VXLAN prema MPLS IP VPN: VNI nije MPLS oznaka

Obje tehnologije stavljaju identifikator ispred paketa, pa se zaključak čini očitim: preslikajte VNI na MPLS oznaku i pustite dvije mreže da se spoje. Takvo preslikavanje ne postoji kao podržana operacija jer identifikatori znače različite stvari i stvaraju ih različite upravljačke ravnine. VNI identificira VXLAN segment unutar overlaya; MPLS oznaka identificira postupak prosljeđivanja duž puta s komutacijom oznaka. Povezivanje domena je odluka o usmjeravanju, a ne prevođenje brojeva.

Mit: oboje rabi oznake, pa ih preslikajte

Površna sličnost stvarna je i zavaravajuća. VXLAN nosi 24-bitni VNI u zaglavlju, a MPLS nosi snop oznaka, pa izgleda kao da se jedna vrijednost može prepisati u drugu na graničnom uređaju.

Ono što ruši ideju jest sve oko vrijednosti. VNI rješava EVPN upravljačka ravnina i krajnje točke tunela u donjem sloju. Oznaku dodjeljuje MPLS ravnina prosljeđivanja duž puta. Nijedna strana nema definirani postupak da identifikator druge strane prihvati kao svoj.

Što svaka strana zapravo prosljeđuje

Na strani fabrica granični uređaj završava VXLAN tunel, preslikava VNI na VRF zakupca i usmjerava paket kao obični IP. Na strani davatelja usluge PE prihvaća rutu korisnika u VRF, nameće snop MPLS oznaka i prosljeđuje ga preko IP VPN-a.

To predavanje dobro je shvaćen model iz RFC 4364: korisnički rub razmjenjuje IP rute s rubom davatelja usluge, a svaka domena posjeduje vlastitu enkapsulaciju. VNI je nestao dok paket stigne do PE-a, i upravo zato model funkcionira.

Zašto se upravljačke ravnine ne spajaju

EVPN Type 5 nosi IP prefiks rute s overlay sljedećim skokovima, dok VPN-IPv4 objave pripadaju drugoj adresnoj obitelji. Isti naizgled ciljevi ruta na objema stranama ne prevode jednu obitelj u drugu i ne rješavaju sljedeće skokove preko granice.

Integrirani pristupnik može obavljati oba posla samo kada platforma implementira potrebne enkapsulacije i međurad adresnih obitelji. Tu sposobnost treba provjeriti za točan hardver i izdanje, a ne zaključiti iz naziva obitelji proizvoda.

Još dvije pretpostavke padaju na ovoj granici. MPLS IP VPN pruža rutiranu dostupnost, a ne Ethernet segment, pa rastezanje broadcasta zahtijeva podržanu uslugu sloja 2 umjesto toga. I obje enkapsulacije troše bajtove, pa je efektivni MTU manji nego što sugerira bilo koji donji sloj.

Odaberite rutirano predavanje ili integrirani pristupnik

Odaberite rutirano predavanje kada zakupcu treba IP dostupnost i davatelj usluge već nudi uslugu prema CE-u. To čuva vlasništvo čistim: fabric posjeduje VXLAN i EVPN, davatelj usluge MPLS i VPN, a granica preslikavanje VRF-a na sučelje. Planirajte opseg priključka, adresiranje i prebacivanje s davateljem usluge umjesto da pretpostavite da je jedna veza dovoljna.

Integrirani pristupnik odaberite samo kada platforma koju vodite podržava obje uloge i možete testirati međurad. Ušteda na uređajima stvarna je, ali stvaran je i operativni rizik da jedan uređaj postane jedino mjesto gdje se dvije upravljačke ravnine moraju složiti.

Što zabilježiti po zakupcu

Vodite zapis specifičan za zakupca s priključkom, prihvaćenim i izvezenim prefiksima, načinom rješavanja sljedećeg skoka i očekivanim ponašanjem nakon kvara granice ili davateljeve veze. Uključite proračun MTU-a na objema granicama enkapsulacije i povratni put, jer radni smjer naprijed sam po sebi dokazuje vrlo malo.

Taj zapis povezuje dvije administrativne domene bez pretvaranja da su njihove pretpostavke o usmjeravanju i enkapsulaciji iste. Kada se kasnije netko zapita može li VNI jednostavno postati oznaka, dokument odgovara dizajnom, a ne raspravom.