MLAG vs. vPC : quelle est la différence ?

Mis à jour depuis le 27 mai, 2024 by

 12.6k

L'adoption plus large de la virtualisation des centres de données pour rationaliser les flux de données continue de stimuler la demande d'une bande passante plus élevée et de vitesses plus rapides. Pour répondre à cette tendance, les ingénieurs réseau recherchent des moyens de connecter le plus grand nombre possible de dispositifs de mise en réseau. L'un de ces moyens est le groupe d'agrégation de liens (LAG), qui permet de combiner plusieurs liens Ethernet en un seul lien logique et d'améliorer l'efficacité de la transmission des données. Le MLAG et le vPC peuvent tous deux être utilisés pour créer un LAG. Mais quand on parle de MLAG vs vPC : qu'est-ce que MLAG ? Qu'est-ce que vPC？Et en quoi diffèrent-ils l'un de l'autre ? Ces problèmes seront examinés en détail ci-dessous.

Qu'est-ce que le MLAG ?

MLAG (Multi-chassis Link Aggregation) est un protocole non standard qui permet le multipathing de la couche 2 à partir de l'hôte afin d'obtenir une bande passante supplémentaire ou une résilience de la liaison. Il s'agit d'un protocole public, de sorte que chaque fournisseur peut prendre en charge le MLAG en utilisant sa propre implémentation personnalisée. MLAG permet à deux ou plusieurs switchs de réseau d'entreprise d'agir comme un seul switch lorsqu'ils forment des faisceaux de liens.

Le principe de fonctionnement du MLAG

Dans les liens MLAG, le protocole LACP (Link Aggregation Control Protocol, 802.3ad) est généralement utilisé pour négocier le nord et le sud entre l'hôte et un switch virtuel MLAG ou entre deux switches MLAG virtuels. Les protocoles propriétaires est et ouest sont utilisés entre les switchs du réseau d'entreprise MLAG qui sont membres du même commutateur virtuel MLAG. La figure 1 montre l'exemple de l'utilisation de plusieurs switchs MLAG gigabit - FS S5850-48T4Q pour former une paire MLAG. Avec quatre switchs feuilles dans une paire MLAG, vous pouvez construire des connexions redondantes du serveur vers les switchs MLAG du réseau d'entreprise. Les groupes LAG peuvent être formés à l'aide de méthodes d'agrégation de liens statiques ou de méthodes de négociation basées sur LACP.Former une paire MLAG Form an MLAG Pair

Figure 1: Using FS S5850-48T4Q Switches to Form an MLAG Pair

Avantages du MLAG

Le trafic est réparti uniformément sur chacun des switchs grâce au hachage des LAG.
Il suffit d'ajouter des liens au LAG pour augmenter la bande passante au nord et au sud ainsi qu'à l'est et à l'ouest.
Stabilité grâce à des plans de gestion et de contrôle doubles
Possibilité de mettre à niveau un switch à la fois sans affecter les autres appareils
Augmente la capacité des ports librement et ajoute simplement un autre switch à l'est ou à l'ouest en créant un autre MLAG vers un autre switch.

Intéressé par la manière de le configurer, vous pouvez regarder la vidéo suivante, en prenant comme exemple le switch d'infrastructure hyper-convergée FS S5800-8TF12S.

Qu'est-ce que vPC ?

vPC (Virtual Port Channel) est une technologie Cisco Nexus, alors qu'un Port Channel est un LAG classique. Un Port Channel est une technologie qui permet d'agréger (lier) plusieurs interfaces ensemble. Le trafic est ensuite réparti sur chacune des connexions. Il s'agit d'un protocole spécifique à Cisco Nexus qui est difficile à configurer sur tout autre type de switch.

Le principe de fonctionnement de vPC

vPC permet aux liens physiquement connectés à deux switchs Cisco MLAG différents d'apparaître comme un seul Port Channel vers un troisième appareil. Ce dernier peut être un switch Ethernet, un serveur ou tout autre périphérique réseau prenant en charge les canaux de port IEEE 802.3ad. vPC permet également de créer des canaux de port de couche 2 entre deux switches.

Comme illustré ci-dessous, vPC est utilisé pour créer des liens inter-switchs entre deux switchs MLAG tout en gardant les deux plans de contrôle de ces switchs MLAG séparés. Après avoir activé la fonction vPC, vous créez un lien de maintien de l'homologue, qui envoie des messages de battement de cœur entre les deux dispositifs homologues vPC. Le domaine vPC comprend les dispositifs homologues vPC, la liaison de maintien de liaison homologue vPC, la liaison homologue vPC et tous les canaux de port du domaine vPC connectés au dispositif en aval. Vous ne pouvez avoir qu'un seul identifiant de domaine vPC sur chaque appareil.

Figure 2: Form a vPC Pair by Creating Inter-switch Links

Avantages de vPC

Permet à un seul appareil d'utiliser un Port Channel sur deux appareils en amont
élimine les ports bloqués par le protocole Spanning Tree
Fournit une topologie sans boucle
utilise toute la largeur de bande disponible sur la liaison montante
assure une convergence rapide en cas de défaillance de la liaison ou d'un dispositif
Fournit une résilience au niveau de la liaison
Contribue à assurer une haute disponibilité

MLAG vs. vPC : 4 différences essentielles

MLAG et vPC peuvent tous deux créer un groupe de ports entre deux switchs et permettre le multipathing de couche 2. Dans un domaine MLAG ou vPC, chaque switch de réseau d'entreprise est géré et configuré de manière indépendante et est capable de transmettre/router le trafic sans passer par un switch maître. Malgré leurs similitudes, ils présentent encore quelques différences.

Difficulté de mise en œuvre

De toute évidence, la plus grande différence entre ces deux protocoles est la difficulté de leur mise en œuvre. MLAG est un protocole public qui est pris en charge par presque tous les fournisseurs utilisant leur propre implémentation personnalisée, tandis que vPC est un protocole spécifique à Cisco Nexus, et tous les fournisseurs ne disposent pas de cette technologie. Par conséquent, l'installation de MLAG est un peu plus facile que celle de vPC.

Problèmes de compatibilité

Un autre problème est celui de la compatibilité. Pour l'appairage vPC, il faut utiliser le même type de switchs Cisco Nexus. Par exemple, il n'est pas possible de configurer vPC sur une paire de switchs comprenant un switch de la série Nexus 7000 et un switch de la série Nexus 5000. De plus, les pairs vPC doivent exécuter la même version de NX-OS, sauf pendant la mise à niveau non perturbatrice, c'est-à-dire la mise à niveau du logiciel en service (ISSU).

Multiplication des couches

En outre, la liaison homologue vPC doit être constituée d'au moins deux ports Ethernet 10G en mode dédié. vPC est plus avancé que MLAG. Il prend en charge le multipathing de couche 2 et de couche 3, ce qui vous permet de créer une redondance en activant plusieurs chemins parallèles entre les nœuds et en équilibrant le trafic lorsque des chemins alternatifs existent. Si vous souhaitez activer le multipathing de couche 3, vous pouvez également utiliser le protocole MAGP (Multi-Active Gateway Protocol).

Scénarios d'application

Normalement, vPC ne peut être utilisé que sur les switchs de centre de données Cisco Nexus, alors que MLAG peut être appliqué à un large éventail de scénarios. Que ce soit dans une architecture de centre de données traditionnelle à 3 niveaux ou dans une architecture à 2 niveaux en épine dorsale, les switches qui prennent en charge le MLAG peuvent former une paire MLAG à différents niveaux. Tous les switchs de centre de données FS prennent en charge le MLAG. En utilisant Utilisation de MLAG dans la Conception de Réseaux de Centres de Données, les switchs de centres de données FS contribuent à fournir une redondance au niveau du système et à améliorer la fiabilité du réseau.

Item	MLAG	vPC
Simplifies Network Design	Yes	Yes
Eliminates Spanning Tree Protocol (STP)	Yes	Yes
Multipathing	Layer 2	Layer 2 & Layer 3
Difficulty of Implementation	Easier	Relatively Difficult
Switch Type for Pairing	No requirement	Strict Requirements
Using Scenarios	Common seen in distribution or data center switches	Usually in Cisco Nexus data center switches

Conclusion

MLAG et vPC sont des implémentations souhaitables pour les centres de données et les réseaux d'informatique en nuage qui requièrent le plus haut niveau de bande passante et de fiabilité. Avant d'opter pour MLAG ou vPC, la première chose à faire est de déterminer si vos équipements de réseau peuvent prendre en charge MLAG ou vPC. Prenez ensuite en compte l'architecture de votre réseau et vos besoins spécifiques pour prendre une décision éclairée.