EVPN eldveggjastefna: miðlæg gátt eða dreift IRB

Tvær EVPN hönnunarleiðir setja gátt leigjandans á ólíka staði, og eldveggurinn sér mismunandi umferð í hvorri þeirra. Með miðlægri gátt nær umferð milli undirneta til eldveggsins því þar fer leiðsla fram. Með dreifðu IRB leiða leaf-rofar staðbundið og eldveggurinn sér ekkert nema þú setjir hann þar inn viljandi. Hvorugt líkanið er rangt. Það sem er rangt er að tengja eldvegg á jaðarinn og gera ráð fyrir að fabric beri umferðina til hans.

Tvö líkön, tveir ólíkir skoðunarpunktar

Nefnið fyrst flæðin sem þurfa skoðun, því líkönin tvö meðhöndla þau á ólíkan hátt.

Umferð innan sama undirnets er röðin sem fólk gleymir. Tveir hýslar á einu VLAN tala saman um brú, og enginn leiðandi eldveggur stendur á þeirri leið nema sérstök skoðunarhönnun fyrir lag 2 grípi hana. Það á við í báðum líkönum, svo þetta er gat í hönnuninni frekar en samanburður á milli þeirra.

Hinar þrjár raðirnar eru þar sem líkönin greinast í raun.

Miðlæg gátt: einföld skoðun, raunverulegur flutningskostnaður

Haldið VLAN leigjandans sem þjónustum lags 2 og setjið leiðslugáttir þeirra á eldvegginn. Umferð milli undirneta fer þá að þeirri gátt og til baka, jafnvel þegar báðir hýslarnir eru á sama leaf. Skoðunarpunkturinn er einhlítur, og það er öll röksemdin fyrir hönnuninni. Kostnaðurinn er flutningsálag á eldveggnum auk miðlægrar ósjálfstæði á afkastagetu og framboði sem þú verður nú að hanna.

Takmarkið breytinguna við þær gáttir leigjandans sem þú ætlar þér. Að fjarlægja hverja VLAN-tölu er of víðtækt þegar stjórnun, underlay og viðmót vettvangsins hafa aðskilin hlutverk. Athugið einnig aðra virka gátt, því sú sem enn leiðir fram hjá eldveggnum eyðileggur hönnunina hljóðlega.

Þetta líkan er auðveldara að útskýra fyrir endurskoðanda. Það er ekki sjálfkrafa ódýrara í rekstri.

Dreift IRB: hraðleið, engin skoðun sjálfgefið

Með dreifðum anycast-gáttum leiðir hvert leaf umferð leigjandans staðbundið, og RFC 9135 lýsir því hvers vegna það kemur í veg fyrir afturflutning um miðlæga gátt. Ávinningurinn er raunverulegur, og hann hefur beina afleiðingu: ekki er hægt að álykta skoðunina út frá því hvar eldveggurinn er tengdur. Eldveggur tengdur jaðar-leaf sér ytri umferð og allt sem þú beinir til hans með skýrum hætti.

Setjið þjónustuna inn með aðferð sem vettvangurinn styður í raun: endurbeiningu byggðri á stefnu, þjónustuhnút eða stýrðri leiðslu milli VRF-a í gegnum eldvegginn. Passið fyrirhugaða umferð á raunverulegan inngangspunkt hennar. Stefna skrifuð á viðmót sem snýr að hýslum nær ekki yfir pakka sem kemur frá overlay.

Lesið uppsettu leiðirnar frekar en fyrirhugaða sjálfgefna leið. Nákvæmara forskeyti leigjandans sem flutt er inn beint getur farið fram hjá sjálfgefnu leiðinni sem bendir á eldvegginn, og ekkert í stillingunum mun líta rangt út.

Samhverfa er eiginleiki leiðslu, ekki trygging fyrir skoðun

Samhverft IRB lýsir því hvernig inngangs- og útgönguhnútar provider edge meðhöndla leiðslu og brúun fyrir flæði. Það segir ekkert um hvort báðar áttir nái til sama stateful tækis. ECMP, anycast og há framboð eldveggsins hafa öll áhrif á hvaða hnútur sér svörunarumferðina, og studd stöðulíkan klasans ræður því hvort það er ásættanlegt.

Fylgið afturleiðinni með skýrum hætti fyrir hvert flæði sem þér þykir mikilvægt. NAT er ekki algilt í stað þeirrar vinnu, og hönnun sem hallar sér á það finnur gatið yfirleitt í failover en ekki í byggingu.

Farið í gegnum eitt nauðsynlegt flæði og eitt viljandi útilokað flæði, í báðar áttir, áður en þú samþykkir hönnunina.

Hvernig velja, og hvað prófa í báðum tilvikum

Veljið miðlægu gáttina þegar skoðunarþekja skiptir meira máli en flutningsafkastageta og þú hefur efni á miðlægu ósjálfstæðinni. Veljið dreift IRB þegar staðbundin leiðsla er málið, og fjárveitið fyrir skýra þjónustuinnsetningu í stað þess að gera ráð fyrir henni.

Prófið síðan leiðsluna sem þú settir í raun upp, því þar er munurinn á hönnununum tveimur mestur:

show ip route vrf TENANT 10.20.0.0/16
show bgp l2vpn evpn route-type prefix

Látið bilun og endurheimt þjónustuhnútsins fylgja með í prófinu. Varaleið sem fer hljóðlega fram hjá skoðun er önnur ákvörðun en fyrirhuguð fail-open stefna, og yfirleitt er aðeins önnur þeirra ætluð. Fullunnin hönnun nefnir hvert hver umferðarflokkur leiðir, hvar hann er skoðaður og hvað gerist þegar sú skoðunarleið er ekki tiltæk.