Terminologie

Glossarbegriffe

• ARP– Address Resolution Protocol. Ein in RFC 826 definiertes Protokoll für die Zuordnung einer logischen IP-Adresse zu einer physischen MAC-Adresse.

• Backbone Device– Ein Gerät in der WAN-Cloud, das direkt mit einem Spine-Gerät oder Geräten in einem Datencenter verbunden ist. In dieser Referenztopologie sind Backbone-Geräte erforderlich, um die physische Konnektivität zwischen Datencentern bereitzustellen, die über eine DCI (Data Center Interconnect) miteinander verbunden sind.

• Border Leaf– Ein Gerät, das in der Regel nur dazu dient, eine Verbindung zu einem oder mehreren externen Geräten herzustellen. Die externen Geräte, z. B. Multicast-Gateways oder Datencenter-Gateways, bieten zusätzliche Funktionen für die IP-Fabric.

• Border Spine– Ein Gerät, das in der Regel zwei Rollen hat: ein Netzwerk-Underlay-Gerät und ein Border-Gerät, das eine Verbindung zu einem oder mehreren externen Geräten bereitstellt. Die externen Geräte, z. B. Multicast-Gateways oder Datencenter-Gateways, bieten zusätzliche Funktionen für die IP-Fabric.

• Bridged Overlay– Ein Ethernet-basierter Overlay-Service, der für Datencenter-Umgebungen entwickelt wurde, die kein Routing innerhalb einer EVPN/VXLAN-Fabric erfordern. IP-Routing kann bei Bedarf extern für die Fabric bereitgestellt werden.

• BUM– Broadcast, unbekanntes Unicast und Multicast. Das Akronym BUM bezeichnet die drei Datenverkehrstypen.

• Centrally-Routed Bridging Overlay—Eine Form von IRB-Overlay, die Routing an einem zentralen Gateway und Bridging am Rand des Overlay-Netzwerks bereitstellt. In einem IRB-Overlay werden ein geroutetes Overlay und ein oder mehrere Bridged-Overlays an einem oder mehreren Standorten mithilfe von IRB-Schnittstellen verbunden.

• Clos Network– Eine mehrstufige Netzwerktopologie, die erstmals von Charles Clos für Telefonnetze entwickelt wurde und in jeder Phase der Topologie mehrere Pfade zu einem Ziel bereitstellt. Nicht blockierende Netzwerke sind in einer Clos-basierten Topologie möglich.

• Collapsed Spine fabric– Ein EVPN-Fabric-Design, bei dem die Overlay-Funktionen auf der Spine-Ebene reduziert und nicht zwischen Spine- und Leaf-Geräten verteilt werden. Diese Art von Fabric hat keine Leaf-Schicht im EVPN-Kern. Die Spine-Geräte sind direkt mit der Zugriffsschicht verbunden.

• Contrail Command– Benutzeroberfläche für Contrail Enterprise Multicloud. Bietet eine konsolidierte, benutzerfreundliche Software zur Automatisierung der Erstellung und Verwaltung von Datencenter-Netzwerken.

• Contrail Enterprise Multicloud—Eine Suite von Produkten und Software, die Contrail Command als zentralen Verwaltungspunkt für private und öffentliche Clouds, Switches der QFX-Serie mit Junos OS als Infrastruktur für Datencenter-Netzwerke und Contrail Insights (früher bekannt als AppFormix) für Telemetrie und Netzwerkvisualisierung kombiniert.

• DCI—Vernetzung von Datencentern. Die Technologie, die zur Verbindung separater Datencenter verwendet wird.

• Default instance– Eine globale Instanz in einem Gerät von Juniper Networks, die die primäre Routing-Tabelle, z. B. inet.0 (Standard-Routing-Instanz) und die primäre MAC-Adresstabelle (Standard-Switching-Instanz), hostet.

• DHCP relay—Eine Funktion, die es einem DHCP-Server und einem DHCP-Client ermöglicht, DHCP-Nachrichten über das Netzwerk auszutauschen, wenn sie sich nicht in derselben Ethernet-Broadcast-Domäne befinden. DHCP-Relay wird in der Regel an einem Standard-Gateway implementiert.

• EBGP– Externes BGP. Ein Routing-Protokoll, das zum Austausch von Routing-Informationen zwischen autonomen Netzwerken verwendet wird. In jüngerer Zeit wird es auch anstelle herkömmlicher Interior Gateway-Protokolle wie IS-IS und OSPF für das Routing innerhalb einer IP-Fabric verwendet.

• Edge-Routed Bridging Overlay—Eine Form von IRB-Overlay, die Routing und Bridging am Rand des Overlay-Netzwerks ermöglicht.

• End System– Ein Endgerät, das eine Verbindung zum Datencenter herstellt. Bei einem Endsystem kann es sich um eine Vielzahl von Geräten handeln, häufig handelt es sich jedoch um einen Server, einen Router oder ein anderes Netzwerkgerät im Datencenter.

• ESI– Kennung des Ethernet-Segments. Eine ESI ist eine Ganzzahl mit 10 Oktetten, die ein eindeutiges Ethernet-Segment in EVPN identifiziert. In dieser Blueprint-Architektur wird LAGs mit Mitgliederverbindungen auf verschiedenen Zugangsgeräten eine eindeutige ESI zugewiesen, um Ethernet-Multihoming zu ermöglichen.

• Ethernet-connected Multihoming– Ein mit Ethernet verbundenes Endsystem, das über Ethernet-Zugriffsschnittstellen auf zwei oder mehr Geräten eine Verbindung zum Netzwerk herstellt.

• EVPN—Ethernet Virtual Private Network. Eine VPN-Technologie, die Bridged-, Routing- und Hybrid-Netzwerk-Overlay-Services unterstützt. EVPN ist in RFC 7432 definiert, wobei Erweiterungen in einer Reihe von IETF-Standardentwürfen definiert sind.

• EVPN Type 2 Route: Kündigt MAC-Adressen und die zugehörigen IP-Adressen von Endsystemen für Geräte an, die an EVPN teilnehmen.

• GBP– Gruppenbasierte Richtlinie. GBP verwendet Firewall-Filterregeln, um Mikro- und Makrosegmentierung (Sicherheitsrichtlinien) für EVPN-VXLAN bereitzustellen, indem die reservierten Felder im VXLAN-Header für Übereinstimmungsbedingungen verwendet werden.

• IBGP– Internes BGP. In dieser Blaupausenarchitektur wird IBGP mit Multiprotokoll-BGP (MP-IBGP) für die EVPN-Signalisierung zwischen den Geräten im Overlay verwendet.

• IP Fabric– Eine All-IP-Fabric-Netzwerkinfrastruktur, die mehrere symmetrische Pfade zwischen allen Geräten in der Fabric bereitstellt. Wir unterstützen eine IP-Fabric mit IPv4 (eine IPv4-Fabric) mit allen in diesem Handbuch beschriebenen Architekturen und eine IP-Fabric mit IPv6 (eine IPv6-Fabric) mit einigen Architekturen und auf einigen Plattformen.

• IP-connected Multihoming—Ein IP-verbundenes Endsystem, das über IP-Zugriffsschnittstellen auf zwei oder mehr Geräten eine Verbindung zum Netzwerk herstellt.

• IRB—Integriertes Routing und Bridging. Eine Technik, die das Routing zwischen VLANs und das Routing oder die Überbrückung von Datenverkehr ermöglicht, je nachdem, ob sich das Ziel außerhalb oder innerhalb einer Bridging-Domäne befindet. Um IRB zu aktivieren, verknüpfen Sie eine logische Schnittstelle (IRB-Schnittstelle) mit einem VLAN und konfigurieren die IRB-Schnittstelle mit einer IP-Adresse für das VLAN-Subnetz.

• Leaf Device– Ein Netzwerkgerät auf Zugriffsebene in einer IP-Fabric-Topologie. Endsysteme stellen eine Verbindung zu den Leaf-Geräten in dieser Blueprint-Architektur her.

• MAC-VRF instance– Ein Routing-Instance-Typ, mit dem Sie mehrere kundenspezifische EVPN-Instances konfigurieren können, anstatt nur eine Instance (die Standard-Instance). MAC-VRF-Instanzen verwenden plattformübergreifend einen konsistenten Konfigurationsstil. Verschiedene MAC-VRF-Instanzen können unterschiedliche Ethernet-Service-Typen (VLAN-fähige und VLAN-basierte Services) auf demselben Gerät in einem Datencenter unterstützen.

• Multiservice Cloud Data Center Network—Ein Datencenter-Netzwerk, das die Nutzung verfügbarer Rechen-, Speicher- und Netzwerkzugriffsschnittstellen optimiert, indem es die flexible gemeinsame Nutzung über verschiedene Anwendungen, Mandanten und Anwendungsfälle hinweg ermöglicht.

• NDP– Neighbor Discovery-Protokoll. Ein in RFC 4861 definiertes IPv6-Protokoll, das die Funktionalität von ARP und ICMP kombiniert und weitere erweiterte Funktionen hinzufügt.

• NVE—Wie in RFC 8365 ( A Network Virtualization Overlay Solution Using Ethernet VPN (EVPN) definiert, ist ein Netzwerkvirtualisierungs-Edge ein Gerät, das einen VXLAN-Tunnel in einem Netzwerkvirtualisierungs-Overlay beendet. In einem zentral gerouteten Bridging-Overlay betrachten wir beispielsweise Spine- und Leaf-Geräte als NVE-Geräte.

• NVO—Ein Netzwerkvirtualisierungs-Overlay ist eine Fabric, in der wir EVPN als Steuerungsebene und VXLAN als Datenebene verwenden.

• Routed Overlay—Ein IP-basierter Overlay-Service, für den kein Ethernet-Bridging erforderlich ist. Wird auch als IP-VPN bezeichnet. In dieser Blaupausenarchitektur basiert das geroutete Overlay auf EVPN-Typ-5-Routen und den zugehörigen Verfahren und wird durch VXLAN-Tunneling unterstützt.

• Spine Device– Ein zentral lokalisiertes Gerät in einer IP-Fabric-Topologie, das über eine Verbindung zu jedem Leaf-Gerät verfügt.

• Storm Control– Funktion, die BUM-Datenverkehrsstürme verhindert, indem sie das BUM-Datenverkehrsniveau überwacht und eine bestimmte Aktion ergreift, um die BUM-Datenverkehrsweiterleitung einzuschränken, wenn ein bestimmtes Datenverkehrsniveau überschritten wird.

• Symmetric IRB Routing– Ein Intersubnetz-Weiterleitungsmodell in EVPN-VXLAN-Fabrics, bei dem der VXLAN-Tunnelendpunkt (VTEPs) den Datenverkehr für eine virtuelle Routing- und Weiterleitungsinstanz (VRF) des Mandanten symmetrisch weiterleitet, indem er denselben VXLAN-Netzwerkbezeichner (VNI) auf beiden Seiten des VXLAN-Tunnels verwendet. Wir unterstützen standardmäßig EVPN-Typ-5-Routing mit dem symmetrischen IRB-Modell. Das Routing vom Typ 2 ist standardmäßig asymmetrisch. Sie können ein Gerät so konfigurieren, dass es das symmetrische IRB-Modell für EVPN-Typ-2-Routing in einer bestimmten VRF verwendet.

• Underlay Network– Ein Netzwerk, das grundlegende Netzwerkkonnektivität zwischen Geräten bereitstellt. In dieser Blueprint-Architektur ist das Underlay-Netzwerk eine IP-Fabric, die die grundlegende IP-Konnektivität bereitstellt, in der Regel mit IPv4. Wir unterstützen auch eine IP-Fabric mit einem IPv6-Underlay mit einigen Architekturdesigns auf bestimmten Plattformen.

• VLAN trunking– Die Fähigkeit einer Schnittstelle, mehrere VLANs zu unterstützen.

• VNI– VXLAN-Netzwerk-ID. Eindeutige Identifizierung eines virtuellen VXLAN-Netzwerks. Ein VNI, das in einem VXLAN-Header codiert ist, kann 16 Millionen virtuelle Netzwerke unterstützen.

• VTEP– VXLAN-Tunnelendpunkt. Eine Loopback- oder virtuelle Schnittstelle, bei der Datenverkehr in einen VXLAN-Tunnel ein- und ausgeht. Mandantendatenverkehr wird in VXLAN-Pakete in einem Quell-VTEP gekapselt und entkapselt, wenn der Datenverkehr den VXLAN-Tunnel bei einem Remote-VTEP verlässt.

• VXLAN– Virtuelles erweiterbares LAN. Das in RFC 7348 definierte Tunneling-Protokoll für die Netzwerkvirtualisierung wird zum Erstellen virtueller Netzwerke über eine IP-geroutete Infrastruktur verwendet. VXLAN wird verwendet, um Mandantendatenverkehr über das IP-Fabric-Underlay von einem Quellendpunkt an einem Eingangsgerät zu einem Zielendpunkt am Ausgangsgerät zu tunneln. Diese Tunnel werden dynamisch von EVPN eingerichtet. Jedes VTEP-Gerät kündigt seine Loopback-Adresse im Underlay-Netzwerk für die Erreichbarkeit des VXLAN-Tunnels zwischen VTEP-Geräten an.

• VXLAN Stitching—Eine DCI-Funktion (Data Center Interconnect), die die EVPN-VXLAN-Fabric der Layer-2-Interkonnektivität auf VXLAN-VNNI-Basis unterstützt.