Polasaí balla dóiteáin EVPN: geata láraithe nó IRB dáilte
Rudaíonn geataí láraithe trácht na dtionóntaí tríd an mballa dóiteáin, ní dhéanann IRB dáilte amhlaidh. Déan comparáid idir an áit a ndéanann gach ceann scrúdú agus an méid a theastaíonn ón mbealach tapa.
Cuireann dhá dhearadh EVPN geata an tionónta in áiteanna éagsúla, agus feiceann an balla dóiteáin trácht difriúil i ngach ceann. Le geata láraithe, sroicheann trácht idir fholíonta an balla dóiteáin mar is ann a dhéantar an ródú. Le IRB dáilte, ródaíonn na lasca duille go háitiúil agus ní fheiceann an balla dóiteáin rud ar bith mura gcuireann tú isteach go toiliúil é. Níl ceachtar múnla mícheart. Is é atá mícheart ná balla dóiteáin a cheangal ag an teorainn agus glacadh leis go seachadfaidh an fabraic an trácht chuige.
Dhá mhúnla, dhá phointe scrúdaithe éagsúla
Ainmnigh na sreabhanna a dteastaíonn scrúdú uathu ar dtús, mar láimhseálann an dá mhúnla go difriúil iad.
| Flow class | Centralized gateway | Distributed IRB |
|---|---|---|
| Same subnet | Bridged, not routed | Bridged, not routed |
| Inter-subnet | Routed at the firewall | Routed at the leaf |
| Inter-VRF | At the firewall | Needs leaking or service insertion |
| External | Border firewall | Border firewall |
Is é trácht laistigh den fholíon céanna an tsraith a ndéantar dearmad uirthi. Labhraíonn dhá óstach ar VLAN amháin trí dhroicheadú, agus níl aon bhall dóiteáin ródaithe ar an mbealach sin mura dtagann dearadh scrúdaithe ciseal 2 ar leith idir é. Tá sé sin fíor sa dá mhúnla, mar sin is bearna dearaidh é seachas comparáid eatarthu.
Is iad na trí shraith eile an áit a n-éiríonn na múnlaí difriúil i ndáiríre.
Geata láraithe: scrúdú simplí, fíorchostas idirthurais
Coinnigh VLANanna an tionónta mar sheirbhísí ciseal 2 agus cuir a ngeataí ródaithe ar an mballa dóiteáin. Taistealaíonn trácht idir fholíonta chuig an ngeata sin agus ar ais ansin, b'fhéidir fiú nuair a bhíonn an dá óstach ar an duille céanna. Tá an pointe scrúdaithe gan athbhrí, agus sin an t-argóint ar fad don dearadh. Is é an costas ualach idirthurais ar an mballa dóiteáin móide spleáchas lárnach ar acmhainn agus ar fáil atá le hinnealtóireacht agat anois.
Cuir teorainn leis an athrú do na geataí tionónta atá beartaithe agat. Tá baint gach seoladh VLAN ró-leathan nuair a bhíonn dualgais ar leith ag bainistíocht, underlay agus comhéadain an ardáin. Seiceáil dara geata gníomhach freisin, mar déanann ceann a ródaíonn fós timpeall an bhall dóiteáin an dearadh a chur ar ceal go ciúin.
Tá an múnla seo níos éasca le míniú d'iniúchóir. Níl sé níos saoire le hoibriú go huathoibríoch.
IRB dáilte: bealach tapa, gan scrúdú de réir réamhshocraithe
Le geataí anycast dáilte, ródaíonn gach duille trácht an tionónta go háitiúil, agus míníonn RFC 9135 cén fáth a seachnaíonn sé sin an t-aistriú ar ais trí gheata láraithe. Tá an tairbhe fíor, agus tá iarmhairt dhíreach aige: ní féidir scrúdú a bhaint as an áit a bhfuil an balla dóiteáin plugáilte isteach. Feiceann balla dóiteáin atá ceangailte le duille teorann trácht seachtrach agus gach rud a atreoraíonn tú chuige go sainráite.
Cuir isteach an tseirbhís le meicníocht a thacaíonn an t-ardán léi i ndáiríre: atreorú bunaithe ar pholasaí, nód seirbhíse, nó ródú rialaithe idir VRFanna tríd an mballa dóiteáin. Meaitseáil an trácht beartaithe ag a fhíorphointe iontrála. Ní chlúdaíonn polasaí a scríobhtar ar chomhéadan atá dírithe ar óstaigh paicéad a thagann ón overlay.
Léigh na róid atá suiteáilte seachas an réamhshocrú beartaithe. Is féidir le réimír tionónta níos sonraí a iompórtáiltear go díreach an réamhshocrú a sheachaint a dhíríonn ar an mballa dóiteáin, agus ní bheidh aon rud sa chumraíocht cearr.
Is airí ródaithe í an tsioméadracht, ní ráthaíocht scrúdaithe
Déanann IRB sioméadrach cur síos ar an gcaoi a láimhseálann nóid provider edge iontrála agus eisithe ródú agus droicheadú do shreabh. Ní deir sé aon rud faoi cé acu a shroicheann an dá threo an gléas stateful céanna. Cuireann ECMP, anycast agus ardfháil an bhall dóiteáin isteach ar an nód a fheiceann an trácht fillte, agus socraíonn múnla stáit tacaithe an chnuasaigh cé acu an bhfuil sé sin inghlactha.
Lean an bealach fillte go sainráite do gach sreabh a bhfuil tábhacht agat féin. Ní ionadach uilíoch é NAT ar an obair sin, agus is gnách go bhfaigheann dearaí a bhraitheann air an bhearna le linn failover seachas le linn an tógála.
Siúil sreabh riachtanach amháin agus sreabh eisiata go toiliúil amháin, sa dá threo, sula gceadaíonn tú an dearadh.
Conas rogha a dhéanamh, agus cad a thástáil cibé acu
Roghnaigh an geata láraithe nuair is tábhachtaí clúdach scrúdaithe ná acmhainn idirthurais agus nuair is féidir leat an spleáchas lárnach a íoc. Roghnaigh IRB dáilte nuair is é ródú áitiúil an pointe, agus buiséad a dhéanamh le haghaidh iontráil sheirbhíse shainráiteach seachas glacadh leis.
Ansin tástáil an ródú atá suiteáilte agat i ndáiríre, mar is ann is mó a bhíonn difríocht idir an dá dhearadh:
show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefixCuir teip agus aisghabháil an nóid seirbhíse san áireamh sa tástáil. Is cinneadh difriúil é ród fillte a sheachnaíonn scrúdú go ciúin ná polasaí fail-open pleanáilte, agus is gnách nach bhfuil ach ceann amháin den dá cheann beartaithe. Ainmníonn an dearadh críochnaithe cá ródaíonn gach aicme tráchta, cá ndéantar é a scrúdú, agus cad a tharlaíonn nuair nach bhfuil an bealach scrúdaithe sin ar fáil.