L2VPN, VPLS, EVPN: η ετικέτα δεν είναι η υπηρεσία
Το ακρωνύμιο στο έντυπο παραγγελίας ονομάζει μια οικογένεια, μια συμπεριφορά προώθησης ή ένα επίπεδο ελέγχου. Τέσσερις ερωτήσεις τα ξεχωρίζουν πριν συγκρίνετε δύο προσφορές.
Διαβάζετε «L2VPN» σε μια προσφορά, μετά «VPLS» στο φύλλο διαμόρφωσης και υποθέτετε ότι η δεύτερη λέξη περιορίζει την πρώτη. Μερικές φορές το κάνει, και μερικές φορές οι δύο γραμμές απαντούν σε άσχετα ερωτήματα. Η παρανόηση είναι να αντιμετωπίζουμε αυτά τα ονόματα ως σκαλοπάτια σε μια σκάλα από το βασικό στο προχωρημένο. Το L2VPN είναι μια οικογένεια, το VPWS και το VPLS είναι δύο συμπεριφορές υπηρεσίας μέσα της, και το EVPN είναι ένας μηχανισμός επιπέδου ελέγχου που μπορεί να μεταφέρει οποιοδήποτε από τα δύο.
Κάθε ακρωνύμιο απαντά σε διαφορετικό ερώτημα
Ξεκινήστε από το τι πρέπει να κάνει η σύνδεση του πελάτη, γιατί αυτό είναι το μόνο ερώτημα στο οποίο απαντά το μοντέλο υπηρεσίας. Ένα κύκλωμα σημείο-προς-σημείο μεταξύ δύο τοποθεσιών και ένα κοινό τμήμα Ethernet σε δέκα τοποθεσίες είναι διαφορετικά προϊόντα, ακόμη και όταν και τα δύο πωλούνται ως συνδεσιμότητα επιπέδου 2.
| Name | Question it answers | What it does not tell you |
|---|---|---|
| L2VPN | Which family of services carries Ethernet frames | Point-to-point or multipoint |
| VPWS | A pair of attachment circuits behaves as one wire | Which control plane builds it |
| VPLS | Many attachments share a bridged broadcast domain | Whether MAC learning is limited or flooded |
| EVPN | BGP distributes MAC and IP reachability | Which service model it is being used for |
Αυτός ο πίνακας δεν είναι ιεραρχία, και το να τον διαβάζει κανείς ως τέτοια προκαλεί το συνηθισμένο λάθος προμήθειας: σύγκριση προσφοράς VPWS με προσφορά VPLS σαν η δεύτερη να είναι η πληρέστερη εκδοχή της πρώτης. Λύνουν διαφορετικά προβλήματα, και κανένα δεν είναι υπερσύνολο με την έννοια που υποθέτουν οι αγοραστές.
VPWS και VPLS χωρίζουν στην απόφαση προώθησης
Σε μια υπηρεσία εικονικού ιδιωτικού σύρματος, η σύνδεση επιλέγει το απομακρυσμένο άκρο. Η κίνηση που φτάνει σε αυτή τη θύρα φεύγει προς τη ζευγαρωμένη θύρα, και η άκρη του παρόχου δεν χρειάζεται να μάθει ποιες διευθύνσεις MAC βρίσκονται πίσω της για τη βασική απόφαση προώθησης.
Σε ένα VPLS, η άκρη του παρόχου γεφυρώνει. Εξετάζει τη διεύθυνση MAC προορισμού κάθε πλαισίου, μαθαίνει διευθύνσεις πηγής ανά σύνδεση και πλημμυρίζει άγνωστους προορισμούς μέσα στο εξομοιούμενο LAN. Αυτό κάνει την υπηρεσία να συμπεριφέρεται σαν LAN, και από εκεί προέρχονται και τα επιχειρησιακά όρια.
Ένα διάγραμμα που μοιάζει πολυσημειακό δεν αποδεικνύει ότι όλες οι τοποθεσίες μοιράζονται ένα πεδίο εκπομπής. Δύο πάροχοι μπορούν να σχεδιάσουν το ίδιο σύννεφο και να πουλήσουν ένα γεφυρωμένο πεδίο ή πολλά κυκλώματα σημείο-προς-σημείο, και η διαφορά γίνεται ορατή μόνο όταν μια εκπομπή, ένα άγνωστο πλαίσιο unicast ή μια μετακίνηση MAC περάσει τα όρια μιας τοποθεσίας. Ένα ping εκπομπής μεταξύ δύο τοποθεσιών απαντά στο ερώτημα γρηγορότερα από κάθε διαφάνεια αρχιτεκτονικής. Αν οι απαντήσεις έρχονται από κάθε άλλη τοποθεσία, έχετε μία γέφυρα· αν απαντά μόνο το ζεύγος, έχετε ένα σύρμα.
Το EVPN είναι επίπεδο ελέγχου, όχι τοπολογία
Η βασική προδιαγραφή του EVPN, RFC 7432, ορίζει διαδικασίες Ethernet VPN βασισμένες σε BGP MPLS: η προσβασιμότητα MAC διαφημίζεται στο BGP αντί να μαθαίνεται μόνο με πλημμύρα στο επίπεδο δεδομένων. Στη συνέχεια η RFC 8214 ορίζει υποστήριξη VPWS με EVPN, και αυτό είναι το σημείο που σπάει το μοντέλο της σκάλας. Το ίδιο επίπεδο ελέγχου εξυπηρετεί μια υπηρεσία σημείο-προς-σημείο και μια πολυσημειακή υπηρεσία.
Άρα το «τρέχουμε EVPN» δεν είναι απάντηση στο «τι αγοράσαμε». Ο πάροχος πρέπει ακόμη να πει αν η υπηρεσία είναι ένα ζεύγος συνδέσεων ή μια κοινή γέφυρα, και αν η μεταφορά είναι MPLS, VXLAN ή κάτι άλλο. Αυτές οι επιλογές ζουν σε διαφορετικά έγγραφα και διαφορετικά μέρη της διαμόρφωσης.
Για έναν πάροχο, η πρακτική συνέπεια είναι ότι η πρώιμη επιλογή EVPN κάνει τις μεταγενέστερες αλλαγές υπηρεσίας φθηνότερες, επειδή η προσβασιμότητα σηματοδοτείται ήδη αντί να πλημμυρίζει. Δεν αφαιρεί την ανάγκη να αποφασιστεί πρώτα το μοντέλο υπηρεσίας και δεν κάνει σωστή μια γέφυρα που έχει διαμορφωθεί λάθος.
Το MPLS είναι διαδρομή δεδομένων, όχι ο ορισμός
Τα έγγραφα πλαισίου περιγράφουν την οικογένεια και τις απαιτήσεις της· δεν απαιτούν μία ενθυλάκωση. Η στοίβαξη ετικετών MPLS είναι κοινή μεταφορά για αυτές τις υπηρεσίες και δεν είναι η μόνη. Μια υπηρεσία που σηματοδοτείται με BGP και μια διαδρομή προώθησης MPLS είναι ξεχωριστές σχεδιαστικές αποφάσεις που απλώς συχνά συνδυάζονται.
Όταν ένας πωλητής λέει «MPLS L2VPN», ρωτήστε ποιο μισό περιγράφεται. Αν η απάντηση είναι μόνο η μεταφορά, το μοντέλο υπηρεσίας παραμένει απροσδιόριστο και η συμπεριφορά της σύνδεσης παραμένει άγνωστη.
Τέσσερις ερωτήσεις που μετατρέπουν μια ετικέτα σε σύμβαση
Ρωτήστε τι είναι η παράδοση: μια θύρα, ένα VLAN ή μια δέσμη VLAN, και ποια από αυτά επιτρέπεται να μιλούν μεταξύ τους. Ρωτήστε αν οι τοποθεσίες μοιράζονται ένα πεδίο εκπομπής, γιατί αυτή η μία απάντηση καθορίζει την πλημμύρα, τα όρια MAC και το πώς θα συμπεριφερθεί ένας βρόχος.
Ζητήστε τον προϋπολογισμό μεγέθους πλαισίου από άκρη σε άκρη και μετά προσθέστε μόνοι σας το κόστος ενθυλάκωσης. Ρωτήστε τι συμβαίνει όταν αποτύχει μια σύνδεση, αν οι άλλες συνεχίζουν να προωθούν και αν ο πάροχος αποσύρει την προσβασιμότητα ή την αφήνει μέχρι να λήξει ένα χρονόμετρο.
Γράψτε αυτές τις τέσσερις απαντήσεις δίπλα στο όνομα του προϊόντος στο αρχείο σας. Όταν φτάσει η επόμενη προσφορά με διαφορετικό ακρωνύμιο και την ίδια τιμή, η σύγκριση γίνεται σύγκριση συμπεριφοράς, και μόνο αυτή προβλέπει τι θα κάνει το δίκτυο σε μια κακή μέρα.