Configureer EVPN-routetypen en hun functies op IOS XR-routers

Inleiding

Dit document beschrijft Ethernet VPN-routetypen (EVPN) voor Layer 2/3-besturingsplane bereikbaarheid, met behulp van BGP (BGP) L2VPN AFI 25 en SAFI 70.

Voorwaarden

Vereisten

Cisco raadt u aan basiskennis te hebben van MultIP Protocol Label Switching (MPLS) en L2VPN.

Gebruikte componenten

De informatie in dit document is gebaseerd op Device: Aggregation Services Router 9000 (ASR9K).

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Gebruikte terminologie

In deze tabel wordt een kort overzicht gegeven van de terminologie die in dit document wordt gebruikt.

EVPN Instance (EVI)	EVI identificeert een VPN in het EVPN-netwerk. Elke EVI heeft een unieke RD en RT toegewezen. Een Ethernet-tag wordt toegewezen aan een EVI
Ethernet-segmentidentificatie (ESI)	Het Ethernet-segment (ES) wordt uniek geïdentificeerd door een ESI van 10 bytes

Tabel 1. Belangrijke EVPN-terminologieën

EVPN-routetypen op Cisco IOS XR-routers

Deze tabel geeft een overzicht van de EVPN-routes die in L2- en L3-diensten worden geadverteerd.

TYPE ROUTE	BESCHRIJVING	GEBRUIK
1	Auto-discovery-router voor Ethernet	MAC Mass-withdrawal · Split-Horizon · Aliasing (taakverdeling)
2	MAC-advertentieroute	· Adverteer MAC-adres · MAC/IP-adresbindingen voor ARP-uitzending (Address Resolution Protocol) bieden
3	Inclusieve multicastrouter	· Multicasttunnels gebruikt voor transport van onbekend unicast- en multicastverkeer (BUM)
4	Ethernet-segmentrouter	· Automatische detectie van multi-homed Ethernet-segmenten · Aangewezen Verkiezing Forwarder (DF)
5	Advertentieroute voor IP-prefix	· Advertentie van IP-prefix voor doorsturen tussen subnetten

Tabel 2. EVPN-routetypen

Netwerktopologiediagram

Gebruik het diagram van de netwerktopologie om het belang en de functionaliteit van routes te benadrukken EVPN.

Afbeelding 1. EVPN-netwerktopologie

Generieke configuratie

Deze configuratie is vereist voor enkele of meerdere EVPN-netwerken op alle Provider-randen (PE’s).

BGP:

router bgp 100
 bgp router-id 10.10.33.33
 address-family l2vpn evpn  

EVPN:

evpn

 ethernet-segment

 !

 evi 1  

L2VPN:

l2vpn

 bridge group EVPN

  bridge-domain EVPN

   interface < TenGigE0/0/0/45.10 /BE20.10>

   !

   evi 1

Toegangsinterface:

interface < TenGigE0/0/0/45.10 /BE20.10> l2transport
 encapsulation dot1q 10
  rewrite ingress tag pop 1 symmetric

Routetype 1 en de betekenis ervan

In een multihomed scenario wanneer het Customer End (CE) apparaat is verbonden met meerdere PE's via een Link Aggregation Control Protocol (LACP) bundel, vanuit het oogpunt van CE, is het vrijwel verbonden met slechts één PE. Dit kan worden nagebootst met deze configuratie op zowel PE1 als PE2.

 lacp system MAC aaaa.aaaa.aaaa

evpn

interface Bundle-Ether20

  ethernet-segment

   identifier type 0 00.21.21.21.21.21.21.21.21  

De configuratie vestigt (alle actieve) redundantie voor CE1, waardoor zowel PE1 als PE2 actief verkeer naar CE1 kan doorsturen. Wanneer de externe PE3 verkeer naar CE1 moet verzenden, kan het ervoor kiezen om het via PE1 of PE2 te leiden. Deze redundantie wordt bereikt door PE1 en PE2 te adverteren op de relevante EVPN-routes naar PE3, waardoor een efficiënte verkeersverdeling wordt gewaarborgd.

Auto-Discovery-router voor Ethernet

Het wordt gebruikt om ESI, een ethernettag-ID en de EVI-informatie te adverteren.

Er zijn twee typen Ethernet Auto-Discovery-routes:

- Per ESI en Per EVI:

RP/0/RSP0/CPU0:ASR9910-3-PE1#show bgp l2vpn evpn rd  10.10.11.11:1   route-type 1

Route Distinguisher: 10.10.11.11:1 (default for vrf EVPN)

*> [1][0000.2121.2121.2121.2121][0]/120

                       0.0.0.0                                0 i

* i                    10.10.22.22                   100      0 i

*>i[1][0000.2121.2121.2121.2121][4294967295]/120

                       10.10.22.22                   100      0 i

Per ESI

Deze route is van cruciaal belang omdat het de PE3 en andere externe EVPN peers ervan op de hoogte stelt dat PE1 en PE2 dezelfde ESI-configuratie delen.

RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.22.22:0 [1][10.10.22.22:1][0000.2121.2121.2121.2121][4294967295]/184 detail
Sat Aug  5 09:00:46.410 UTC

BGP routing table entry for [1][10.10.22.22:1][0000.2121.2121.2121.2121][4294967295]/184, Route Distinguisher: 10.10.22.22:0

<snIP>

Local Label: 0 (no rewrite);

<snIP>

Local

    0.0.0.0 from 0.0.0.0 (10.10.22.22), if-handle 0x00000000

      Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install

      Received Path ID 0, Local Path ID 1, version 61

      Extended community: EVPN ESI Label:0x00:24014 RT:100:1

De twee belangrijke functies van deze route Per ESI zijn:

Mass-MAC-intrekking

Afbeelding 2. Mass-MAC-intrekking

Zoals in afbeelding 2, wordt de informatie over de bereikbaarheid van het MAC-adres van het CE-apparaat (C1) geadverteerd van de lokale PE (L1 en L2) naar externe PE's (L3 en L4) via het BGP-besturingsplane over de MPLS-cloud. Wanneer een toegangsinterface daalt, moet de bijbehorende Network Layer Reachability Information (NLRI) worden ingetrokken. In grootschalige netwerken kan de tijd die nodig is om alle aan een ESI gekoppelde MAC/IP-routes in te trekken, leiden tot een aanzienlijke verstoring van de gegevensstroom. Om snellere convergentie te verzekeren, wanneer de toegangsinterface op een PE (bijvoorbeeld, L1) daalt, wordt een per-ESI routeintrekking verzonden van L1 naar zijn peer PEs (L2, L3, en L4). Deze peers updaten vervolgens het volgende-hop adres voor de ESI naar het L2-adres met een actieve ESI-interface, waardoor een snelle convergentie voor alle MAC-adressen die aan die ESI gekoppeld zijn, verzekerd is.

Mechanisme voor gesplitste horizon

Binnen dezelfde ESI, helpt het Split-horizonmechanisme om het BUM-verkeer te stoppen door terug te gaan naar de oorspronkelijke CE via een andere PE.

Afbeelding 3. Mechanisme voor splitsen/horizon

In dit voorbeeld:

• C1 is verbonden met zowel L1 als L2; C2 is alleen verbonden met L2.
• C1 en C2 behoren tot EVI-1.
• Wanneer het uitzendingsverkeer (ARP-verzoek om C2 IP-adres) afkomstig is van C1, wordt dit naar L1 verzonden. L1 moet nu dit verkeer naar alle EVPN peers, inclusief L2, verzenden, omdat L2 ook hosting is van C2, die het ARP verzoek nodig heeft, maar L2 host zowel C1 als C2.
• L2 moet niet het ARP verzoek terug naar C1 verzenden aangezien dit verkeer het van een lus voorzien kan veroorzaken.
• Om verkeersopstoppingen te voorkomen, wordt dit ARP-verzoek van L1 naar L2 verzonden samen met dit EVPN ESI. Label:0x00:24014 (dit label wordt door L2 geadverteerd naar L1 voor deze ESI die op de toegangsinterface in de Per ESI-route is geconfigureerd).
• Wanneer L2 het pakket ziet met EVPN ESI LABEL (ook wel het Spilt Horizon Label genoemd), onthoudt het zich van verzending naar C1 en stuurt deze aanvraag naar alle CE-apparaten die op L2 zijn aangesloten.
• Op deze manier wordt het verkeersopstoppingen vermeden, en dit mechanisme wordt het Split Horizon Mechanism genoemd.

Per EVI

Het belang van deze route is het adverteren van het aliasinglabel, dat wordt gebruikt door de andere PE om het verkeer over meerdere PE die de ESI bezitten in evenwicht te brengen.

RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.22.22:1 [1][0000.2121.2121.2121.2121][0]/120 detail
BGP routing table entry for [1][0000.2121.2121.2121.2121][0]/120, Route Distinguisher: 10.10.22.22:1

<snIP>

Local Label: 24012 (no rewrite);

<snIP>

Local

    0.0.0.0 from 0.0.0.0 (10.10.22.22), if-handle 0x00000000

      Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install

      Received Path ID 0, Local Path ID 1, version 8

      Extended community: RT:100:1

      Dependency List:

       EVPN

Routetype 2 MAC/IP-advertentieroute

Het belang van deze route ligt in de mogelijkheid om lokaal geleerde MAC/IP-adressen te adverteren naar andere PE’s, samen met een unicastlabel. Dit routetype 2 wordt ingevoerd in EVI 1 van de peer PE, aangezien de invoerroutedoelstelling voor EVI 1 voor alle PE’s in AS 100 100:1 is.

evpn

 ethernet-segment

 !

 evi 1

  advertise-MAC

Het bevel adverteren-MAC moet worden gevormd om de reclame van het adres van MAC toe te laten dat plaatselijk op die AC interface als routetype 2 wordt geleerd.

MAC-router

CE MAC-adresadvertenties met één startpunt

RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [2][0][48][c8f9.f98c.0bbf][0]/104
BGP routing table entry for [2][0][48][c8f9.f98c.0bbf][0]/104, Route Distinguisher: 10.10.33.33:1

<snIP>

Local label:24012(no rewrite);

Path #1: Received by speaker 0

Flags: 0x202000000504000b+0x00, import: 0x000, EVPN: 0x1

Advertised to update-groups (with more than one peer):

    0.2

  Local

    0.0.0.0 from 0.0.0.0 (10.10.33.33), if-handle 0x00000000

      Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install

      Received Path ID 0, Local Path ID 1, version 399

      Extended community: SoO:10.10..33.33:1 0x060e:0000.0000.000a RT:100:1

      EVPN ESI: 0000.0000.0000.0000.0000 >> the ESI value is set to 0 when there is no ESI configured on the access interface

Multi-Homed CE MAC-adresadvertenties

Het verschil tussen routetype 2 wanneer geadverteerd door een niet-ESI gevormde toegangsinterface en ESI gevormde toegangsinterface is, dat deze ESI waarde in routetype 2 als uitgebreide gemeenschap inbegrepen is. Dit helpt bij de taakverdeling tussen alle PE’s die dezelfde ESI hebben geconfigureerd.

RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn

<snIP>

*> [2][0][48][1833.9d3d.193f][0]/104

                                      0.0.0.0                                      0 i

* i                                   10.10.11.11                         100      0 i

RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [2][0][48][183
BGP routing table entry for [2][0][48][1833.9d3d.193f][0]/104, Route Distinguisher: 10.10.33.33:1
Paths: (2 available, best #2)

Local

    10.10.11.11 (metric 20) from 10.10.11.11 (10.10.11.11)

      Received Label 24012

      Origin IGP, localpref 100, valid, internal, import-candidate, imported, rib-install

      Received Path ID 0, Local Path ID 0, version 0

      Extended community: SoO:10.10.11.11:1 0x060e:0000.0000.000a RT:100:1

      EVPN ESI: 0000.2121.2121.2121.2121>>> this MAC route is tag with the ESI

      Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.11.11:1

Path #2: Received by speaker 0

  Not advertised to any peer

  Local

    10.10.22.22 (metric 10) from 10.10.22.22 (10.10.22.22)

      Received Label 24012

      Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, imported, rib-install

      Received Path ID 0, Local Path ID 1, version 797

      Extended community: SoO:10.10.22.22:1 0x060e:0000.0000.000a RT:100:1

      EVPN ESI: 0000.2121.2121.2121.2121>> this MAC route is tag with the ESI

      Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.22.22:1

MAC/IP-router

vrf TEST

 rd 10.10.33.33:3000

 address-family IPv4 unicast

  import route-target

   100:100

   200:200

  !

  export route-target

   100:100

interface BVI3000

 host-routing

 vrf TEST

 IPv4 address 192.168.10.1 255.255.255.0

 MAC-address aaaa.aaaa.aaaa

router bgp 100

 bgp router-id 10.10.33.33

!

address-family vpnv4 unicast

 !

 address-family l2vpn evpn


vrf TEST

  rd 10.10.33.33:3000

  address-family IPv4 unicast

   redistribute connected

l2vpn

 bridge group vESI-TEST

  bridge-domain vESI-TEST

   interface Bundle-Ether30.3000

   !

   routed interface BVI3000

   !

   evi 3000

RP/0/RSP0/CPU0:PE2#show bgp l2vpn evpn
<snIP>
Route Distinguisher: 10.10.33.33:3000

*>i[2][0][48][d46a.35eb.400c][32][192.168.20.3]/136

                         10.10.33.33                   100      0 i


RP/0/RSP0/CPU0:PE2#show bgp l2vpn evpn rd 10.10.22.22:3000 [2][0][48][d46a.35eb.400c][32][192.168.20.3]/136 detail 
Tue Nov 28 08:59:36.085 UTC
BGP routing table entry for [2][0][48][d46a.35eb.400c][32][192.168.20.3]/136, Route Distinguisher: 10.10.22.22:3000

<snIP>

  Flags: 0x2000020005060005+0x00, import: 0x080, EVPN: 0x3

  Not advertised to any peer

  Local

    10.10.33.33 (metric 3) from 10.10.33.33 (10.10.33.33), if-handle 0x00000000

      Received Label 24005, Second Label 24006

      Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, imported, rib-install

      Received Path ID 0, Local Path ID 1, version 19279

      Extended community: SoO:10.10.33.33:3000 0x060e:0000.0000.0fa0 RT:100:100

      EVPN ESI: 0000.0000.0000.0000.0000

      Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.33.33:3000

Wanneer een host wordt ontdekt via ARP, worden de MAC- en IP-routetype 2 geadverteerd met de Bridge-Domain/EVI- en IP VRF-labels met hun respectievelijke routedoelen. De VRF-routedoelen en IP VPN-labels zijn gekoppeld aan routetype 2 om Leaf-Leaf IP-routing te realiseren die vergelijkbaar is met traditionele L3VPN’s. Voor Layer 2-doorsturen tussen Leaf-Leaf worden de Bridge-Domain/EVI-routedoelen en -labels die gekoppeld zijn aan routetype 2 gebruikt.

Verspreiding van MAC-adres van Bridge-Domain naar BGP

Wanneer de CE-facing interface is opgestart en de router het eerste pakket van de CE ontvangt, gebeurt het leren van MAC-adressen en de reclame met behulp van de workflow van de platformcomponenten:

Bridge Domain MAC-tabel > L2FIB > EVPN > BGP 

• Leren op het Bridge-Domain - PE-CE (L2FIB) - het is de eerste component die het MAC-adres leert.

RP/0/RSP1/CPU0:ASR-9904-5-PE2#show l2vpn forwarding bridge-domain EVPN:EVPN MAC-address location 0/1/CPU0

Fri Jul 31 17:12:53.515 UTC

 To Resynchronize MAC table from the Network Processors, use the command...

    l2vpn resynchronize forwarding MAC-address-table location <r/s/i>

MAC Address    Type     Learned from/Filtered on   LC learned  Resync Age/Last Change   Mapped  to 

-----------    -----   ------------------------    ----------  ----------------------   ---------

C8f9.f98c.0bbf dynamic Te0/0/0/45.10                N/A         31 Jul 17:03:54            N/A

• L2RIB: de MAC beweegt van de BD naar de L2 routetabel, waar de MAC wordt gecontroleerd als het duplicaat is of niet, en dienovereenkomstig worden de vlaggen ingesteld volgens de status.
  
  

RP/0/RSP1/CPU0:ASR9906-1-PE1#show l2route evpn MAC all detail

Topo ID      MAC Address    Producer    Next Hop(s)              Seq No    Flags   Slot             

-------      -----------    ---------   ---------------          -------   ------  ----   

0           003c.1018.f5fe  LOCAL       TenGigE0/0/0/4.100, N/A   0        BLRcv   0/0/CPU0   

• EVPN

RP/0/RSP1/CPU0:ASR-9904-5-PE2#show evpn evi vpn-id 1 MAC
Fri Sep 20 08:21:44.128 UTC
VPN-ID  Encap    MAC address    IP address   Nexthop           Label    SID                                   

------  ------   -----------    ----------   --------          -----    ---

1       MPLS     1833.9d3d.193f   ::         10.10.11.11       24012

1       MPLS     1833.9d3d.193f   ::         10.10.22.22       24012

1       MPLS     c8f9.f98c.0bbf   ::         tengig0/0/0/45.10 24012

• Van EVPN verspreidt het zich naar BGP.

RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn
<snIP>
*>  [2][0][48][1833.9d3d.193f][0]/104
                                 0.0.0.0                                           0 i
* i                              10.10.11.11                        100            0 i

Wanneer de PE een routetype 2 voor EVI 1 ontvangt, wordt het door deze componenten verspreid:

• BGP-rouetype 2 met de routedoelwaarde van 100:1 wordt ontvangen
• Vanwege de overeenkomende Route Target, wordt het geïmporteerd in de EVPN -EVI 1 tabel met het volgende-hop IP-adres ingesteld op de PE reclame die route en het label wordt ook geïmporteerd uit route type 2
• Het wordt vervolgens geïnstalleerd in de L2RIB tabel om te controleren op de uniciteit van het MAC-adres en de vlaggen worden dienovereenkomstig ingesteld
• Post die het adres van MAC in de BD MAC- adrestabel wordt geïnstalleerd

Routetype 3 inclusieve multicast Ethernet Tag (IMET)-router

Deze route is vereist voor de levering van BUM-verkeer via EVPN-netwerken. Deze route wordt gebruikt om de andere PEs (PE1) te vertellen welk etiket te gebruiken als zij het verkeer BUM naar PE3 voor EVI 1 moeten verzenden.

RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [3][0][32][10.10.33.33]/80 private
BGP routing table entry for [3][0][32][10.10.33.33]/80, Route Distinguisher: 10.10.33.33:1
Paths: (1 available, best #1)

  Advertised to update-groups (with more than one peer):

    0.2

  Path #1: Received by speaker 0

  Flags: 0x202000000504000b+0x00, import: 0x000, EVPN: 0x0

  Advertised to update-groups (with more than one peer):

    0.2

  Local

    0.0.0.0 from 0.0.0.0 (10.10.33.33), if-handle 0x00000000

      Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate

      Received Path ID 0, Local Path ID 1, version 2

      Extended community: RT:100:1

      PMSI: flags 0x00, type 6, label 24013, ID 0x0a0a2121

      Dependency List:

      EVPN

Routetype 4 Ethernet-segmentrouter

Routetype 4 maakt multi-homing PE-detectie mogelijk op basis van de ES-import routedoel en PDF-selectie. Deze route wordt alleen ingevoerd door PE's die zijn geconfigureerd met dezelfde ESI-waarde, zoals gecontroleerd door de ES-import: 0021.2121.2121. Dit automatisch gegenereerde routedoel is uniek voor de corresponderende ESI-identificatie.

PE2 en PE1 genereren deze route aangezien zij een ESI hebben gevormd op de toegangsinterface Figuur 1. EVPN-netwerktopologie.

RP/0/RSP0/CPU0:PE1-9001-1#show bgp l2vpn evpn
<snIP>

Route Distinguisher: 10.10.11.11:0 (default for vrf ES:GLOBAL)

*> [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128

                                        0.0.0.0                                 0 I

*>i[4][0000.2121.2121.2121.2121][32][10.10.22.22]/128

                                        10.10.22.22                    100      0 I

RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.11.11:0 [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128 detail
Sat Aug  5 08:26:04.628 UTC
BGP routing table entry for [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128, Route Distinguisher: 10.10.11.11:0

Local

    10.10.11.11 (metric 10) from 10.10.11.11 (10.10.11.11), if-handle 0x00000000

      Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, not-in-vrf

      Received Path ID 0, Local Path ID 1, version 10

      Extended community: EVPN ES Import:0021.2121.2121 DF Election:0:0x0008:0

Verkiezing DF

Afbeelding 4. Toegewezen Forwarder Behavior

In dit geval wordt het DF-gedrag C2 vermenigvuldigd met L3 en L4 Alleen het L4 dat als DF is gekozen, is verantwoordelijk voor het doorsturen van het BUM-verkeer (geïdentificeerd door het BUM-label) van de kern naar de C2, het niet-DF-apparaat laat dit verkeer vallen.

Routetype 5 IP-prefixadvertenties

De betekenis van dit routetype 5 is om het IRB IP-adres te adverteren samen met het subnetmasker om EVPN PE’s te kunnen peer. Het wordt gebruikt wanneer hostroutes (32 geadverteerd door Route-Type 2) niet hoeven te worden gedeeld met peers, omdat ze VLAN niet hosten. Echter, om intersubnetcommunicatie te vergemakkelijken, wordt routetype 5 geadverteerd.

router bgp 100

 bgp router-id 10.10.5.5

 address-family IPv4 unicast

 !

 address-family vpnv4 unicast

 !

 address-family l2vpn evpn

neighbor 10.10.22.22

  remote-as 100

  update-source Loopback1

  address-family l2vpn evpn

   advertise vpnv4 unicast

RP/0/RSP0/CPU0:PE1-9001-1#show bgp l2vpn evpn rd 10.10.5.5:0 [5][0][24][192.168.200.200.0]/80 detail
Wed Aug 10 19:29:34.439 PDT
BGP routing table entry for [5][0][24][192.168.200.0]/80, Route Distinguisher: 10.10.5.5:0
<snIP>

    Local Label: 24006 (with rewrite);

      10.10.22.22 from 10.10.22.22 (10.10.22.22), if-handle 0x00000000

      Received Label 24012

      Origin incomplete, metric 0  localpref 100, valid, external, best, group-best, import-candidate, not-in-vrf

      Received Path ID 0, Local Path ID 1, version 846

      Extended community: Flags 0x6: RT:1000:1000

      EVPN ESI: 0000.0000.0000.0000.0000, Gateway Address : 0.0.0.0

Conclusie

Op Cisco IOS XR-routers is het begrijpen van EVPN-routetypen en het correct configureren van EVPN-functies essentieel voor het bereiken van optimale netwerkprestaties. Dit stelt serviceproviders in staat om schaalbare, flexibele en veerkrachtige Layer 2- en Layer 3-services te bouwen, waardoor efficiënte communicatie tussen gedistribueerde datacenters, cloudservices en eindgebruikers wordt gewaarborgd.