VXLAN'dan MPLS IP VPN'ga: VNI MPLS yorlig'i emas

Ikkala texnologiya ham paket oldiga identifikator qo'yadi, shuning uchun xulosa ravshan ko'rinadi: VNI'ni MPLS yorlig'iga bog'lang va ikki tarmoq birlashsin. Bunday bog'lash qo'llab-quvvatlanadigan amal sifatida mavjud emas, chunki identifikatorlar turli narsalarni bildiradi va ularni turli boshqaruv tekisliklari yaratadi. VNI overlay ichidagi VXLAN segmentini aniqlaydi; MPLS yorlig'i yorliq bilan kommutatsiyalanadigan yo'l bo'ylab uzatish ishlovini aniqlaydi. Domenlarni birlashtirish marshrutlash qarori, raqamlarning tarjimasi emas.

Afsona: ikkalasi ham yorliq ishlatadi, shuning uchun ularni bog'lang

Yuzaki o'xshashlik haqiqiy va chalg'ituvchi. VXLAN sarlavhasida 24 bitli VNI tashiydi, MPLS esa yorliqlar to'plamini tashiydi, shuning uchun bir qiymatni chegaraviy qurilmada ikkinchisiga qayta yozish mumkin ko'rinadi.

G'oyani qiymat atrofidagi hamma narsa buzadi. VNI'ni EVPN boshqaruv tekisligi va pastki qatlam tunnel uchlarini hal qiladi. Yorliqni MPLS uzatish tekisligi yo'l bo'ylab tayinlaydi. Hech bir tomon boshqa tomon identifikatorini o'ziniki deb qabul qilishning belgilangan tartibiga ega emas.

Har bir tomon aslida nimani uzatadi

Fabric tomonida chegaraviy qurilma VXLAN tunnelini tugatadi, VNI'ni ijarachi VRF'iga bog'laydi va paketni oddiy IP sifatida marshrutlaydi. Provayder tomonida PE mijoz marshrutini VRF'ga qabul qiladi, MPLS yorliqlar to'plamini qo'yadi va uni IP VPN orqali uzatadi.

Bu uzatish RFC 4364 da yaxshi tushunilgan model: mijoz chekkasi provayder chekkasi bilan IP marshrutlarini almashadi va har bir domen o'z inkapsulyatsiyasiga ega. Paket PE'ga yetganda VNI yo'q bo'ladi va model ishlashining sababi aynan shu.

Nega boshqaruv tekisliklari birlashmaydi

EVPN Type 5 overlay keyingi hoplari bilan IP prefiks marshrutlarini tashiydi, VPN-IPv4 e'lonlari esa boshqa manzil oilasiga tegishli. Ikki tomonda bir xil ko'rinadigan marshrut maqsadlari bir oilani ikkinchisiga aylantirmaydi va chegara bo'ylab keyingi hoplarni hal qilmaydi.

Integratsiyalashgan shlyuz ikkala ishni ham faqat platforma zarur inkapsulyatsiyalarni va marshrut oilalari orasidagi o'zaro ishlashni amalga oshirganda bajaradi. Bu qobiliyat aniq apparat va versiya uchun tekshirilishi kerak, mahsulot oilasi nomidan xulosa qilinmasligi kerak.

Bu chegarada yana ikkita taxmin muvaffaqiyatsizlikka uchraydi. MPLS IP VPN marshrutlangan yetib borishni beradi, Ethernet segmentini emas, shuning uchun translyatsiyalarni kengaytirish uchun buning o'rniga qo'llab-quvvatlanadigan 2-qatlam xizmati kerak. Va ikkala inkapsulyatsiya ham baytlarni sarflaydi, shuning uchun samarali MTU har qanday pastki qatlam taklif qilganidan kichik.

Marshrutlangan uzatish yoki integratsiyalashgan shlyuzni tanlang

Ijarachiga IP yetib borish kerak bo'lganda va provayder allaqachon CE tomon xizmatni taklif qilganda marshrutlangan uzatishni tanlang. U mulkdorlikni toza saqlaydi: fabric VXLAN va EVPN'ga, provayder MPLS va VPN'ga, chegara esa VRF'ning interfeysga bog'lanishiga ega. Bitta ulanish yetarli deb o'ylash o'rniga ulanish ko'lami, manzillash va nosozlikda o'tishni provayder bilan rejalashtiring.

Integratsiyalashgan shlyuzni faqat siz boshqaradigan platforma ikkala rolni qo'llab-quvvatlasa va o'zaro ishlashni sinab ko'rsangiz tanlang. Qurilmalarda tejash haqiqiy, ammo ikkita boshqaruv tekisligi kelishishi kerak bo'lgan yagona joy bitta qurilma bo'lishining operatsion xavfi ham haqiqiy.

Har bir ijarachi uchun nima yozib qo'yish kerak

Ijarachiga xos yozuvni yuriting: ulanish, qabul qilingan va eksport qilingan prefikslar, keyingi hopni hal qilish usuli va chegara yoki provayder ulanishi nosozligidan keyin kutilayotgan xatti-harakat. Ikkala inkapsulyatsiya chegarasidagi MTU byudjetini va qaytish yo'lini qo'shing, chunki ishlaydigan oldinga yo'nalish o'zi juda oz narsani isbotlaydi.

Aynan shu yozuv ikki ma'muriy domenni ularning marshrutlash va inkapsulyatsiya taxminlari bir xil deb ko'rsatmasdan bog'laydi. Keyinchalik kimdir VNI shunchaki yorliq bo'la oladimi deb so'rasa, hujjat bahs bilan emas, dizayn bilan javob beradi.