VXLAN-аас MPLS IP VPN уруу: VNI нь MPLS шошго биш

Хоёр технологи нь пакетийн өмнө таниулагч байрлуулдаг тул дүгнэлт тодорхой мэт санагддаг: VNI-г MPLS шошгонд буулгаж, хоёр сүлжээг нэгтгэх. Ийм буулгалт нь дэмжигдсэн үйлдэл болж оршдоггүй, учир нь таниулагчид өөр өөр зүйлийг илэрхийлж, өөр өөр удирдлагын хавтгай үүсгэдэг. VNI нь оверлей доторх VXLAN сегментийг тодорхойлдог; MPLS шошго нь шошгоор солигддог замын дагуух дамжуулалтын боловсруулалтыг тодорхойлдог. Домэйнуудыг холбох нь чиглүүлэлтийн шийдвэр, тоонуудын орчуулга биш.

Домог: хоёулаа шошго ашигладаг тул буулгая

Гадаргуугийн ижилсэл нь бодит бөгөөд төөрөгдүүлдэг. VXLAN нь толгой хэсэгтээ 24 битийн VNI авч явдаг, MPLS нь шошгын багц авч явдаг тул нэг утгыг нөгөөд нь хилийн төхөөрөмж дээр дахин бичиж болох мэт санагддаг.

Энэ санааг эвддэг зүйл бол утгын эргэн тойрон дахь бүхэн юм. VNI-г EVPN удирдлагын хавтгай болон доод давхаргын туннелийн төгсгөлүүд шийддэг. Шошгыг MPLS дамжуулалтын хавтгай замын дагуу олгодог. Аль ч тал нөгөө талын таниулагчийг өөрийн гэж хүлээн авах тодорхой журамгүй.

Тал бүр бодитоор юу дамжуулдаг вэ

Фабрикийн талд хилийн төхөөрөмж VXLAN туннелийг дуусгаж, VNI-г түрээслэгчийн VRF-д буулгаж, пакетийг энгийн IP хэлбэрээр чиглүүлдэг. Үйлчилгээ үзүүлэгчийн талд PE харилцагчийн замыг VRF-д хүлээн авч, MPLS шошгын багцыг тавьж, IP VPN-ээр дамжуулдаг.

Энэ дамжуулалт нь RFC 4364-д сайн ойлгогдсон загвар: харилцагчийн ирмэг нь үйлчилгээ үзүүлэгчийн ирмэгтэй IP замуудыг солилцож, домэн бүр өөрийн инкапсуляцтай байдаг. Пакет PE-д хүрэх үед VNI алга болсон байдаг бөгөөд энэ загвар ажиллах шалтгаан нь яг энэ юм.

Удирдлагын хавтгайнууд яагаад нэгддэггүй вэ

EVPN Type 5 нь оверлейн дараагийн үсрэлтүүдтэй IP угтвар замуудыг авч явдаг бол VPN-IPv4 зарлалууд өөр хаягийн гэр бүлд хамаардаг. Хоёр талд ижил харагдах замын зорилтууд нэг гэр бүлийг нөгөөд орчуулдаггүй бөгөөд хилийн цаана дараагийн үсрэлтүүдийг шийддэггүй.

Нэгдсэн гарц нь платформ шаардлагатай инкапсуляцууд болон замын гэр бүлийн харилцан ажиллагааг хэрэгжүүлсэн үед л хоёр ажлыг гүйцэтгэж чадна. Энэ чадварыг тодорхой техник хангамж, хувилбарт шалгах ёстой, бүтээгдэхүүний гэр бүлийн нэрээс дүгнэх ёсгүй.

Энэ хил дээр өөр хоёр таамаглал бүтэлгүйтдэг. MPLS IP VPN нь чиглүүлэлттэй хүртээмжийг өгдөг, Ethernet сегмент биш, тул өргөн нэвтрүүлгийг сунгахад оронд нь дэмжигдсэн 2-р давхаргын үйлчилгээ хэрэгтэй. Мөн хоёр инкапсуляц хоёулаа байт хэрэглэдэг тул үр дүнтэй MTU нь аль ч доод давхаргаас санал болгож буй хэмжээнээс бага байдаг.

Чиглүүлэлттэй дамжуулалт эсвэл нэгдсэн гарцыг сонгоно уу

Түрээслэгчид IP хүртээмж хэрэгтэй бөгөөд үйлчилгээ үзүүлэгч CE-д чиглэсэн үйлчилгээг аль хэдийн санал болгож байгаа үед чиглүүлэлттэй дамжуулалтыг сонгоно уу. Энэ нь өмчлөлийг цэвэр байлгадаг: фабрик VXLAN болон EVPN-ийг, үйлчилгээ үзүүлэгч MPLS болон VPN-ийг, хил нь VRF-ээс интерфэйс хүртэлх буулгалтыг эзэмшдэг. Нэг холбоос хангалттай гэж таамаглахын оронд холболтын хэмжээ, хаяглалт, гэмтэл үед шилжилтийг үйлчилгээ үзүүлэгчтэй хамт төлөвлөнө үү.

Таны ажиллуулж буй платформ хоёр үүргийг дэмжиж, харилцан ажиллагааг туршиж чаддаг үед л нэгдсэн гарцыг сонгоно уу. Төхөөрөмжийн хэмнэлт бодит, гэхдээ хоёр удирдлагын хавтгай тохиролцох ёстой цорын ганц газар нэг төхөөрөмж болох үйл ажиллагааны эрсдэл ч бодит.

Түрээслэгч бүрт юу бүртгэх вэ

Холболт, хүлээн авсан болон экспортолсон угтварууд, дараагийн үсрэлтийг шийдэх арга, хил эсвэл үйлчилгээ үзүүлэгчийн холбоос гэмтсэний дараах хүлээгдэж буй зан төлөвийг багтаасан түрээслэгчид тусгай бүртгэл хөтөлнө үү. Хоёр инкапсуляцын хил дээрх MTU төсөв болон буцах замыг оруулна уу, учир нь ажиллаж буй урагш чиглэл дангаараа маш бага зүйлийг нотолдог.

Тэр бүртгэл нь хоёр захиргааны домэйныг тэдний чиглүүлэлт болон инкапсуляцын таамаглал ижил гэж дүр үзүүлэхгүйгээр холбодог. Хожим нь хэн нэгэн VNI-г зүгээр л шошго болгож болох уу гэж асуухад баримт бичиг маргаан биш, дизайнаар хариулдаг.