400G 및 800G 데이터센터용 EVPN-VXLAN 패브릭

EVPN-VXLAN leaf-spine 데이터센터 패브릭은 스위치를 추가해 확장하는 스케일 아웃 네트워크입니다. 모든 leaf는 VXLAN 터널 엔드포인트이고, BGP가 leaf와 spine 사이의 언더레이를 전달하며, EVPN이 MAC 및 IP 호스트 라우트와 IP 프리픽스를 광고하므로, 패브릭은 플러딩과 학습 방식이 아니라 컨트롤 플레인에서 도달 가능성을 학습합니다. IP Infusion은 스위치, 사전 설치된 OcNOS-DC, 하나의 지원 계약을 분산 애니캐스트 게이트웨이, EVPN 멀티호밍, 멀티 테넌트 VRF 격리와 함께 하나의 시스템으로 제공합니다.

각 테넌트는 자체 VXLAN 네트워크 식별자(VNI) 세트를 갖습니다. 레이어 2 VNI는 브리지 트래픽을, 레이어 3 VNI는 테넌트별 VRF 내부의 라우팅 트래픽을 전달합니다. 트래픽이 VNI별로 캡슐화되어 VRF 내부에서 라우팅되므로, 공유 패브릭에서 한 테넌트는 다른 테넌트를 볼 수 없습니다. 두 테넌트가 서로 도달해야 하는 경우, EVPN-VXLAN 상의 VRF 간 경로 리킹은 허용한 특정 프리픽스만 전달하므로 격리가 기본값으로 유지되고 공유는 명시적으로 이루어집니다. 라우팅 테넌트 지원은 스위치 모델마다 다르므로 OcNOS 기능 매트릭스에서 각 플랫폼을 확인하십시오.

EVPN 멀티호밍을 사용하면 서버를 하나의 이더넷 세그먼트(ESI)에서 두 대 이상의 리프에 single-active 또는 port-active 모드로 연결할 수 있으므로, 리프나 링크에 장애가 발생하면 서버의 트래픽이 다른 리프로 이동합니다. 시그널링은 모두 EVPN 컨트롤 플레인에서 이루어지므로 전용 피어 링크나 리프 간 독점적인 페어링이 필요하지 않습니다. 반면 MLAG는 피어 링크로 정확히 두 대의 스위치를 페어링하며 액티브-액티브로 동작합니다. OcNOS-DC는 두 가지를 모두 지원하므로 두 링크가 동시에 전달해야 하는 설계에서는 MLAG를 사용할 수 있습니다.

각 패브릭의 border leaf는 EVPN Layer 3 게이트웨이와 VXLAN Layer 3 스티칭으로 두 패브릭을 Layer 3에서 연결하며, 각 패브릭은 자신의 테넌트 IP 프리픽스를 EVPN IP-prefix 라우트로 상대에게 광고합니다. 테넌트별 VRF 격리는 사이트 간에도 유지됩니다. 전송에는 ZR+ 지원 스위치의 포트에 400G ZR/ZR+ 코히런트 광 모듈을 꽂아 파장을 직접 출력하므로 트랜스폰더 및 먹스폰더 셸프가 필요하지 않습니다. 광학 심층 분석은 라우티드 옵티컬 솔루션을, 코히런트 도달 거리 계산은 코히런트 DCI 기술 페이지를 참조하세요.

예. OcNOS-DC는 EVPN-VXLAN leaf-spine 패브릭에 필요한 기능을 머천트 실리콘 스위치에서 제공합니다. 분산 애니캐스트 게이트웨이를 갖춘 EVPN-VXLAN, EVPN 멀티호밍, BGP unnumbered 언더레이, 멀티 테넌트 VNI, 그리고 운영을 위한 gNMI 및 NETCONF 기반 ZTP입니다. Madeo Consultant는 기존 스위치를 Edgecore와 UfiSpace의 OcNOS로 교체했습니다. IP Infusion은 스위치, 소프트웨어, 지원을 하나의 계약 아래 하나의 시스템으로 제공하므로, 여러 벤더에서 하드웨어를 조달할 수 있고 스위치와 소프트웨어를 각자의 주기로 교체할 수 있습니다. 지원 여부는 스위치 모델에 따라 다릅니다.

새 스위치는 부팅하면 Zero Touch Provisioning으로 구성을 가져오므로, 콘솔 세션 없이 박스에서 바로 프로덕션 leaf가 됩니다. 이후 패브릭은 gNMI 기반 스트리밍 텔레메트리, NETCONF와 OpenConfig 모델, Ansible로 운영되며, 같은 모델로 EVPN과 VXLAN 상태를 코드로 적용하고 검증할 수 있습니다. IP Infusion은 OcNOS-DC를 사전 설치하고 Day 0 베이스라인을 갖춘 스위치를 출하하므로, 모든 leaf와 spine이 알려진 구성에서 시작합니다.