Architecture de référence et cas d’usage

La DCI JVDE est un document de conception d’extension qui couvre plusieurs conceptions de centres de données (à l’aide de commutateurs Juniper) et les interconnecte. Les conceptions de datacenter qui seront incluses sont la conception à 3 niveaux, la conception de fabric réduite et la conception de centre de données à 5 niveaux.

L’interconnexion du datacenter (DCI) existe plusieurs manières, mais cette JVDE se concentre sur certaines conceptions clés. Ces cas d’usage se concentrent principalement sur la solution DCI et la configuration des méthodes DCI ci-dessous entre les datacenters à l’aide des commutateurs Border Leaf de Juniper recommandés.

OTT (Over-The-Top) (avec MACSEC)

Dans la conception Over-The-Top, les deux datacenters, comme illustré ci-dessous sur la Figure 1 , sont connectés à l’aide d’un commutateur de couche 2 et forment un étirement de couche 2 pour les locataires provisionnés avec un routage et un transfert VPN (VRF). Les tunnels VXLAN/VNI sont formés entre tous les équipements Leaf des deux datacenters, et les commutateurs de couche 2 ne font que commuter des paquets entre les datacenters. Dans la conception OTT, des tunnels sont formés sur tous les équipements leaf couvrant les deux datacenters et peuvent augmenter en fonction des VXLAN/VNI et des locataires. Cette solution est donc mieux adaptée aux petits datacenters qui ne sont pas sujets aux changements.

Figure 1 : Conception d’interconnexion Over-the-top Interconnect Design

OTT

Emboîtement sans couture EVPN-VXLAN de type 2 (avec MACSEC)

Contrairement à la conception OTT, les tunnels d’assemblage sans couture de couche 2 ne sont pas formés sur tous les équipements leaf des deux datacenters. Par conséquent, seul un sous-ensemble de VLAN/VNI peut être activé de manière sélective. Les tunnels VLAN/VXLAN locaux se terminent également par les commutateurs leaf de bordure, comme illustré ci-dessous dans la Figure 2 , et de nouveaux tunnels DCI VXLAN sont formés entre les datacenters. De ce fait, les tunnels VXLAN ne se forment pas automatiquement chaque fois qu’un nouveau commutateur leaf est ajouté (comme c’est le cas avec OTT). Cela augmente les performances d’échelle et simplifie les configurations nécessaires pour réaliser les extensions de couche 2.

Dans cette conception, QFX5700 et QFX5120-48YM sont utilisés afin de faciliter la fonctionnalité MACSEC entre les deux datacenters.

La figure 2 ci-dessous utilise une fabric de datacenter réduite.

Figure 2 : assemblage sans soudure EVPN-VXLAN de type 2 A diagram of a computer network AI-generated content may be incorrect.

Emboîtement sans couture EVPN-VXLAN (Type 2 et Type 5)

L’assemblage de type 5 de VXLAN à VXLAN n’est qu’une extension de l’assemblage sans couture de type 2. Comme indiqué plus haut, le contexte de couche 3 s’étend à tous les datacenters. Pour cette option de conception, les centres de données à 3 et 5 niveaux sont utilisés par exemple pour former cette conception DCI.

Figure 3 : Conception de VXLAN (T5) à VXLAN (T5) avec étirement A diagram of a computer server AI-generated content may be incorrect.

VLAN/VNI de couche 2