Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Avantages de la solution

La plupart des architectures de campus traditionnelles utilisent des technologies basées sur châssis d’un seul fournisseur, qui fonctionnent bien sur les petits campus statiques avec peu de terminaux. Les architectures de campus sont trop rigides pour répondre à l’évolutivité et aux besoins changeants des grandes entreprises modernes. Le MC-LAG (Multi-Chassis Link Aggregation Group) est un bon exemple de technologie à fournisseur unique qui prend en charge le modèle de déploiement collapsed core. Dans ce modèle, deux plates-formes basées sur châssis se trouvent généralement au cœur de votre réseau ; Déployé pour répondre à toutes les exigences des couches 2 et 3 tout en fournissant un environnement de résilience actif/de secours. Le MC-LAG n’interagit pas entre les fournisseurs, ce qui crée une dépendance et est limité à deux appareils.

La solution de multihébergement EVPN de Juniper Networks, basée sur EVPN-VXLAN, s’adapte à l’architecture collapsed core et est simple, programmable et basée sur une architecture standardisée commune à tous les campus et datacenters. Reportez-vous à la RFC 8365 pour plus d’informations sur cette architecture.

Le multihébergement EVPN utilise un réseau sous-jacent IP de couche 3 et un réseau de superposition EVPN-VXLAN entre les commutateurs Juniper collapsed core. Le trafic de diffusion, unicast inconnu et multicast (BUM) est géré en natif par EVPN et élimine le besoin de protocoles STP/RSTP (Spanning Tree Protocol). Un réseau overlay flexible basé sur des tunnels VXLAN, combiné à un plan de contrôle EVPN, fournit efficacement une connectivité de couche 3 ou de couche 2. Cette architecture dissocie la topologie virtuelle de la topologie physique, ce qui améliore la flexibilité du réseau et simplifie sa gestion. Les points de terminaison qui nécessitent une adjacence de couche 2, tels que les appareils de l’Internet des objets (IoT), peuvent être placés n’importe où sur le réseau tout en restant connectés au même réseau logique de couche 2.

Un déploiement de multihébergement EVPN permet de prendre en charge jusqu’à quatre équipements collapsed core qui utilisent tous EVPN-VXLAN. Cette norme étant indépendante de tout fournisseur, vous pouvez donc utiliser l’infrastructure de couche d’accès existante, telle que le protocole LACP (Link Aggregation Control Protocol), sans avoir à moderniser cette couche de votre réseau. La connectivité avec les commutateurs existants est assurée par ESI-LAG basé sur des normes. L’ESI-LAG utilise un protocole LACP basé sur des normes pour s’interconnecter avec les commutateurs existants.

Avantages du multihébergement EVPN de fabric de campus

L’approche traditionnelle de commutation Ethernet est inefficace car elle exploite les technologies de diffusion et de multidiffusion pour annoncer les adresses MAC (Media Access Control). Il est également difficile à gérer, car vous devez configurer manuellement les VLAN pour les étendre à de nouveaux ports réseau. Ce problème est considérablement aggravé si l’on considère la croissance explosive des appareils mobiles et IoT.

La topologie sous-jacente du multihébergement EVPN est prise en charge par un protocole de routage qui garantit l’accessibilité de l’interface de bouclage entre les nœuds. Dans le cas du multihébergement EVPN, Juniper Mist Wired Assurance prend en charge eBGP entre les plates-formes de commutation centrales. Ces équipements prennent en charge la fonction EVPN-VXLAN en tant que points de terminaison de tunnel VXLAN (VTEP) qui encapsulent et décapsulent le trafic VXLAN. VTEP représente la structure au sein de la plate-forme de commutation qui crée et termine les tunnels VXLAN. En outre, ces équipements acheminent et pontent les paquets à l’intérieur et à l’extérieur des tunnels VXLAN selon les besoins. Le multihébergement EVPN répond au modèle de collapsed core traditionnellement pris en charge par des technologies telles que MC-LAG et le protocole VRRP (Virtual Router Redundancy Protocol). Dans ce cas, vous pouvez conserver l’investissement au niveau de la couche d’accès tout en prenant en charge la fibre ou l’installation de câblage qui termine la connectivité jusqu’à quatre équipements principaux.

Figure 1 : multihébergement EVPN de fabric de Campus Fabric EVPN Multihoming campus

Cette architecture fournit une connectivité de couche 2 ou 3 optimisée, transparente et conforme aux normes. Les réseaux de campus EVPN-VXLAN de Juniper Networks offrent les avantages suivants :

  • Architecture cohérente et évolutive : les entreprises ont généralement plusieurs sites avec des exigences de taille différente. Une architecture de campus commune basée sur EVPN-VXLAN est cohérente sur tous les sites, quelle que soit leur taille. EVPN-VXLAN évolue ou s’adapte à l’évolution d’un site.
  • Déploiement multifournisseur : l’architecture EVPN-VXLAN utilise des protocoles standardisés qui permettent aux entreprises de déployer des réseaux de campus à l’aide d’équipements réseau multifournisseurs. Il n’y a pas d’exigence de verrouillage d’un seul fournisseur.
  • Réduction du flooding et de l’apprentissage : l’apprentissage des couches 2 et 3 basé sur le plan de contrôle réduit les problèmes d’inondation et d’apprentissage associés à l’apprentissage du plan de données. L’apprentissage des adresses MAC dans le plan de transfert a un impact négatif sur les performances du réseau à mesure que le nombre de points de terminaison augmente. Le plan de contrôle EVPN gère l’échange et l’apprentissage des routes, de sorte que les nouvelles adresses MAC ne sont pas échangées dans le plan de transfert.
  • Connectivité indépendante de l’emplacement : l’architecture de campus EVPN-VXLAN offre une expérience cohérente sur les terminaux, quel que soit leur emplacement. Certains points de terminaison nécessitent une accessibilité de couche 2, comme les systèmes de sécurité des bâtiments hérités ou les appareils IoT. La superposition VXLAN de couche 2 offre une accessibilité de couche 2 sur tous les campus sans aucune modification du réseau sous-jacent. Grâce à notre intégration standardisée du contrôle d’accès réseau, un terminal peut être connecté n’importe où sur le réseau.
  • Indépendant de la sous-couche : le VXLAN en tant que superposition est indépendant de la sous-couche. Avec une superposition VXLAN, vous pouvez connecter plusieurs campus avec un service VPN de couche 2 ou VPN de couche 3 d’un fournisseur WAN ou en utilisant IPsec sur Internet.
  • Segmentation cohérente du réseau : une architecture universelle basée sur EVPN-VXLAN sur les campus et les datacenters signifie une segmentation cohérente du réseau de bout en bout pour les terminaux et les applications.
  • Gestion simplifiée : les campus et les datacenters basés sur une conception EVPN-VXLAN commune peuvent utiliser des outils et des équipes réseau communs pour déployer et gérer les réseaux de campus et de datacenter.