Z VXLAN do MPLS IP VPN: VNI nie je MPLS značka

Obe technológie vkladajú identifikátor pred paket, takže záver sa zdá samozrejmý: namapujte VNI na MPLS značku a nechajte obe siete spojiť sa. Také mapovanie neexistuje ako podporovaná operácia, pretože identifikátory znamenajú rôzne veci a vytvárajú ich rôzne riadiace roviny. VNI identifikuje segment VXLAN vnútri overlaya; MPLS značka identifikuje spôsob preposielania pozdĺž cesty s prepínaním značiek. Spojenie domén je rozhodnutie o smerovaní, nie preklad čísel.

Mýtus: obe používajú značky, tak ich namapujte

Povrchná podobnosť je skutočná a zavádzajúca. VXLAN nesie v hlavičke 24-bitové VNI a MPLS nesie zásobník značiek, takže to vyzerá, akoby sa jedna hodnota dala prepísať na druhú na hraničnom zariadení.

Myšlienku búra všetko okolo hodnoty. VNI rieši riadiaca rovina EVPN a koncové body tunela v podkladovej sieti. Značku prideľuje preposielacia rovina MPLS pozdĺž cesty. Ani jedna strana nemá definovaný postup, ako prijať identifikátor druhej strany za svoj.

Čo každá strana skutočne preposiela

Na strane fabricu hraničné zariadenie ukončí tunel VXLAN, namapuje VNI na VRF nájomcu a smeruje paket ako bežné IP. Na strane poskytovateľa PE prijme trasu zákazníka do VRF, vloží zásobník značiek MPLS a prepošle ju cez IP VPN.

Toto odovzdanie je dobre pochopený model v RFC 4364: zákaznícka hrana si vymieňa IP trasy s hranou poskytovateľa a každá doména vlastní svoje zapuzdrenie. VNI je preč, kým paket dorazí k PE, a práve preto model funguje.

Prečo sa riadiace roviny nezlučujú

EVPN Type 5 nesie trasy IP prefixov s overlay next hop, zatiaľ čo inzeráty VPN-IPv4 patria do inej adresnej rodiny. Rovnako vyzerajúce ciele trás na oboch stranách neprekladajú jednu rodinu do druhej a neriešia next hop cez hranicu.

Integrovaná brána zvládne obe úlohy len vtedy, keď platforma implementuje požadované zapuzdrenia a prepojenie adresných rodín. Túto schopnosť treba overiť pre konkrétny hardvér a verziu, nie ju odvodzovať z názvu produktovej rodiny.

Na tejto hranici zlyhávajú ďalšie dva predpoklady. MPLS IP VPN poskytuje smerovanú dostupnosť, nie Ethernet segment, takže rozprestretie broadcastov vyžaduje podporovanú službu vrstvy 2. A obe zapuzdrenia spotrebúvajú bajty, takže efektívna MTU je menšia, než naznačuje ktorákoľvek podkladová sieť.

Vyberte smerované odovzdanie alebo integrovanú bránu

Smerované odovzdanie vyberte, keď nájomca potrebuje IP dostupnosť a poskytovateľ už ponúka službu voči CE. Zachováva čisté vlastníctvo: fabric vlastní VXLAN a EVPN, poskytovateľ vlastní MPLS a VPN a hranica vlastní mapovanie VRF na rozhranie. Naplánujte rozsah pripojenia, adresovanie a prepnutie pri výpadku s poskytovateľom, namiesto toho, aby ste predpokladali, že jeden spoj stačí.

Integrovanú bránu vyberte len vtedy, keď platforma, ktorú prevádzkujete, podporuje obe roly a môžete otestovať prepojenie. Úspora zariadení je reálna, ale reálne je aj prevádzkové riziko, že sa jedno zariadenie stane jediným miestom, kde sa dve riadiace roviny musia zhodnúť.

Čo zaznamenávať pre každého nájomcu

Veďte záznam špecifický pre nájomcu s pripojením, prijatými a exportovanými prefixami, spôsobom riešenia next hop a očakávaným správaním po výpadku hranice alebo spoja poskytovateľa. Zahrňte rozpočet MTU na oboch hraniciach zapuzdrenia a spätnú cestu, pretože fungujúci smer vpred sám o sebe dokazuje veľmi málo.

Práve tento záznam spája dve administratívne domény bez toho, aby predstieral, že ich predpoklady o smerovaní a zapuzdrení sú rovnaké. Keď sa niekto neskôr spýta, či sa VNI môže jednoducho stať značkou, dokument odpovie návrhom, nie hádkou.