VXLAN ते MPLS IP VPN: VNI हा MPLS लेबल नाही

दोन्ही तंत्रज्ञान पॅकेटच्या पुढे ओळखकर्ता ठेवतात, म्हणून निष्कर्ष स्पष्ट वाटतो: VNI ला MPLS लेबलावर मॅप करा आणि दोन्ही नेटवर्क एकत्र येऊ द्या. असे मॅपिंग समर्थित क्रिया म्हणून अस्तित्वात नाही, कारण ओळखकर्ते वेगवेगळ्या गोष्टी दर्शवतात आणि ते वेगवेगळ्या नियंत्रण स्तरांकडून तयार होतात. VNI ओव्हरलेच्या आतील VXLAN विभाग ओळखतो; MPLS लेबल लेबल-स्विच्ड मार्गावरील फॉरवर्डिंग वर्तन ओळखते. डोमेन जोडणे हा राउटिंगचा निर्णय आहे, संख्यांचा अनुवाद नाही.

समजूत: दोन्ही लेबल वापरतात, म्हणून त्यांना मॅप करा

वरवरचे साम्य खरे आणि दिशाभूल करणारे आहे. VXLAN त्याच्या हेडरमध्ये 24-बिट VNI वाहते, आणि MPLS लेबलांची रास वाहते, म्हणून सीमा उपकरणावर एक मूल्य दुसऱ्यात पुन्हा लिहिता येईल असे वाटते.

ही कल्पना मोडणारे म्हणजे मूल्याभोवतीचे सर्व काही. VNI EVPN नियंत्रण स्तर आणि खालच्या स्तरातील बोगद्याचे टोक सोडवतात. लेबल MPLS फॉरवर्डिंग स्तर मार्गावर नेमून देतो. कोणत्याही बाजूकडे दुसऱ्या बाजूचा ओळखकर्ता आपला म्हणून स्वीकारण्याची निश्चित प्रक्रिया नाही.

प्रत्येक बाजू प्रत्यक्षात काय फॉरवर्ड करते

फॅब्रिकच्या बाजूला सीमा उपकरण VXLAN बोगदा संपवते, VNI ला भाडेकरूच्या VRF वर मॅप करते आणि पॅकेट सामान्य IP म्हणून राउट करते. प्रदात्याच्या बाजूला PE ग्राहकाचा मार्ग VRF मध्ये स्वीकारतो, MPLS लेबल रास लावतो आणि तो IP VPN मधून फॉरवर्ड करतो.

हा हँडऑफ RFC 4364 मधील सुप्रसिद्ध नमुना आहे: ग्राहक किनार प्रदात्याच्या किनाराशी IP मार्गांची देवाणघेवाण करतो, आणि प्रत्येक डोमेनचे स्वतःचे एन्कॅप्स्युलेशन असते. पॅकेट PE पर्यंत पोहोचेपर्यंत VNI गेलेले असते, आणि याच कारणामुळे हा नमुना काम करतो.

नियंत्रण स्तर एकत्र का येत नाहीत

EVPN Type 5 ओव्हरले पुढील हॉपसह IP प्रीफिक्स मार्ग वाहते, तर VPN-IPv4 जाहिराती दुसऱ्या पत्ता कुटुंबातील आहेत. दोन्ही बाजूंना सारखी दिसणारी मार्ग लक्ष्ये एक कुटुंबाचे दुसऱ्यात भाषांतर करत नाहीत आणि सीमेपलीकडील पुढील हॉप सोडवत नाहीत.

एकात्मिक गेटवे दोन्ही कामे तेव्हाच करू शकतो जेव्हा प्लॅटफॉर्म आवश्यक एन्कॅप्स्युलेशन आणि मार्ग कुटुंबांमधील आंतरकार्य अमलात आणतो. ही क्षमता नेमक्या हार्डवेअर आणि आवृत्तीसाठी पडताळली पाहिजे, उत्पादन कुटुंबाच्या नावावरून गृहीत धरू नये.

या सीमेवर आणखी दोन गृहीतके अपयशी होतात. MPLS IP VPN राउटेड पोहोच देते, Ethernet विभाग नाही, म्हणून प्रसारणांचा विस्तार करण्यासाठी त्याऐवजी समर्थित स्तर 2 सेवा आवश्यक आहे. आणि दोन्ही एन्कॅप्स्युलेशन बाइट वापरतात, म्हणून प्रभावी MTU कोणत्याही खालच्या स्तराने सूचित केलेल्यापेक्षा लहान आहे.

राउटेड हँडऑफ किंवा एकात्मिक गेटवे निवडा

भाडेकरूला IP पोहोच आवश्यक असल्यास आणि प्रदाता आधीच CE कडे असलेली सेवा देत असल्यास राउटेड हँडऑफ निवडा. ते मालकी स्वच्छ ठेवते: फॅब्रिककडे VXLAN आणि EVPN आहे, प्रदात्याकडे MPLS आणि VPN आहे, आणि सीमेकडे VRF ते इंटरफेस मॅपिंग आहे. एकच दुवा पुरतो असे गृहीत न धरता जोडणीचा आकार, पत्ते आणि अपयश-बदल प्रदात्यासोबत नियोजित करा.

एकात्मिक गेटवे तेव्हाच निवडा जेव्हा तुम्ही चालवत असलेला प्लॅटफॉर्म दोन्ही भूमिका समर्थतो आणि तुम्ही आंतरकार्य तपासू शकता. उपकरणांमधील बचत खरी आहे, पण दोन नियंत्रण स्तरांना सहमत व्हावे लागणारी एकमेव जागा एकच उपकरण बनण्याचा कार्यात्मक धोकाही खरा आहे.

प्रत्येक भाडेकरूसाठी काय नोंदवायचे

जोडणी, स्वीकारलेले आणि निर्यात केलेले प्रीफिक्स, पुढील हॉप सोडवण्याची पद्धत आणि सीमा किंवा प्रदाता-दुवा अपयशानंतर अपेक्षित वर्तन यांसह भाडेकरू-विशिष्ट नोंद ठेवा. दोन्ही एन्कॅप्स्युलेशन सीमांवर MTU बजेट आणि परतीचा मार्ग समाविष्ट करा, कारण कार्यरत पुढची दिशा एकटी फार कमी सिद्ध करते.

हीच नोंद दोन प्रशासकीय डोमेनना त्यांची राउटिंग आणि एन्कॅप्स्युलेशन गृहीतके सारखी आहेत असे भासविल्याशिवाय जोडते. नंतर कोणी विचारले की VNI थेट लेबल होऊ शकते का, तर दस्तऐवज वादाऐवजी रचनेने उत्तर देतो.