OTV を追加する前に、必要な Ethernet 契約を書き出す

ワークロードを二つ目のデータセンターへ移すと、一つ目からは問題なく応答していたサービスでタイムアウトが始まる。既存のレイヤー2 VPN は「ブロードキャストをしない」という理由で、誰かが OTV を提案する。その結論はたいてい早すぎる。サービスのカテゴリと購入した個別の契約は別の問いであり、タイムアウトはまだどちらにも帰属していない。

比較を始める症状

製品を比較する前に、アプリケーションが実際に何を必要とするかを書き出す。サイト数、VLAN の範囲、アドレス学習、フラッディングへの耐性、障害時の動作が要件を表す。「レイヤー2」と「OTV」はアーキテクチャを表し、どちらもそれ自体が要件ではない。一枚の紙に五つの特性を書けば、どんなベンダー比較よりも長く残る。

次に、現在のサービスがその五つの特性をすでに満たしているかを確認する。プロバイダー管理のレイヤー2 VPN には、請求書をざっと見ただけでは言及されなかったマルチポイント転送やコントロールプレーン学習が含まれていることがある。

現在のサービスがそれらを満たしているなら、タイムアウトは別のところにある。MTU の問題、ルーティングの非対称、サイト間で異なるファイアウォール規則である。overlay を変えても原因はそのまま残り、移行が一つ増えるだけだ。

ラベルが教えてくれないこと

レイヤー2 VPN はカテゴリであり、製品ではない。ポイントツーポイントの VPWS とマルチポイントの VPLS は転送の仕方が異なり、カテゴリにはコントロールプレーン学習やループ管理を備えたサービスも、より単純なものも含まれる。どのレイヤー2 VPN も二つのサイトだけをつなぎ、すべてをフラッディングすると決めつけるのが、誤った比較の作り方だ。契約書の名前は、その背後の転送テーブルについて何も語らない。

既存のサービスがどの転送モデルを実装しているか、そしてアプリケーションがどちらを必要とするかを尋ねる。ハブアンドスポークの要件とフルメッシュの要件は、どちらもレイヤー2 と説明されても異なる設計になる。

OTV が境界を引く場所

OTV は IP トランスポート上で動作し、コントロールプレーンの MAC 到達性と定義されたエッジの役割を持つ。ローカルのスパニングツリー情報はローカルにとどまり、トランスポート全体に一つの制御されないドメインとして拡張されることはない。これは単純なブリッジ拡張との実際の違いであり、人々がこれを選ぶ理由でもある。

境界は利点と同じくらい重要だ。未知のユニキャスト、ブロードキャスト、マルチキャストの扱いはプラットフォームとその設定に依存し、エッジのペアはサポートされるマルチホーミング機構を通じて協調しなければならない。同じ VLAN を転送する二つの独立した機器は同じ設計ではなく、異なる障害モードを生む。

フラッディングは減るが、なくならない

不要なフラッディングの一部を抑えることは、ブロードキャストやマルチキャストのフレームが拡張を一切越えないことを保証するのと同じではない。一つのサイトで始まったストームは依然としてトランスポートを消費し、一つのトラフィッククラスをフィルタするプラットフォーム機能は他のクラスをフィルタしない。どの overlay でも失望の大半はこの区別から来る。

したがって問いは、OTV がブロードキャストストームを止めるかどうかではない。どのトラフィッククラスが、どの条件で越えるのか、越えるときに何が速度を制限するのかである。

そこにいる間に underlay を確認する。サポートされる配送、パケットサイズ、ルーティング、選択したリリースが要求する隣接関係である。どれも overlay に無料で付いてくるものではなく、1500 バイトのフレームが収まるトンネルが、タグ付きフレームも収まるトンネルとは限らない。

書面で求めるべき契約

どのサービスを選んでも、同じ六つの答えを求める。ポイントツーポイントかマルチポイントかの範囲、顧客フレームとタグの扱い、MAC 学習モデル、フラッディングの上限、復旧時の動作、エンドツーエンドの最大フレームサイズである。同じ名前の二つのサービスが、そのすべてで異なることがある。サービスを設定したエンジニアが質問に答える人とは限らないため、答えは書面で受け取る。

現在のサービスが明らかに満たせない要件に対してのみ、変更を選ぶ。VLAN をさらに広げれば、アプリケーションと Ethernet の依存関係も一緒に広がる。新しい overlay の名前がそれらを取り除くわけではない。

RFC 4664 の枠組みはサービスのカテゴリとその転送モデルを示しており、正しい問いを立てるために必要な語彙だ。六つの答えと失敗したテストを同じ会議に持ち込めば、決定はラベルの話ではなくなる。