VXLAN-ից MPLS IP VPN՝ VNI-ն MPLS պիտակ չէ
Երկու կապսուլավորումներն էլ պիտակներ են կրում, այդ պատճառով թիմերը փորձում են VNI-ն քարտեզագրել MPLS պիտակի վրա։ Փոխարենը օգտագործեք երթուղավորված հանձնում կամ աջակցվող դարպաս։
Երկու տեխնոլոգիաներն էլ փաթեթի առջև դնում են նույնացուցիչ, ուստի եզրակացությունը թվում է ակնհայտ՝ քարտեզագրել VNI-ն MPLS պիտակի վրա և թույլ տալ, որ երկու ցանցերը միանան։ Նման քարտեզագրում գոյություն չունի որպես աջակցվող գործողություն, որովհետև նույնացուցիչները տարբեր բաներ են նշանակում և արտադրվում են տարբեր կառավարման հարթությունների կողմից։ VNI-ն նույնականացնում է VXLAN սեգմենտը վերադիր շերտի ներսում, իսկ MPLS պիտակը նույնականացնում է փոխանցման վարվելակերպը պիտակափոխանակվող ուղու երկայնքով։ Տիրույթների միավորումը երթուղավորման որոշում է, ոչ թե թվերի թարգմանություն։
Առասպելը՝ երկուսն էլ պիտակներ են օգտագործում, ուրեմն քարտեզագրեք դրանք
Մակերեսային նմանությունը իրական է և ապակողմնորոշիչ։ VXLAN-ը իր վերնագրում կրում է 24 բիթանոց VNI, իսկ MPLS-ը՝ պիտակների կույտ, ուստի թվում է, թե մի արժեքը կարող է վերագրվել մյուսին սահմանային սարքում։
Գաղափարը քանդում է այն ամենը, ինչ շրջապատում է արժեքը։ VNI-ն լուծվում է EVPN կառավարման հարթությամբ և ստորին շերտի թունելի վերջնակետերով։ Պիտակը նշանակվում է MPLS փոխանցման հարթությամբ՝ ուղու երկայնքով։ Կողմերից ոչ մեկը սահմանված ընթացակարգ չունի մյուս կողմի նույնացուցիչն իրը որպես ընդունելու համար։
Ինչ է իրականում փոխանցում յուրաքանչյուր կողմը
Գործվածքի կողմում սահմանային սարքը վերջացնում է VXLAN թունելը, քարտեզագրում է VNI-ն վարձակալի VRF-ի վրա և երթուղավորում փաթեթը որպես սովորական IP։ Մատակարարի կողմում PE-ն ընդունում է հաճախորդի երթուղին VRF-ի մեջ, դնում է MPLS պիտակների կույտը և փոխանցում այն IP VPN-ով։
Այդ հանձնումը RFC 4364-ում լավ հասկացված մոդելն է՝ հաճախորդի եզրը IP երթուղիներ է փոխանակում մատակարարի եզրի հետ, և յուրաքանչյուր տիրույթ տիրապետում է իր կապսուլավորմանը։ VNI-ն անհետացել է մինչև փաթեթի PE հասնելը, և հենց դա է պատճառը, որ մոդելը աշխատում է։
Ինչու կառավարման հարթությունները չեն միաձուլվում
EVPN Type 5-ը կրում է IP նախածանցային երթուղիներ վերադիր հաջորդ թռիչքներով, մինչդեռ VPN-IPv4 հայտարարությունները պատկանում են այլ հասցեային ընտանիքի։ Երկու կողմերում նույն տեսք ունեցող երթուղային թիրախները չեն թարգմանում մի ընտանիքը մյուսի, և չեն լուծում հաջորդ թռիչքները սահմանից այն կողմ։
Ինտեգրված դարպասը կարող է կատարել երկու աշխատանքները միայն այն դեպքում, երբ հարթակը ներդնում է պահանջվող կապսուլավորումները և երթուղային ընտանիքների փոխգործակցությունը։ Այդ կարողությունը պետք է ստուգվի տվյալ ապարատի և թողարկման համար, ոչ թե եզրակացվի արտադրանքի ընտանիքի անունից։
Այս սահմանին ձախողվում են ևս երկու ենթադրություն։ MPLS IP VPN-ը տրամադրում է երթուղավորված հասանելիություն, ոչ թե Ethernet սեգմենտ, ուստի հեռարձակումների տարածման համար փոխարենը պահանջվում է աջակցվող 2-րդ շերտի ծառայություն։ Եվ երկու կապսուլավորումներն էլ ծախսում են բայթեր, ուստի արդյունավետ MTU-ն փոքր է, քան ենթադրում է ստորին շերտերից որևէ մեկը։
Ընտրեք երթուղավորված հանձնում կամ ինտեգրված դարպաս
Ընտրեք երթուղավորված հանձնումը, երբ վարձակալին անհրաժեշտ է IP հասանելիություն, և մատակարարն արդեն առաջարկում է CE-ին ուղղված ծառայություն։ Այն պահում է սեփականությունը մաքուր՝ գործվածքը տիրապետում է VXLAN-ին և EVPN-ին, մատակարարը՝ MPLS-ին և VPN-ին, իսկ սահմանը՝ VRF-ից ինտերֆեյս քարտեզագրմանը։ Պլանավորեք միացման ծավալը, հասցեավորումը և խափանման անցումը մատակարարի հետ՝ փոխարենը չենթադրելով, թե մեկ կապը բավարար է։
Ընտրեք ինտեգրված դարպաս միայն այն դեպքում, երբ ձեր շահագործած հարթակը աջակցում է երկու դերերին, և դուք կարող եք փորձարկել փոխգործակցությունը։ Սարքերի խնայողությունը իրական է, բայց իրական է նաև գործառնական ռիսկը, որ մեկ սարքը կդառնա միակ տեղը, որտեղ երկու կառավարման հարթություններ պետք է համաձայնեն։
Ինչ գրանցել յուրաքանչյուր վարձակալի համար
Պահեք վարձակալին հատուկ գրառում՝ միացմամբ, ընդունված և արտահանված նախածանցներով, հաջորդ թռիչքի լուծման եղանակով և սահմանի կամ մատակարարի կապի խափանումից հետո սպասվող վարքով։ Ներառեք MTU բյուջեն երկու կապսուլավորման սահմաններում և վերադարձի ուղին, որովհետև աշխատող առաջ ուղղությունը ինքնին շատ քիչ բան է ապացուցում։
Հենց այդ գրառումն է միավորում երկու վարչական տիրույթ առանց ձևացնելու, թե նրանց երթուղավորման և կապսուլավորման ենթադրությունները նույնն են։ Երբ ավելի ուշ ինչ-որ մեկը հարցնի՝ կարո՞ղ է VNI-ն պարզապես պիտակ դառնալ, փաստաթուղթը կպատասխանի դիզայնով, ոչ թե վեճով։