VXLAN op MPLS IP VPN: en VNI ass keen MPLS-Label

Béid Technologien setzen en Identifiant virum Paket, dofir schéngt d'Konklusioun evident: mapp d'VNI op en MPLS-Label a lass déi zwou Netzwierker sech vereenegen. Sou eng Mapping gëtt et net als ënnerstëtzte Virgang, well d'Identifiante verschidde Saachen heeschen a vun ënnerschiddlechen Kontrollpläng produzéiert ginn. Eng VNI identifizéiert e VXLAN-Segment bannent engem Overlay; en MPLS-Label identifizéiert eng Weiderleitungsbehandlung laanscht engem labelgeschaltete Wee. D'Domänen ze verbannen ass eng Routing-Entscheedung, net eng Iwwersetzung vun Zuelen.

De Mythos: béid benotzen Etiketten, also mapp se

D'Uewerflächelechkeet ass real an irregeführt. VXLAN dréit eng 24-Bit VNI an sengem Header, an MPLS dréit e Stack Etiketten, dofir gesäit et aus, wéi wann een Wäert bei engem Grenzapparat an deen aneren ëmgeschriwwe kéint ginn.

Wat d'Iddi zerbricht, ass alles ronderëm de Wäert. D'VNI gëtt vum EVPN-Kontrollplang an den Tunnel-Endpunkte vum Underlay opgeléist. Den Etikett gëtt vum MPLS-Weiderleitungsplang laanscht engem Wee zougewisen. Keng Säit huet eng definéiert Prozedur, den Identifiant vun der anerer Säit als säin eegenen ze akzeptéieren.

Wat all Säit tatsächlech weiderleet

Op der Fabric-Säit beendet en Grenzapparat den VXLAN-Tunnel, mappt d'VNI op eng VRF vum Locataire a routet de Paket als gewéinlech IP. Op der Fournisseur-Säit hëlt de PE d'Clientroute an eng VRF op, setzt de MPLS-Labelstack drop a leet en iwwer d'IP VPN weider.

Déi Iwwergabe ass dat gutt verstannt Modell an RFC 4364: de Clientrand tauscht IP-Routen mam Fournisseurrand, an all Domän huet seng eegen Kapselung. D'VNI ass fort, wann de Paket de PE erreecht, an dat ass genee de Grond, firwat d'Modell funktionéiert.

Firwat d'Kontrollpläng net fusionéieren

EVPN Type 5 dréit IP-Prefixrouten mat Overlay-Next-Hops, wärend VPN-IPv4-Annoncen zu enger anerer Adressfamill gehéieren. Gläich ausgesinn Route-Targeten op béide Säiten iwwersetze keng Famill an déi aner an huelen keng Next Hops iwwer d'Grenz op.

En integréierte Gateway kann béid Aufgabe nëmmen dann erfëllen, wann d'Plattform déi erfuerderlech Kapselungen an den Interworking tëschent de Routefamillen ëmsetzt. Dës Fäegkeet muss fir déi genau Hardware a Release verifizéiert ginn, net aus engem Produktfamilljennumm ofgeleet.

Nach zwou Assume falen op dëser Grenz aus. Eng MPLS IP VPN liwwert geroutéiert Erreechbarkeet, keen Ethernet-Segment, dofir erfuerdert d'Strecke vu Broadcasten amplaz eng ënnerstëtzte Schicht-2-Service. An béid Kapselunge verbrauchen Bytes, dofir ass d'effektiv MTU méi kleng, wéi et all Underlay ugëtt.

Wielt geroutéiert Iwwergabe oder integréierte Gateway

Wielt déi geroutéiert Iwwergabe, wann de Locataire IP-Erreechbarkeet brauch an de Fournisseur schonn eng CE-zougedréit Service ubitt. Et hält d'Eegentum propper: de Fabric besëtzt VXLAN an EVPN, de Fournisseur besëtzt MPLS an d'VPN, an d'Grenz besëtzt d'Mapping vun der VRF op d'Interface. Plangt de Moossstaf vum Uschloss, d'Adresséierung an de Failover mam Fournisseur, amplaz unzehuelen, eng eenzeg Verbindung géif duergoen.

Wielt en integréierte Gateway nëmmen, wann eng Plattform, déi dir bedreift, béid Rolle ënnerstëtzt an dir den Interworking kënnt testen. D'Erspuernis u Geräter ass real, awer de Betribsrisiko ass et och, datt een eenzegt Gerät déi eenzeg Plaz gëtt, wou zwee Kontrollpläng sech mussen eens ginn.

Wat pro Locataire festzehalen ass

Fouert en locatairespezifeschen Opzeechnung mam Uschloss, den akzeptéierten an exportéierte Präfixen, der Method fir de Next Hop opzeléisen an dem erwaarten Verhalen no engem Ausfall vun der Grenz oder vum Fournisseur-Link. Huet de MTU-Budget op béide Kapselungsgrenzen an de Retourwee dobäi, well eng funktionéierend Richtung no vir fir sech eleng ganz wéineg beweist.

Déi Opzeechnung ass et, déi zwou administrativ Domäne verbënnt, ouni virzeginn, hir Routing- an Kapselungsannahme wieren déiselwecht. Wann een spéider freet, ob d'VNI just en Label ka ginn, äntwert den Dokument mat dem Design amplaz mat enger Diskussioun.