VXLAN'dan MPLS IP VPN'e: VNI bir MPLS etiketi değildir

Her iki teknoloji de paketin önüne bir tanımlayıcı koyar, bu yüzden sonuç apaçık görünür: VNI'yi bir MPLS etiketine eşleyin ve iki ağ birleşsin. Bu eşleme desteklenen bir işlem olarak yoktur, çünkü tanımlayıcılar farklı şeyler ifade eder ve farklı kontrol düzlemleri tarafından üretilir. VNI, bir overlay içindeki VXLAN segmentini tanımlar; MPLS etiketi ise etiketle anahtarlanan bir yol boyunca iletim davranışını tanımlar. Alanları birleştirmek bir yönlendirme kararıdır, sayıların çevirisi değil.

Mit: ikisi de etiket kullanıyor, öyleyse eşleyin

Yüzeysel benzerlik gerçek ve yanıltıcıdır. VXLAN başlığında 24 bitlik bir VNI taşır, MPLS ise bir etiket yığını taşır, bu yüzden bir değerin sınır cihazında diğerine yeniden yazılabileceği görünür.

Fikri yıkan şey değerin etrafındaki her şeydir. VNI'yi EVPN kontrol düzlemi ve alt katman tünel uç noktaları çözer. Etiketi MPLS iletim düzlemi bir yol boyunca atar. Hiçbir taraf diğer tarafın tanımlayıcısını kendi tanımlayıcısı olarak kabul etmek için tanımlı bir yordama sahip değildir.

Her taraf gerçekte neyi iletir

Fabric tarafında bir sınır cihazı VXLAN tünelini sonlandırır, VNI'yi kiracı VRF'sine eşler ve paketi sıradan IP olarak yönlendirir. Sağlayıcı tarafında PE, müşteri rotasını bir VRF'ye kabul eder, MPLS etiket yığınını uygular ve IP VPN üzerinden iletir.

Bu devir, RFC 4364 içinde iyi anlaşılan modeldir: müşteri kenarı sağlayıcı kenarıyla IP rotaları değişir ve her alan kendi kapsüllemesine sahiptir. Paket PE'ye ulaştığında VNI çoktan yoktur ve modelin çalışmasının nedeni tam olarak budur.

Kontrol düzlemleri neden birleşmez

EVPN Type 5, overlay sonraki atlamalarıyla IP önek rotaları taşır, VPN-IPv4 duyuruları ise başka bir adres ailesine aittir. İki tarafta aynı görünen rota hedefleri bir aileyi diğerine çevirmez ve sınırın ötesindeki sonraki atlamaları çözmez.

Tümleşik bir ağ geçidi, ancak platform gerekli kapsüllemeleri ve rota aileleri arası çalışmayı uyguladığında iki işi de yapabilir. Bu yetenek tam donanım ve sürüm için doğrulanmalı, ürün ailesi adından çıkarılmamalıdır.

Bu sınırda iki varsayım daha çöker. MPLS IP VPN yönlendirilmiş erişilebilirlik sağlar, Ethernet segmenti değil, bu yüzden yayınları genişletmek için desteklenen bir katman 2 hizmeti gerekir. Ayrıca her iki kapsülleme de bayt tüketir, bu yüzden etkin MTU herhangi bir alt katmanın ima ettiğinden küçüktür.

Yönlendirilmiş devir veya tümleşik ağ geçidi seçin

Kiracı IP erişilebilirliğine ihtiyaç duyduğunda ve sağlayıcı zaten CE'ye dönük bir hizmet sunduğunda yönlendirilmiş devri seçin. Sahipliği temiz tutar: fabric VXLAN ve EVPN'ye, sağlayıcı MPLS ve VPN'e, sınır ise VRF'nin arayüze eşlenmesine sahiptir. Tek bir bağlantının yeterli olduğunu varsaymak yerine bağlantı ölçeğini, adreslemeyi ve arıza geçişini sağlayıcıyla planlayın.

Tümleşik ağ geçidini yalnızca işlettiğiniz platform her iki rolü desteklediğinde ve birlikte çalışmayı test edebildiğinizde seçin. Cihaz tasarrufu gerçektir, ancak iki kontrol düzleminin anlaşmak zorunda olduğu tek yerin tek bir cihaz olmasının operasyonel riski de gerçektir.

Kiracı başına ne kaydedilmeli

Bağlantı, kabul edilen ve dışa aktarılan önekler, sonraki atlamayı çözme yöntemi ve sınır ya da sağlayıcı bağlantısı arızasından sonra beklenen davranışı içeren kiracıya özgü bir kayıt tutun. Her iki kapsülleme sınırındaki MTU bütçesini ve dönüş yolunu da ekleyin, çünkü çalışan bir ileri yön tek başına çok az şey kanıtlar.

O kayıt, iki yönetim alanını yönlendirme ve kapsülleme varsayımları aynıymış gibi davranmadan birbirine bağlayan şeydir. Birisi sonradan VNI'nin basitçe etiket olup olamayacağını sorduğunda, belge tartışmayla değil tasarımla yanıt verir.