwyd yn uniongyrchol osgoi'r llwybr diofyn sy'n pwyntio at y tânfur, ac ni fydd dim yn y ffurfweddiad yn edrych yn anghywir.

Mae cymesuredd yn briodwedd llwybro, nid yn warant archwilio

Mae IRB cymesur yn disgrifio sut mae nodau provider edge mynediad ac allanfa yn trin llwybro a phontio ar gyfer llif. Nid yw'n dweud dim am a yw'r ddau gyfeiriad yn cyrraedd yr un ddyfais gyflwr. Mae ECMP, anycast ac argaeledd uchel y tânfur i gyd yn effeithio ar ba nod sy'n gweld y traffig dychwelyd, ac mae model cyflwr a gefnogir gan y clwstwr yn penderfynu a yw hynny'n dderbyniol.

Dilynwch y llwybr dychwelyd yn benodol ar gyfer pob llif sy'n bwysig i chi. Nid yw NAT yn ddewis cyffredinol yn lle'r gwaith hwnnw, ac mae cynlluniau sy'n dibynnu arno fel arfer yn dod o hyd i'r bwlch yn ystod failover yn hytrach nag yn ystod y gwaith adeiladu.

Cerddwch drwy un llif gofynnol ac un llif a eithrir yn fwriadol, yn y ddau gyfeiriad, cyn i chi gymeradwyo'r cynllun.

Sut i ddewis, a beth i'w brofi naill ai ffordd

Dewiswch y porth canoledig pan fo sylw archwilio'n bwysicach na chapasiti cludo a phan allwch fforddio'r ddibyniaeth ganolog. Dewiswch IRB dosbarthedig pan mai llwybro lleol yw'r pwynt, a chyllidebwch ar gyfer mewnosod gwasanaeth yn bendant yn lle tybio'r peth.

Yna profwch y llwybro rydych chi wedi'i osod mewn gwirionedd, oherwydd dyna lle mae'r ddau gynllun yn wahanu fwyaf:

show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefix

Cynhwyswch fethiant ac adferiad y nod gwasanaeth yn y prawf. Mae llwybr wrth gefn sy'n osgoi archwilio'n dawel yn benderfyniad gwahanol i bolisi fail-open wedi'i gynllunio, ac fel arfer dim ond un o'r ddau sy'n cael ei fwriadu. Mae'r cynllun gorffenedig yn enwi lle mae pob dosbarth traffig yn llwybro, lle mae'n cael ei archwilio, a beth sy'n digwydd pan nad yw'r llwybr archwilio hwnnw ar gael.