Од VXLAN-а до MPLS IP VPN-а: VNI није MPLS ознака

Обе технологије стављају идентификатор испред пакета, па се закључак чини очигледним: пресликајте VNI на MPLS ознаку и пустите две мреже да се споје. Такво пресликавање не постоји као подржана операција, јер идентификатори значе различите ствари и стварају их различите управљачке равни. VNI идентификује VXLAN сегмент унутар оверлеја; MPLS ознака идентификује поступак прослеђивања дуж пута са комутацијом ознака. Повезивање домена је одлука о рутирању, а не превођење бројева.

Мит: обоје користи ознаке, па их пресликајте

Површна сличност је стварна и обмањујућа. VXLAN у заглављу носи 24-битни VNI, а MPLS носи стек ознака, па изгледа као да се једна вредност може преписати у другу на граничном уређају.

Оно што руши идеју јесте све око вредности. VNI решавају EVPN управљачка раван и крајње тачке тунела у доњем слоју. Ознаку додељује MPLS раван прослеђивања дуж пута. Ниједна страна нема дефинисан поступак да идентификатор друге стране прихвати као свој.

Шта свака страна заправо прослеђује

На страни фабрике гранични уређај завршава VXLAN тунел, пресликава VNI на VRF закупца и рутира пакет као обичан IP. На страни даваоца услуге PE прихвата руту корисника у VRF, намеће стек MPLS ознака и прослеђује га преко IP VPN-а.

То предавање је добро схваћен модел из RFC 4364: корисничка ивица размењује IP руте са ивицом даваоца услуге, и свака домена поседује сопствену инкапсулацију. VNI је нестао док пакет стигне до PE-а, и управо зато модел функционише.

Зашто се управљачке равни не спајају

EVPN Type 5 носи IP префикс руте са оверлеј следећим скоковима, док VPN-IPv4 објаве припадају другој адресној фамилији. Исти наизглед циљеви рута на обе стране не преводе једну фамилију у другу и не решавају следеће скокове преко границе.

Интегрисани приступник може да обавља оба посла само када платформа имплементира потребне инкапсулације и међусобни рад адресних фамилија. Ту способност треба проверити за тачан хардвер и издање, а не закључити из назива фамилије производа.

Још две претпоставке падају на овој граници. MPLS IP VPN пружа рутирану доступност, а не Ethernet сегмент, па растезање broadcast-а захтева подржану услугу слоја 2 уместо тога. И обе инкапсулације троше бајтове, па је ефективни MTU мањи него што сугерише било који доњи слој.

Изаберите рутирано предавање или интегрисани приступник

Изаберите рутирано предавање када закупцу треба IP доступност и давалац услуге већ нуди услугу према CE-у. То чува власништво чистим: фабрика поседује VXLAN и EVPN, давалац услуге MPLS и VPN, а граница пресликавање VRF-а на интерфејс. Планирајте обим прикључка, адресирање и пребацивање са даваоцем услуге уместо да претпоставите да је једна веза довољна.

Интегрисани приступник изаберите само када платформа коју водите подржава обе улоге и можете да тестирате међусобни рад. Уштеда на уређајима је стварна, али је стваран и оперативни ризик да један уређај постане једино место где две управљачке равни морају да се сложе.

Шта забележити по закупцу

Водите запис специфичан за закупца са прикључком, прихваћеним и извезеним префиксима, начином решавања следећег скока и очекиваним понашањем након квара границе или даваочеве везе. Укључите прорачун MTU-а на обе границе инкапсулације и повратни пут, јер радни смер напред сам по себи доказује врло мало.

Тај запис повезује две административне домене без претварања да су њихове претпоставке о рутирању и инкапсулацији исте. Када се касније неко запита може ли VNI једноставно да постане ознака, документ одговара дизајном, а не расправом.