Bereitstellen von Layer-3-EVPN über Segment-Routing-MPLS in Nexus 9300

Ein VPN ist:

• Ein IP-basiertes Netzwerk, das private Netzwerkdienste über eine öffentliche Infrastruktur bereitstellt.

• Eine Gruppe von Websites, die privat über das Internet oder andere öffentliche oder private Netzwerke miteinander kommunizieren dürfen.

Herkömmliche VPNs werden durch die Konfiguration eines vollständigen Netzes von Tunneln oder permanenten virtuellen Schaltungen (PVCs) für alle Standorte in einem VPN erstellt. Dieser VPN-Typ lässt sich nicht einfach verwalten oder erweitern, da beim Hinzufügen eines neuen Standorts jedes Edge-Gerät im VPN geändert werden muss.

MPLS-basierte VPNs werden in Layer 3 erstellt und basieren auf dem Peer-Modell. Das Peer-Modell ermöglicht es dem Service Provider und dem Kunden, Layer-3-Routing-Informationen auszutauschen. Der Leistungserbringer leitet die Daten ohne Beteiligung des Kunden zwischen den Kundenstandorten weiter.

MPLS-VPNs lassen sich einfacher verwalten und erweitern als herkömmliche VPNs. Wenn einem MPLS-VPN ein neuer Standort hinzugefügt wird, muss nur der Edge-Router des Service Providers, der Services für den Kundenstandort bereitstellt, aktualisiert werden.

Dies sind die Komponenten des MPLS-VPN:

• Provider (P)-Router - Router im Core des Anbieternetzwerks. PE-Router führen MPLS-Switching aus und hängen keine VPN-Labels an geroutete Pakete an. VPN-Labels werden verwendet, um Datenpakete an das richtige private Netzwerk oder den richtigen Edge-Router zu leiten.
  
  

• PE-Router - Router, der das VPN-Label an eingehende Pakete anhängt, basierend auf der Schnittstelle oder Subschnittstelle, auf der sie empfangen werden, und außerdem die MPLS-Core-Labels anhängt. Ein PE-Router wird direkt an einen CE-Router angeschlossen.
  
  

• Customer (C) Router - Router im Internet Service Provider (ISP) oder Enterprise Network.
  
  

• Customer Edge (CE)-Router - Edge-Router im Netzwerk des ISP, der mit dem PE-Router im Netzwerk verbunden ist. Ein CE-Router muss über eine Schnittstelle mit einem PE-Router verfügen.

In Rechenzentrums-Bereitstellungen wurde VXLAN EVPN (oder) MPLS EVPN für die Vorteile wie EVPN-Kontrollebenenlernen, Multi-Tenant-Funktion, nahtlose Mobilität, Redundanz und einfachere POD-Erweiterungen verwendet. Ebenso ist der CORE entweder ein LDP-basiertes MPLS-L3VPN-Netzwerk (Label Distribution Protocol) oder eine Umstellung vom herkömmlichen MPLS-L3VPN-LDP-basierten Underlay auf eine anspruchsvollere Lösung wie Segment Routing (SR).

Segmentrouting wird für folgende Vorteile eingesetzt:

• Einheitliche Kontrollebenen für IGP und MPLS

• Vereinfachte Traffic Engineering-Methoden

• Einfachere Konfiguration

• SDN-Einführung