Vollständiger Leitfaden zu VXLAN-BGP-EVPN im Unternehmensnetzwerk

Mit der Entwicklung des Internets haben die Anzahl und der Umfang von Rechenzentren einen explosiven Wachstumstrend gezeigt. Das Geschäft mit Rechenzentren nimmt zu, und die Anforderungen der Benutzer steigen ständig. Das folgende Problem besteht darin, dass die Funktionen des Rechenzentrums immer komplexer werden und das Betriebs- und Wartungsmanagement immer schwieriger wird. Das Aufkommen von VXLAN-BGP-EVPN bringt unendliche Möglichkeiten für Unternehmensnetzwerke.

Was ist VXLAN-BGP-EVPN?

Zunächst sollten wir klarstellen, dass sich VXLAN-BGP-EVPN auf eine VXLAN-Kommunikationspraxis bezieht, die auf BGP-EVPN basiert. VXLAN-BGP-EVPN ist in der Lage, automatisch Tunnel zu erkennen und einzurichten, was eine unbegrenzte und nahtlose Migration virtueller Maschinen im Rechenzentrum ermöglicht, ohne dass der Benutzer dies bemerkt.

• VXLAN ist ein Standard-IP-Tunneling-Protokoll zur Erweiterung von VLANs in einem Netzwerk. Es verbindet VLANs von einem Ende des Netzwerks zum anderen, ohne dass ein Tunneling erforderlich ist, und ermöglicht so Multi-Tenancy- und Skalierungsfunktionen, die in herkömmlichen 802.1q/VLAN-Netzwerken nicht verfügbar sind.

• BGP (Border Gateway Protocol) ist das Hauptprotokoll zur Unterstützung des Internets und wird zur Synchronisierung von Routing-Informationen zwischen Netzwerkgeräten verwendet.

• EVPN ist eine Erweiterung von BGP, die hauptsächlich die Weiterleitung über mehrere Pfade durch das Multi-Homing-Modell ermöglicht. Seine Redundanz ermöglicht es einem Gerät, sich mit zwei oder mehr Upstream-Geräten zu verbinden und alle Verbindungen für die Weiterleitung des Datenverkehrs zu nutzen.

Vorteile von VXLAN-BGP-EVPN

EVPN und VXLAN arbeiten zusammen, um skalierbare und agile Campus- und Rechenzentrumsnetzwerke zu ermöglichen. Als Routing-Protokoll, das zur Verbindung unabhängiger Systeme im Internet verwendet wird, hat BGP die Hauptfunktion, die Ausbreitung von Routern zu steuern. VXLAN-BGP-EVPN, angewandt auf Unternehmens-Switches, verbessert die Leistung von Netzwerk-Switches erheblich und ermöglicht eine stärkere Netzwerkbereitstellung für Rechenzentren. Der S5850 Unternehmens-Switch kann in Kombination mit der VXLAN-BGP-EVPN-Funktion folgende Vorteile erzielen

• Vereinfachung der Netzwerkkonfiguration: Verbindungen können VTEP automatisch erkennen, automatisch VXLAN-Tunnel einrichten und sich über MP-BGP mit VXLAN verbinden, wodurch die Notwendigkeit einer manuellen Konfiguration durch die Benutzer entfällt und die Schwierigkeit der Netzwerkbereitstellung verringert wird.

• Trennung von Steuerungsebene und Datenebene: Die Steuerungsebene ist für die Veröffentlichung von Routing-Informationen zuständig, während die Datenebene für die Weiterleitung von Paketen verantwortlich ist. Dies ist eine klare Arbeitsteilung und einfach zu verwalten.

• Verbesserung der Bandbreitennutzung: Wenn derselbe Standort über mehrere VTEPs mit dem VXLAN-Netzwerk verbunden ist, können mehrere Pfade, die mit dem Standort verbunden sind, den Datenverkehr weiterleiten, wodurch die Bandbreitennutzung im Netzwerk verbessert wird.

• Unterstützung von symmetrischem IRB (Integrated Bridging and Routing): MP-BGP kann gleichzeitig Layer-2-MAC-Adressen und Layer-3-Routing-Informationen bekannt geben. Auf diese Weise kann VTEP nicht nur Layer-2-Weiterleitung, sondern auch Layer-3-Routing implementieren.

Unterstützung von VXLAN-BGP-EVPN für Switches der Serie FS S5850

Unternehmens-Switches der Serie FS S5850 (Lizenz erforderlich) können BGP EVPN nutzen, um die Unterstützung für VPN-Mehrmandantenfähigkeit mit virtuellem Routing und Weiterleitung zu übernehmen. Sie ermöglichen mehreren Mandanten die gemeinsame Nutzung des IP-Transitnetzwerks, während ihre separaten VPNs im VXLAN-Overlay-Netzwerk betrieben werden.

IDas VXLAN definiert innerhalb eines VXLAN-BGP-EVPN-Overlay-Netzwerks Schicht-2-Domänen und erzwingt eine Schicht-2-Segmentierung, wobei der Schicht-2-Datenverkehr die VNI-Grenzen nicht überschreitet. Ebenso nutzt die Layer-3-Segmentierung von VXLAN die Layer-3-VRF-Technologie und isoliert das Routing zwischen den Mandanten. Auf diese Weise hat jeder Mandant seine eigene VRF-Routing-Instanz. Das IP-Subnetz der VNI eines bestimmten Tenants befindet sich in derselben Layer-3-VRF-Instanz, die die Layer-3-Routing-Domäne von anderen Tenants trennt.

Die integrierte Multi-Tenancy-Unterstützung (Untertützung mehrerer Mandanten) ist ein Vorteil der Enterprise Switches der S5850-Serie im Vergleich zu Multicast-basiertem „Flood and Learns“-VXLAN und anderen Layer-2-Erweiterungstechnologien, die nicht über Multi-Tenancy-Funktionen verfügen. Dadurch ist die VXLAN-Technologie besser für Cloud-Netzwerke geeignet, die mit einem Multi-Tenant-Modell bereitgestellt werden.

Erkunden Sie FS S5850 Switches VXLAN-BGP-EVPN-Anwendung

In Unternehmen werden Rechenzentren über Campusnetzwerke, WANs und das Internet bereitgestellt. Wenn die VXLAN-BGP-EVPN-Fabric in einem Rechenzentrum eingesetzt wird, ist eine Konnektivität zu diesen Netzwerken außerhalb der VXLAN-Fabric erforderlich. Bei der Spine-and-Leaf-Architektur verfügen die Switches der S5850-Serie über Rechenzentrumsfunktionen und können als Leaf-Switches verwendet werden, um eine Verbindung zu externen Routing-Geräten herzustellen und so ein Gesamtnetzwerk aufzubauen. Während das interne MP-BGP-EVPN EVPN-Routen mit diesen VTEPs austauscht, kann in der RRF-Instanz des Tenants normales IPv4- oder IPv6-Unicast-Routing betrieben werden.

Empfehlung für FS S5850-Switches mit VXLAN-BGP-EVPN

Die Switches der Serie FS S5850 arbeiten mit VXLAN-BGP-EVPN zusammen, um Ihre Netzwerkkonfiguration zu vereinfachen, die Effizienz der Netzwerkbandbreite zu verbessern und einige neue logische Strukturen durch symmetrisches IRB einzuführen, um die Skalierbarkeit von Routing und Bridging zu erreichen. Im Folgenden finden Sie einige empfohlene Switches der Serie S5850.

Fazit

Die nahtlose Integration von EVPN-Technologie und SDN-Architektur hat einen neuen Aufschwung beim Aufbau von SDN-Netzwerken ausgelöst, wodurch große Rechenzentrumsnetzwerke allmählich von der traditionellen Architektur zur SDN-Architektur übergehen. Basierend auf den Funktionen des VXLAN-BGP-EVPN-Protokolls können die Switches der FS S5850-Serie in kleinen und mittelgroßen Rechenzentren zur Netzwerkerweiterung eingesetzt werden.