Guía completa: VXLAN-BGP-EVPN en la red empresarial

Con el desarrollo de Internet, el número y la escala de los centros de datos han mostrado una tendencia de crecimiento explosiva. El negocio de los centros de datos va en aumento, y las demandas de los usuarios mejoran constantemente. El siguiente problema es que las funciones del centro de datos son cada vez más complejas y la gestión de la operación y el mantenimiento son cada vez más difíciles. La aparición de VXLAN-BGP-EVPN aporta infinitas posibilidades a las redes empresariales.

¿Qué es VXLAN-BGP-EVPN?

En primer lugar, debemos aclarar que VXLAN-BGP-EVPN se refiere a una práctica de comunicación VXLAN basada en BGP EVPN. VXLAN-BGP-EVPN puede descubrir y establecer túneles automáticamente, lo que permite una migración ilimitada y sin problemas de las máquinas virtuales en el centro de datos sin que el usuario lo perciba.

• VXLAN es un protocolo de túnel IP estándar para ampliar las VLAN en una red. Conecta las VLAN de un extremo a otro de la red sin tunelización, lo que permite capacidades de multitenencia y escalado no disponibles en las redes 802.1q/VLAN tradicionales.

• BGP (Border Gateway Protocol) es el principal protocolo que soporta Internet y se utiliza para sincronizar la información de enrutamiento entre los dispositivos de la red.

• EVPN es una extensión de BGP, que proporciona principalmente el reenvío de rutas múltiples a través del modelo de conexión múltiple (multi-homing). Su redundancia permite que un dispositivo se conecte a dos o más dispositivos ascendentes y utilice todos los enlaces para el reenvío de tráfico.

Beneficios de VXLAN-BGP-EVPN

EVPN y VXLAN trabajan juntos para permitir redes de campus y centros de datos escalables y ágiles. Como protocolo de enrutamiento que se utiliza para conectar sistemas independientes en Internet, BGP tiene la función principal de controlar la propagación de los enrutadores. VXLAN-BGP-EVPN, aplicado a los conmutadores de empresa, mejora en gran medida el rendimiento de los conmutadores de red y proporciona un despliegue de red más sólido para los centros de datos. El conmutador empresarial S5850 combinado con la función VXLAN-BGP-EVPN puede conseguir las siguientes ventajas:

• Simplificación de la configuración de la red: Los enlaces pueden descubrir automáticamente VTEP, establecer automáticamente túneles VXLAN y asociarse con VXLAN a través de MP-BGP, lo que elimina la necesidad de configuración manual por parte de los usuarios y reduce la dificultad del despliegue de la red.

• Separación del plano de control y del plano de datos: El plano de control se encarga de publicar la información de enrutamiento y el plano de datos se encarga de reenviar los paquetes. Es una división clara del trabajo y fácil de gestionar.

• Mejora de la utilización del ancho de banda: Cuando el mismo sitio está conectado a la red VXLAN a través de múltiples VTEPs, las múltiples rutas conectadas al sitio pueden seguir llevando el reenvío de tráfico, mejorando así la utilización del ancho de banda de la red.

• Compatible con el modelo IRB simétrico (Integrated Bridging and Routing): MP-BGP puede anunciar simultáneamente direcciones MAC de capa 2 e información de enrutamiento de capa 3. De este modo, VTEP puede implementar no sólo el reenvío de Capa 2 sino también el enrutamiento de Capa 3.

Compatibilidad con VXLAN-BGP-EVPN en los switches FS S5850 Series

Los switches empresariales de la serie FS S5850 (requieren licencia) pueden aprovechar BGP EVPN para heredar la compatibilidad con el multiarrendamiento VPN mediante el enrutamiento y el reenvío virtuales. Permiten que varios inquilinos compartan la red de tránsito IP mientras tienen sus VPN separadas en la red superpuesta VXLAN.

En una red superpuesta VXLAN-BGP-EVPN, VXLAN define dominios de Capa 2 e impone la segmentación de Capa 2, no permite que el tráfico de Capa 2 toque los límites de la VNI. Asimismo, la segmentación de Capa 3 de VXLAN aprovecha la tecnología VRF de Capa 3 y aísla el enrutamiento entre inquilinos. De este modo, cada inquilino tendrá su instancia de enrutamiento VRF. La subred IP de la VNI de un inquilino específico está en la misma instancia VRF de Capa 3 que separa el dominio de enrutamiento de Capa 3 de otros inquilinos.

La compatibilidad integrada con la multiplicidad de inquilinos es una ventaja de los conmutadores empresariales de la serie S5850 en comparación con la tecnología VXLAN "flood and learns" basada en la multidifusión y otras tecnologías de extensión de Capa 2 que no tienen capacidad de multiplicidad de inquilinos. Hace que la tecnología VXLAN sea más adecuada para las redes en la nube desplegadas mediante un modelo multiarrendamiento.

Explore la aplicación VXLAN-BGP-EVPN de los switches FS S5850

Para las empresas, los centros de datos se despliegan a través de redes de campus, WAN e Internet. Cuando la estructura VXLAN-BGP-EVPN se despliega en un centro de datos, se necesitaría conectividad con estas redes fuera de la estructura VXLAN. En la arquitectura spine-and-leaf (columna vertebral y ramificaciones), los switches de la serie S5850 tienen características de centro de datos y pueden utilizarse como switches de leaf para conectarse a dispositivos de enrutamiento externos y conseguir una construcción de red global. En este punto, mientras el MP-BGP EVPN interno intercambia rutas EVPN con estos VTEP, el enrutamiento unicast o de difusión única IPv4 o IPv6 normal puede ejecutarse en la instancia RRF del arrendatario.

Recomendación de los switches FS S5850 con VXLAN-BGP-EVPN

Los switches FS S5850 series cooperan con VXLAN-BGP-EVPN para simplificar la configuración de su red, mejorar la eficiencia del ancho de banda de la red e introducir algunas estructuras lógicas nuevas a través de IRB simétrico para lograr la escalabilidad del enrutamiento y el puente. A continuación, se recomiendan algunos switches de la serie S5850.

Conclusión

La perfecta integración de la tecnología EVPN y la arquitectura SDN ha provocado un nuevo auge en la construcción de redes SDN, haciendo que las redes de centros de datos a gran escala pasen gradualmente de la arquitectura tradicional a la arquitectura SDN. Basándose en las funciones del protocolo VXLAN-BGP-EVPN, los switches de la serie FS S5850 pueden utilizarse ampliamente en centros de datos de tamaño pequeño y mediano para lograr la expansión de la red.