L2VPN, VPLS, EVPN: d’Etikett ass net de Service
D’Akronym um Bestellformular nennt eng Famill, e Weiderleeungsverhalen oder eng Kontrollfläch. Véier Froe trennen si, ier Dir zwou Offeren vergläicht.
Dir liest «L2VPN» op enger Offer, duerno «VPLS» um Konfiguratiounsblat, a giervun aus, datt dat zweet Wuert dat éischt aspärcht. Heiansdo mécht et dat, an heiansdo beäntweren déi zwou Zeilen onverbonne Froe. Den Irrtum ass, dës Nimm als Träppleke vun enger Leeder vum Basis- zum Fortgeschrattem ze behandelen. L2VPN ass eng Famill, VPWS a VPLS sinn zwee Serviceverhalen doranner, an EVPN ass e Mechanismus vun der Kontrollfläch, deen entweder vun deenen zwee ka droen.
All Akronym beäntwert eng aner Fro
Fänkt domat un, wat de Client-Anschloss maache muss, well dat ass déi eenzeg Fro, op déi de Servicemodell äntwert. E Punkt-zu-Punkt-Krees tëschent zwee Standplazen an e gedeelt Ethernet-Segment iwwer zéng Standplaze sinn ënnerschiddlech Produkter, och wann déi zwou als Konnektivitéit vun der Schicht 2 verkaaft ginn.
| Name | Question it answers | What it does not tell you |
|---|---|---|
| L2VPN | Which family of services carries Ethernet frames | Point-to-point or multipoint |
| VPWS | A pair of attachment circuits behaves as one wire | Which control plane builds it |
| VPLS | Many attachments share a bridged broadcast domain | Whether MAC learning is limited or flooded |
| EVPN | BGP distributes MAC and IP reachability | Which service model it is being used for |
Dës Tabell ass keng Hierarchie, an se als Hierarchie ze liesen verursaacht den üblechen Akaf-Fehler: eng VPWS-Offer mat enger VPLS-Offer vergläichen, wéi wann déi zweet déi vollstänneg Versioun vun der éischter wier. Si léisen ënnerschiddlech Problemer, an keng vun deenen zwee ass eng Iwwermeng am Sënn, deen d’Keefer unhuelen.
VPWS a VPLS trennen sech bei der Weiderleeungsentscheedung
An engem Service vu virtuellem private Kabel wielt den Anschloss deen entfernten Endpunkt. Verkéier, deen op där Port ukommt, geet a Richtung vun der gepaarter Port eraus, an de Rand vum Fournisseur muss net léieren, wéi eng MAC-Adressen hannendru sinn, fir déi basisch Weiderleeungsentscheedung.
An engem VPLS bréckt de Rand vum Fournisseur. En iwwerpréift d’Ziel-MAC-Adress vun all Frame, léiert Quelladressen pro Anschloss an iwwerschwemmt onbekannt Ziler bannent der emuléierter LAN. Dat mécht, datt de Service sech wéi eng LAN behëlt, an dohier komme fir d’Betriibslimiten.
En Diagramm, deen auspunktoleg ausgesäit, beweist net, datt all Standplazen eng eenzeg Broadcast-Domän deelen. Zwee Fournisseuren kënnen déiselwecht Wollek zeechnen an eng iwwerbréckt Domän oder méi Punkt-zu-Punkt-Kreesser verkafen, an den Ënnerscheed gëtt eréischt sichtbar, wann eng Broadcast, en onbekannte Unicast-Frame oder eng MAC-Beweegung eng Standplaz-Grenz iwwerquiert. Eng Broadcast-Ping tëschent zwee Standplaze beäntwert d’Fro méi séier wéi all Architektur-Slide. Wann d’Äntwerten aus all anerer Standplaz kommen, hutt Dir eng Bréck; wann nëmmen d’Paar äntwert, hutt Dir en Draht.
EVPN ass eng Kontrollfläch, keng Topologie
D’Basisspezifikatioun vun EVPN, RFC 7432, definéiert BGP-MPLS-baséiert Ethernet-VPN-Prozeduren: MAC-Erreechbarkeet gëtt am BGP annoncéiert amplaz nëmme duerch Iwwerschwemmung vun der Datefläch geléiert ze ginn. Duerno spezifizéiert RFC 8214 d’Ënnerstëtzung vu VPWS mam EVPN, an dat ass de Punkt, deen d’Leeder-Modell brécht. Déi selwecht Kontrollfläch bedéngt e Punkt-zu-Punkt-Service an e punktolegen Service.
Dofir ass «mir bedreiwen EVPN» keng Äntwert op «wat hu mir kaaft». De Fournisseur muss nach ëmmer soen, ob de Service eng Koppel Anschlëss oder eng gedeelt Bréck ass, an ob den Transport MPLS, VXLAN oder eppes anescht ass. Dës Wiel liewen an ënnerschiddlechen Dokumenter an an ënnerschiddlechen Deeler vun der Konfiguratioun.
Fir en Operateur ass déi praktesch Konsequenz, datt eng fréi Wiel vun EVPN spéider Serviceännerungen méi bëlleg mécht, well d’Erreechbarkeet schonn signaliséiert gëtt amplaz iwwerschwemmt ze ginn. Et hëlt awer net d’Noutwennegkeet ewech, fir d’éischt de Servicemodell ze entscheeden, an et mécht eng falsch konfiguréiert Bréck net richteg.
MPLS ass en Datespad, net d’Definitioun
D’Kaderdokumenter beschreiwen d’Famill an hir Ufuerderungen; si verlaangen keng eenzeg Verkapselung. MPLS-Labelstapelen ass en üblechen Transport fir dës Servicer, an et ass net deen eenzegen. E Service, dee vum BGP signaliséiert gëtt, an e MPLS-Weiderleeungswee sinn getrennte Designentscheedungen, déi just dacks zesummen optrieden.
Wann e Verkeefer «MPLS L2VPN» seet, freet, wéi eng Halschent beschriwwe gëtt. Wann d’Äntwert nëmmen den Transport ass, ass de Servicemodell nach ëmmer onbestëmmt, an d’Verhalen vum Anschloss nach ëmmer onbekannt.
Véier Froe, déi en Numm an e Kontrakt verwandelen
Freet, wat d’Iwwerleeung ass: eng Port, eng VLAN oder e Bündel VLANen, a wéi eng dovun dierfe mateneen schwätzen. Freet, ob d’Standplazen eng eenzeg Broadcast-Domän deelen, well déi eenzeg Äntwert d’Iwwerschwemmung, d’MAC-Limiten an d’Verhalen vun enger Schleif bestëmmt.
Frot de Budget fir d’Framegréisst vun Enn zu Enn, a setzt duerno selwer den Iwwerkaf vun der Verkapselung derbäi. Freet, wat geschitt, wann een Anschloss ausfällt, ob déi aner weiderleeden, an ob de Fournisseur d’Erreechbarkeet zréckzitt oder se läit, bis en Timer ofleeft.
Schreift déi véier Äntwerten nieft den Produktnumm an Ärem Register. Wann déi nächst Offer mat engem aneren Akronym an dem selwechte Präis ukommt, gëtt de Verglach e Verglach vum Verhalen, an et ass deen eenzegen, dee viraussoet, wat d’Netzwierk op engem schlechten Dag mécht.