VXLANetik MPLS IP VPNra: VNI bat ez da MPLS etiketa

Bi teknologiek identifikatzaile bat jartzen dute paketearen aurrean, beraz ondorioa begi-bistakoa dirudi: mapatu VNI-a MPLS etiketa batera eta utzi bi sareei bat egiten. Mapaketa hori ez da existitzen eragiketa onartu gisa, identifikatzaileek gauza desberdinak esan nahi dituztelako eta kontrol-plano desberdinek sortzen dituztelako. VNI batek VXLAN segmentu bat identifikatzen du overlay baten barruan; MPLS etiketa batek birbidalketa-tratamendu bat identifikatzen du etiketaz kommutatutako bide batean zehar. Domeinuak batzea bideratze-erabakia da, ez zenbakien itzulpena.

Mitoa: biek etiketak erabiltzen dituzte, beraz mapatu itzazu

Azaleko antzekotasuna erreala eta engainagarria da. VXLANek 24 biteko VNI bat darama bere goiburuan, eta MPLSek etiketa pila bat darama, beraz badirudi balio bat bestean berridatz zitekeela muga-gailu batean.

Ideia apurtzen duena balioaren inguruko guztia da. VNI-a EVPN kontrol-planoak eta azpiko geruzako tunel-muturrek ebazten dute. Etiketa MPLS birbidalketa-planoak esleitzen du bide batean zehar. Inongo aldek ez du beste alderen identifikatzailea bere gisa onartzeko prozedura zehazturik.

Zer birbidaltzen duen alderdi bakoitzak benetan

Fabric aldetik, muga-gailu batek VXLAN tunela amaitzen du, VNI-a maizterraren VRFra mapatzen du eta paketea IP arrunt gisa bideratzen du. Hornitzailearen aldetik, PEak bezeroaren bidea VRF batean onartzen du, MPLS etiketa-pila ezartzen du eta IP VPN bidez birbidaltzen du.

Entrega hori RFC 4364-n ondo ulertutako eredua da: bezeroaren ertzak IP bideak trukatzen ditu hornitzailearen ertzarekin, eta domeinu bakoitzak bere kapsulatzea du. VNI-a desagertu da paketea PEra iritsi denerako, eta horrexegatik funtzionatzen du ereduak.

Zergatik ez diren kontrol-planoak bat egiten

EVPN Type 5ek IP aurrizki-bideak daramatza overlay hurrengo jauziekin, eta VPN-IPv4 iragarkiak beste helbide-familia batekoak dira. Bi aldeetan berdinak diruditen bide-helburuek ez dute familia bat bestean itzultzen, eta ez dute muga zeharkatuz hurrengo jauziak ebazten.

Atebide integratu batek bi lanak egin ditzake plataformak beharrezko kapsulatzeak eta bide-familien arteko elkarreragina inplementatzen dituenean soilik. Gaitasun hori hardware eta bertsio zehatzentzat egiaztatu behar da, ez produktu-familia baten izenetik ondorioztatu.

Beste bi suposizio huts egiten dute muga honetan. MPLS IP VPN batek bideratutako irisgarritasuna ematen du, ez Ethernet segmentua, beraz difusioak luzatzeko geruza 2ko zerbitzu onartu bat behar da horren ordez. Eta bi kapsulatzeek byteak kontsumitzen dituzte, beraz MTU eraginkorra azpiko geruza bakoitzak iradokitzen duena baino txikiagoa da.

Aukeratu bideratutako entrega edo atebide integratua

Aukeratu bideratutako entrega maizterrak IP irisgarritasuna behar duenean eta hornitzaileak jada CEra begirako zerbitzua eskaintzen duenean. Jabetza garbi mantentzen du: fabricek VXLAN eta EVPN ditu, hornitzaileak MPLS eta VPNa, eta mugak VRFaren eta interfazearen arteko mapaketa. Planifikatu atxikimenduaren eskala, helbideratzea eta hutsegite-konmutazioa hornitzailearekin batera, esteka bakar bat nahikoa dela suposatu ordez.

Aukeratu atebide integratua soilik zuk kudeatzen duzun plataforma batek bi rolak onartzen dituenean eta elkarreragina proba dezakezunean. Gailuen aurrezpena erreala da, baina errealak dira eragiketa-arriskua ere: gailu bat bi kontrol-planok ados egon behar duten leku bakarra bilakatzea.

Zer erregistratu maizter bakoitzeko

Mantendu maizterrerako erregistro bat atxikimenduarekin, onartutako eta esportatutako aurrizkiekin, hurrengo jauzia ebazteko metodoarekin eta muga edo hornitzailearen esteka huts egin ondorengo espero den portaerarekin. Sartu MTU aurrekontua bi kapsulatze-mugetan eta itzulera-bidea, zeren aurreranzko norabide batek funtzionatzeak bere horretan gutxi frogatzen baitu.

Erregistro hori da bi domeinu administratibo konektatzen dituena, haien bideratze- eta kapsulatze-suposizioak berdinak direla itxuratu gabe. Geroago norbaitek VNI-a soilik etiketa bihur ote daitekeen galdetzen duenean, dokumentuak diseinuarekin erantzuten du, eztabaidarekin beharrean.