Daripada VXLAN kepada MPLS IP VPN: VNI bukan label MPLS

Kedua-dua teknologi meletakkan pengecam di hadapan paket, jadi kesimpulannya kelihatan jelas: petakan VNI kepada label MPLS dan biarkan kedua-dua rangkaian bergabung. Pemetaan itu tidak wujud sebagai operasi yang disokong, kerana pengecam itu membawa maksud berbeza dan dihasilkan oleh satah kawalan yang berbeza. VNI mengenal pasti segmen VXLAN dalam satu overlay; label MPLS mengenal pasti layanan penghantaran sepanjang laluan bersuis label. Menggabungkan domain ialah keputusan penghalaan, bukan terjemahan nombor.

Mitos: kedua-duanya menggunakan label, jadi petakan

Persamaan permukaan itu nyata dan mengelirukan. VXLAN membawa VNI 24-bit dalam pengepalanya, dan MPLS membawa timbunan label, jadi ia kelihatan seperti satu nilai boleh ditulis semula ke nilai yang lain pada peranti sempadan.

Yang meruntuhkan idea itu ialah segala-galanya di sekeliling nilai tersebut. VNI diselesaikan oleh satah kawalan EVPN dan titik akhir terowong lapisan bawah. Label diberikan oleh satah penghantaran MPLS sepanjang laluan. Tiada pihak mempunyai prosedur yang ditetapkan untuk menerima pengecam pihak lain sebagai miliknya sendiri.

Apa yang sebenarnya dihantar oleh setiap pihak

Di sebelah fabrik, peranti sempadan menamatkan terowong VXLAN, memetakan VNI kepada VRF penyewa, dan menghalakan paket sebagai IP biasa. Di sebelah pembekal, PE menerima laluan pelanggan ke dalam VRF, meletakkan timbunan label MPLS, dan menghantarnya merentasi IP VPN.

Penyerahan itu ialah model yang difahami dengan baik dalam RFC 4364: tepi pelanggan bertukar laluan IP dengan tepi pembekal, dan setiap domain memiliki enkapsulasinya sendiri. VNI sudah tiada apabila paket tiba di PE, dan itulah sebabnya model itu berfungsi.

Mengapa satah kawalan tidak bergabung

EVPN Type 5 membawa laluan awalan IP dengan hop seterusnya overlay, manakala iklan VPN-IPv4 tergolong dalam keluarga alamat yang berbeza. Sasaran laluan yang kelihatan sama di kedua-dua pihak tidak menterjemah satu keluarga ke keluarga yang lain dan tidak menyelesaikan hop seterusnya merentasi sempadan.

Get laluan bersepadu boleh melakukan kedua-dua tugas hanya apabila platform melaksanakan enkapsulasi yang diperlukan dan kerjasama antara keluarga laluan. Keupayaan itu mesti disahkan untuk perkakasan dan keluaran yang tepat, bukan disimpulkan daripada nama keluarga produk.

Dua andaian lagi gagal pada sempadan ini. MPLS IP VPN menyediakan ketercapaian berhalakan, bukan segmen Ethernet, jadi melanjutkan siaran memerlukan perkhidmatan lapisan 2 yang disokong sebagai gantinya. Dan kedua-dua enkapsulasi menggunakan bait, jadi MTU berkesan lebih kecil daripada yang dicadangkan oleh mana-mana lapisan bawah.

Pilih penyerahan berhalakan atau get laluan bersepadu

Pilih penyerahan berhalakan apabila penyewa memerlukan ketercapaian IP dan pembekal sudah menawarkan perkhidmatan yang menghadap CE. Ia mengekalkan pemilikan dengan bersih: fabrik memiliki VXLAN dan EVPN, pembekal memiliki MPLS dan VPN, dan sempadan memiliki pemetaan VRF kepada antara muka. Rancang skala sambungan, pengalamatan dan pengalihan kegagalan bersama pembekal daripada menganggap satu pautan sudah memadai.

Pilih get laluan bersepadu hanya apabila platform yang anda kendalikan menyokong kedua-dua peranan dan anda boleh menguji kerjasama itu. Penjimatan peranti itu nyata, tetapi risiko operasi juga nyata bahawa satu peranti menjadi satu-satunya tempat dua satah kawalan mesti bersetuju.

Apa yang perlu direkodkan bagi setiap penyewa

Simpan rekod khusus penyewa dengan sambungan, awalan yang diterima dan dieksport, kaedah menyelesaikan hop seterusnya dan tingkah laku yang dijangkakan selepas kegagalan sempadan atau pautan pembekal. Sertakan belanjawan MTU pada kedua-dua sempadan enkapsulasi dan laluan balik, kerana arah ke hadapan yang berfungsi membuktikan sangat sedikit dengan sendirinya.

Rekod itulah yang menghubungkan dua domain pentadbiran tanpa berpura-pura andaian penghalaan dan enkapsulasi mereka adalah sama. Apabila seseorang bertanya kemudian sama ada VNI boleh menjadi label semata-mata, dokumen itu menjawab dengan reka bentuk, bukan dengan perdebatan.