Fabrics EVPN-VXLAN para centros de datos de 400G y 800G

Una fabric de centro de datos leaf-spine EVPN-VXLAN es una red scale-out que crece añadiendo switches. Cada leaf es un VXLAN tunnel endpoint, BGP transporta el underlay entre leaf y spine, y EVPN anuncia rutas de host MAC e IP, así como prefijos IP, de modo que la fabric aprende la alcanzabilidad en el plano de control en lugar de por flood and learn. IP Infusion la entrega como un solo sistema: el switch, con OcNOS-DC preinstalado, y un único contrato de soporte, con gateway anycast distribuido, EVPN multihoming y aislamiento VRF multi-tenant.

Cada tenant obtiene su propio conjunto de identificadores de red VXLAN (VNI): las VNI de capa 2 transportan tráfico puenteado y las VNI de capa 3 transportan tráfico enrutado dentro de una VRF por tenant. Como el tráfico se encapsula por VNI y se enruta dentro de una VRF, un tenant no puede ver a otro en el fabric compartido. Cuando dos tenants necesitan comunicarse, la fuga de rutas inter-VRF sobre EVPN-VXLAN deja pasar solo los prefijos que usted permita, por lo que el aislamiento sigue siendo el valor predeterminado y la compartición es explícita. La compatibilidad con tenants enrutados varía según el modelo de switch; consulte cada plataforma en la matriz de funciones de OcNOS.

El multihoming EVPN permite conectar un servidor a dos o más leafs en un mismo segmento Ethernet (ESI), en modo single-active o port-active, de modo que si falla un leaf o un enlace, el tráfico del servidor pasa al otro leaf. Toda la señalización se realiza en el plano de control EVPN, sin peer-link dedicado ni emparejamiento propietario entre los leafs. MLAG, en cambio, empareja exactamente dos switches mediante un peer-link y funciona en activo-activo. OcNOS-DC admite ambos, por lo que un diseño que necesite que ambos enlaces reenvíen a la vez puede usar MLAG.

El border leaf de cada fabric conecta ambas fabrics en la capa 3 con el gateway de capa 3 EVPN y el stitching de capa 3 VXLAN, y cada fabric anuncia sus prefijos IP de tenant a la otra como rutas de prefijo IP EVPN, manteniendo el aislamiento VRF por tenant entre los sitios. Para el transporte, una óptica coherente 400G ZR/ZR+ en el puerto de un switch compatible con ZR+ ilumina la longitud de onda directamente, por lo que no hay estantes de transpondedores ni muxpondedores. Para el análisis en profundidad de la óptica, consulte la solución de óptica enrutada, y para el cálculo de alcance coherente, la página de tecnología de DCI coherente.

Sí. OcNOS-DC ejecuta lo que necesita una fabric leaf-spine EVPN-VXLAN en switches de silicio comercial: EVPN-VXLAN con gateway anycast distribuido, EVPN multihoming, un underlay BGP unnumbered, VNIs multi-tenant, y ZTP con gNMI y NETCONF para las operaciones. Madeo Consultant sustituyó sus switches del fabricante anterior por OcNOS en Edgecore y UfiSpace. IP Infusion entrega el switch, el software y el soporte como un solo sistema bajo un único contrato, de modo que puede adquirir hardware de más de un proveedor y renovar el switch y el software con ciclos independientes. El soporte varía según el modelo de switch.

Un switch nuevo arranca y obtiene su configuración mediante Zero Touch Provisioning, de modo que pasa de la caja a leaf de producción sin una sesión de consola. A partir de ahí, la fabric se opera con telemetría en streaming mediante gNMI, NETCONF y modelos OpenConfig, y Ansible, y los mismos modelos permiten aplicar y verificar el estado de EVPN y VXLAN como código. IP Infusion entrega el switch con OcNOS-DC preinstalado y una línea base Day 0, de modo que cada leaf y spine parte de una configuración conocida.