Od VXLAN do MPLS IP VPN: VNI ni oznaka MPLS

Obe tehnologiji postavita identifikator pred paket, zato se sklep zdi očiten: preslikajte VNI na oznako MPLS in pustite, da se obe omrežji združita. Takšno preslikavanje ne obstaja kot podprta operacija, ker identifikatorji pomenijo različne stvari in jih ustvarjajo različne krmilne ravnine. VNI identificira segment VXLAN znotraj overlaya; oznaka MPLS identificira obravnavo posredovanja vzdolž poti s komutacijo oznak. Povezovanje domen je odločitev o usmerjanju, ne prevajanje števil.

Mit: oba uporabljata oznake, zato ju preslikajte

Površinska podobnost je resnična in zavajajoča. VXLAN nosi 24-bitni VNI v glavi, MPLS pa nosi sklad oznak, zato se zdi, da bi bilo mogoče eno vrednost prepisati v drugo na mejni napravi.

Idejo poruši vse okoli vrednosti. VNI razrešita krmilna ravnina EVPN in končni točki tunela v spodnjem sloju. Oznako dodeli ravnina posredovanja MPLS vzdolž poti. Nobena stran nima določenega postopka, da bi identifikator druge strani sprejela kot svojega.

Kaj vsaka stran dejansko posreduje

Na strani fabrica mejna naprava zaključi tunel VXLAN, preslika VNI na VRF najemnika in usmeri paket kot običajni IP. Na strani ponudnika PE sprejme pot stranke v VRF, naloži sklad oznak MPLS in jo posreduje čez IP VPN.

Ta predaja je dobro razumljen model v RFC 4364: rob stranke izmenjuje IP poti z robom ponudnika in vsaka domena ima svoje kapsuliranje. VNI je izginil, ko paket doseže PE, in prav zato model deluje.

Zakaj se krmilne ravnine ne združijo

EVPN Type 5 prenaša poti predpon IP z overlay naslednjimi skoki, medtem ko objave VPN-IPv4 pripadajo drugi naslovni družini. Enako videti cilji poti na obeh straneh ne pretvorijo ene družine v drugo in ne razrešijo naslednjih skokov čez mejo.

Integriran prehod lahko opravi obe nalogi le, ko platforma izvaja zahtevana kapsuliranja in medsebojno delovanje naslovnih družin. To zmožnost je treba preveriti za natančno strojno opremo in izdajo, ne pa sklepati iz imena produktne družine.

Na tej meji propadata še dve predpostavki. MPLS IP VPN zagotavlja usmerjeno dosegljivost, ne segmenta Ethernet, zato raztezanje oddajanja zahteva podprto storitev sloja 2. In oba kapsuliranja porabljata bajte, zato je učinkovita MTU manjša, kot nakazuje kateri koli spodnji sloj.

Izberite usmerjeno predajo ali integriran prehod

Usmerjeno predajo izberite, ko najemnik potrebuje IP dosegljivost in ponudnik že ponuja storitev, obrnjeno k CE. Ohranja lastništvo čisto: fabric ima VXLAN in EVPN, ponudnik ima MPLS in VPN, meja pa preslikavo VRF na vmesnik. Načrtujte obseg priključitve, naslavljanje in preklop ob okvari skupaj s ponudnikom, namesto da bi predpostavili, da ena povezava zadostuje.

Integriran prehod izberite le, ko platforma, ki jo upravljate, podpira obe vlogi in lahko preizkusite medsebojno delovanje. Prihranek pri napravah je resničen, a resnično je tudi operativno tveganje, da ena naprava postane edino mesto, kjer se morata dve krmilni ravnini uskladiti.

Kaj zabeležiti za vsakega najemnika

Vodite zapis, specifičen za najemnika, s priključitvijo, sprejetimi in izvoženimi predponami, načinom razreševanja naslednjega skoka in pričakovanim vedenjem po okvari meje ali ponudnikove povezave. Vključite proračun MTU na obeh mejah kapsuliranja in povratno pot, ker delujoča smer naprej sama po sebi dokaže zelo malo.

Ta zapis je tisto, kar poveže dve upravni domeni, ne da bi se pretvarjal, da so njune predpostavke o usmerjanju in kapsuliranju enake. Ko nekdo pozneje vpraša, ali lahko VNI preprosto postane oznaka, dokument odgovori z zasnovo, ne s prepirom.