VXLAN മുതൽ MPLS IP VPN വരെ: VNI ഒരു MPLS ലേബൽ അല്ല

രണ്ട് സാങ്കേതികവിദ്യകളും പാക്കറ്റിന് മുന്നിൽ ഒരു ഐഡന്റിഫയർ വയ്ക്കുന്നു, അതിനാൽ നിഗമനം വ്യക്തമായി തോന്നുന്നു: VNI-യെ MPLS ലേബലിലേക്ക് മാപ്പ് ചെയ്ത് രണ്ട് നെറ്റ്വർക്കുകളും കൂടിച്ചേരാൻ അനുവദിക്കുക. അത്തരം മാപ്പിംഗ് പിന്തുണയുള്ള പ്രവർത്തനമായി നിലവിലില്ല, കാരണം ഐഡന്റിഫയറുകൾ വ്യത്യസ്ത കാര്യങ്ങളെ സൂചിപ്പിക്കുന്നു, വ്യത്യസ്ത കൺട്രോൾ പ്ലെയിനുകളാണ് അവ സൃഷ്ടിക്കുന്നത്. VNI ഒരു ഓവർലേയ്ക്കുള്ളിൽ VXLAN സെഗ്മെന്റിനെ തിരിച്ചറിയുന്നു; MPLS ലേബൽ ലേബൽ-സ്വിച്ച്ഡ് പാതയിലുടനീളം ഫോർവേഡിംഗ് സ്വഭാവത്തെ തിരിച്ചറിയുന്നു. ഡൊമെയ്നുകൾ ബന്ധിപ്പിക്കുന്നത് ഒരു റൂട്ടിംഗ് തീരുമാനമാണ്, അക്കങ്ങളുടെ വിവർത്തനമല്ല.

പുരാണം: രണ്ടും ലേബലുകൾ ഉപയോഗിക്കുന്നു, അതിനാൽ അവ മാപ്പ് ചെയ്യുക

ഉപരിതല സാമ്യം യഥാർത്ഥവും തെറ്റിദ്ധരിപ്പിക്കുന്നതുമാണ്. VXLAN അതിന്റെ ഹെഡറിൽ 24-ബിറ്റ് VNI വഹിക്കുന്നു, MPLS ലേബലുകളുടെ ഒരു സ്റ്റാക്ക് വഹിക്കുന്നു, അതിനാൽ ഒരു മൂല്യം മറ്റൊന്നിലേക്ക് അതിർത്തി ഉപകരണത്തിൽ വീണ്ടും എഴുതാമെന്ന് തോന്നുന്നു.

ഈ ആശയത്തെ തകർക്കുന്നത് മൂല്യത്തിന് ചുറ്റുമുള്ള എല്ലാമാണ്. VNI EVPN കൺട്രോൾ പ്ലെയിനും അടിസ്ഥാന പാളിയിലെ ടണൽ അറ്റങ്ങളും പരിഹരിക്കുന്നു. ലേബൽ MPLS ഫോർവേഡിംഗ് പ്ലെയിൻ പാതയിലുടനീളം അനുവദിക്കുന്നു. ഏത് ഭാഗത്തിനും മറുഭാഗത്തിന്റെ ഐഡന്റിഫയർ സ്വന്തമായി സ്വീകരിക്കാനുള്ള നിർവചിക്കപ്പെട്ട നടപടിക്രമമില്ല.

ഓരോ ഭാഗവും യഥാർത്ഥത്തിൽ എന്താണ് ഫോർവേഡ് ചെയ്യുന്നത്

ഫാബ്രിക് ഭാഗത്ത് ഒരു അതിർത്തി ഉപകരണം VXLAN ടണൽ അവസാനിപ്പിക്കുന്നു, VNI-യെ വാടകക്കാരന്റെ VRF-ലേക്ക് മാപ്പ് ചെയ്യുന്നു, പാക്കറ്റ് സാധാരണ IP ആയി റൂട്ട് ചെയ്യുന്നു. ദാതാവിന്റെ ഭാഗത്ത് PE ഉപഭോക്തൃ റൂട്ട് VRF-ലേക്ക് സ്വീകരിക്കുന്നു, MPLS ലേബൽ സ്റ്റാക്ക് ചെലുത്തുന്നു, IP VPN വഴി ഫോർവേഡ് ചെയ്യുന്നു.

ആ കൈമാറ്റമാണ് RFC 4364-ൽ നന്നായി മനസ്സിലാക്കിയ മാതൃക: ഉപഭോക്തൃ അറ്റം ദാതാവിന്റെ അറ്റവുമായി IP റൂട്ടുകൾ കൈമാറുന്നു, ഓരോ ഡൊമെയ്നും സ്വന്തം എൻകാപ്സുലേഷൻ ഉൾക്കൊള്ളുന്നു. പാക്കറ്റ് PE-യിൽ എത്തുമ്പോഴേക്കും VNI പോയിക്കഴിഞ്ഞു, അതുകൊണ്ടാണ് ഈ മാതൃക പ്രവർത്തിക്കുന്നത്.

കൺട്രോൾ പ്ലെയിനുകൾ എന്തുകൊണ്ട് ഒന്നിക്കുന്നില്ല

EVPN Type 5 ഓവർലേ അടുത്ത ഹോപ്പുകളോടുകൂടിയ IP പ്രിഫിക്സ് റൂട്ടുകൾ വഹിക്കുന്നു, അതേസമയം VPN-IPv4 പ്രഖ്യാപനങ്ങൾ മറ്റൊരു വിലാസ കുടുംബത്തിൽ പെടുന്നു. ഇരുവശത്തും ഒരുപോലെ കാണുന്ന റൂട്ട് ലക്ഷ്യങ്ങൾ ഒരു കുടുംബത്തെ മറ്റൊന്നിലേക്ക് വിവർത്തനം ചെയ്യുന്നില്ല, അതിർത്തിക്കപ്പുറമുള്ള അടുത്ത ഹോപ്പുകൾ പരിഹരിക്കുന്നുമില്ല.

പ്ലാറ്റ്ഫോം ആവശ്യമായ എൻകാപ്സുലേഷനുകളും റൂട്ട് കുടുംബങ്ങളുടെ പരസ്പര പ്രവർത്തനവും നടപ്പിലാക്കുമ്പോൾ മാത്രമേ സംയോജിത ഗേറ്റ്വേക്ക് രണ്ട് ജോലികളും ചെയ്യാനാകൂ. ഈ കഴിവ് കൃത്യമായ ഹാർഡ്വെയറിനും റിലീസിനും സ്ഥിരീകരിക്കണം, ഉൽപ്പന്ന കുടുംബത്തിന്റെ പേരിൽ നിന്ന് അനുമാനിക്കരുത്.

ഈ അതിർത്തിയിൽ രണ്ട് കൂടുതൽ അനുമാനങ്ങൾ പരാജയപ്പെടുന്നു. MPLS IP VPN റൂട്ടഡ് എത്തിച്ചേരൽ നൽകുന്നു, Ethernet സെഗ്മെന്റല്ല, അതിനാൽ പ്രക്ഷേപണങ്ങൾ നീട്ടാൻ പകരം പിന്തുണയുള്ള ലെയർ 2 സേവനം ആവശ്യമാണ്. കൂടാതെ രണ്ട് എൻകാപ്സുലേഷനുകളും ബൈറ്റുകൾ ഉപയോഗിക്കുന്നു, അതിനാൽ ഫലപ്രദമായ MTU ഏതെങ്കിലും അടിസ്ഥാന പാളി സൂചിപ്പിക്കുന്നതിനേക്കാൾ ചെറുതാണ്.

റൂട്ടഡ് ഹാൻഡ്ഓഫ് അല്ലെങ്കിൽ സംയോജിത ഗേറ്റ്വേ തിരഞ്ഞെടുക്കുക

വാടകക്കാരന് IP എത്തിച്ചേരൽ ആവശ്യമായിരിക്കുകയും ദാതാവ് ഇതിനകം CE-യിലേക്കുള്ള സേവനം നൽകുകയും ചെയ്യുമ്പോൾ റൂട്ടഡ് ഹാൻഡ്ഓഫ് തിരഞ്ഞെടുക്കുക. അത് ഉടമസ്ഥത വ്യക്തമായി നിലനിർത്തുന്നു: ഫാബ്രിക്കിന് VXLAN-ഉം EVPN-ഉം, ദാതാവിന് MPLS-ഉം VPN-ഉം, അതിർത്തിക്ക് VRF മുതൽ ഇന്റർഫേസ് വരെയുള്ള മാപ്പിംഗും ഉണ്ട്. ഒരു ലിങ്ക് മതിയെന്ന് അനുമാനിക്കാതെ അറ്റാച്ച്മെന്റ് സ്കെയിൽ, അഡ്രസിംഗ്, ഫെയിൽഓവർ എന്നിവ ദാതാവുമായി ആസൂത്രണം ചെയ്യുക.

നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന പ്ലാറ്റ്ഫോം രണ്ട് റോളുകളും പിന്തുണയ്ക്കുകയും പരസ്പര പ്രവർത്തനം പരിശോധിക്കാൻ കഴിയുകയും ചെയ്യുമ്പോൾ മാത്രം സംയോജിത ഗേറ്റ്വേ തിരഞ്ഞെടുക്കുക. ഉപകരണങ്ങളിലെ ലാഭം യഥാർത്ഥമാണ്, പക്ഷേ രണ്ട് കൺട്രോൾ പ്ലെയിനുകൾ യോജിക്കേണ്ട ഏക സ്ഥലമായി ഒരു ഉപകരണം മാറുന്ന പ്രവർത്തന അപകടസാധ്യതയും യഥാർത്ഥമാണ്.

ഓരോ വാടകക്കാരനും എന്ത് രേഖപ്പെടുത്തണം

അറ്റാച്ച്മെന്റ്, സ്വീകരിച്ചതും കയറ്റുമതി ചെയ്തതുമായ പ്രിഫിക്സുകൾ, അടുത്ത ഹോപ്പ് പരിഹരിക്കുന്ന രീതി, അതിർത്തിയോ ദാതാവിന്റെ ലിങ്കോ പരാജയപ്പെട്ടതിന് ശേഷം പ്രതീക്ഷിക്കുന്ന സ്വഭാവം എന്നിവ ഉൾപ്പെടുന്ന വാടകക്കാരൻ-നിർദ്ദിഷ്ട രേഖ സൂക്ഷിക്കുക. രണ്ട് എൻകാപ്സുലേഷൻ അതിർത്തികളിലെയും മടങ്ങിവരവ് പാതയിലെയും MTU ബജറ്റ് ഉൾപ്പെടുത്തുക, കാരണം പ്രവർത്തിക്കുന്ന മുന്നോട്ടുള്ള ദിശ മാത്രം വളരെ കുറച്ചേ തെളിയിക്കുന്നുള്ളൂ.

ആ രേഖയാണ് രണ്ട് ഭരണ ഡൊമെയ്നുകളെ അവയുടെ റൂട്ടിംഗ്, എൻകാപ്സുലേഷൻ അനുമാനങ്ങൾ ഒരുപോലെയാണെന്ന് നടിക്കാതെ ബന്ധിപ്പിക്കുന്നത്. പിന്നീട് ആരെങ്കിലും VNI-യെ വെറുതെ ഒരു ലേബലാക്കാമോ എന്ന് ചോദിച്ചാൽ, രേഖ വാദത്തിന് പകരം രൂപകൽപ്പന കൊണ്ട് ഉത്തരം നൽകുന്നു.