Terminologie

Glossaire

• ARP—Protocole de résolution d’adresse. Protocole défini dans la RFC 826 pour mapper une adresse IP logique à une adresse MAC physique.

• Backbone Device—Équipement dans le cloud WAN directement connecté à un ou plusieurs équipements Spine dans un centre de données. Dans cette topologie de référence, des équipements dorsaux sont nécessaires pour assurer la connectivité physique entre les centres de données interconnectés à l’aide d’une DCI (Data Center Interconnect).

• Border Leaf: périphérique dont le seul but est généralement d’établir une connexion à un ou plusieurs périphériques externes. Les périphériques externes, par exemple les passerelles multicast ou les passerelles de centre de données, fournissent des fonctionnalités supplémentaires à la structure IP.

• Border Spine: périphérique qui a généralement deux rôles : un périphérique underlay réseau et un périphérique de bordure qui fournit une connexion à un ou plusieurs périphériques externes. Les périphériques externes, par exemple les passerelles multicast ou les passerelles de centre de données, fournissent des fonctionnalités supplémentaires à la structure IP.

• Bridged Overlay: service de superposition basé sur Ethernet conçu pour les environnements de centre de données qui ne nécessitent pas de routage au sein d’une structure EVPN/VXLAN. Le routage IP peut être fourni en externe à la structure si nécessaire.

• BUM—Diffusion, Unicast inconnu et Multicast. L’acronyme BUM identifie collectivement les trois types de trafic.

• Centrally-Routed Bridging Overlay: forme de superposition IRB qui assure le routage au niveau d’une passerelle centrale et un pontage à la périphérie du réseau de superposition. Dans une superposition IRB, une superposition routée et une ou plusieurs superpositions pontées se connectent à un ou plusieurs emplacements via l’utilisation d’interfaces IRB.

• Clos Network: topologie de réseau à plusieurs niveaux, développée pour la première fois par Charles Clos pour les réseaux téléphoniques, qui fournit plusieurs chemins vers une destination à chaque étape de la topologie. Des réseaux non bloquants sont possibles dans une topologie basée sur Clos.

• Collapsed Spine fabric—Conception de structure EVPN dans laquelle les fonctions de superposition sont réduites sur la couche interne plutôt que réparties entre les équipements Spine et Leaf. Ce type de tissu n’a pas de couche de feuille dans le noyau EVPN ; Les équipements du cur de réseau se connectent directement à la couche d’accès.

• Contrail Command—Interface utilisateur de Contrail Enterprise Multicloud. Fournit un logiciel consolidé et facile à utiliser conçu pour automatiser la création et la gestion des réseaux de centres de données.

• Contrail Enterprise Multicloud—Une suite de produits et de logiciels qui combine Contrail Command comme point de gestion unique pour les clouds privés et publics, les commutateurs QFX Series exécutant Junos OS comme infrastructure pour les réseaux de centres de données, et Contrail Insights (anciennement appelé AppFormix) pour la télémétrie et la visualisation du réseau.

• DCI—Interconnexion du centre de données. La technologie utilisée pour interconnecter des datacenters distincts.

• Default instance—Une instance globale dans un équipement Juniper Networks qui héberge la table de routage principale telle que inet.0 (instance de routage par défaut) et la table d’adresse MAC principale (instance de commutation par défaut).

• DHCP relay: fonction qui permet à un serveur DHCP et à un client d’échanger des messages DHCP sur le réseau lorsqu’ils ne se trouvent pas dans le même domaine de diffusion Ethernet. Le relais DHCP est généralement implémenté au niveau d’une passerelle par défaut.

• EBGP: BGP externe. Protocole de routage utilisé pour échanger des informations de routage entre des réseaux autonomes. Il a également été utilisé plus récemment à la place des protocoles de passerelle intérieure traditionnels, tels que IS-IS et OSPF, pour le routage au sein d’une fabric IP.

• Edge-Routed Bridging Overlay: forme de superposition IRB qui assure le routage et le pontage à la périphérie du réseau de superposition.

• End System: terminal qui se connecte au centre de données. Un système final peut être un large éventail d’équipements, mais il s’agit souvent d’un serveur, d’un routeur ou d’un autre périphérique réseau dans le centre de données.

• ESI: identificateur de segment Ethernet. Un ESI est un entier de 10 octets qui identifie un segment Ethernet unique dans EVPN. Dans cette architecture de blueprint, les LAG avec des liaisons membres sur différents périphériques d’accès se voient attribuer un ESI unique pour permettre le multihébergement Ethernet.

• Ethernet-connected Multihoming: système final connecté Ethernet qui se connecte au réseau à l’aide d’interfaces d’accès Ethernet sur deux périphériques ou plus.

• EVPN—Réseau privé virtuel Ethernet. Technologie VPN prenant en charge les services de superposition de réseaux pontés, routés et hybrides. L’EVPN est défini dans la RFC 7432 avec des extensions définies dans un certain nombre de projets de normes IETF.

• EVPN Type 2 Route: annonce les adresses MAC et les adresses IP associées des systèmes finaux aux périphériques participant à EVPN.

• GBP—Stratégie basée sur les groupes. GBP utilise des règles de filtrage de pare-feu pour fournir une segmentation micro et macro (politiques de sécurité) pour EVPN-VXLAN en utilisant les champs réservés dans l’en-tête VXLAN pour les conditions de correspondance.

• IBGP: BGP interne. Dans cette architecture blueprint, l’IBGP avec BGP multiprotocole (MP-IBGP) est utilisé pour la signalisation EVPN entre les équipements de l’overlay.

• IP Fabric—Infrastructure réseau de fabric tout IP qui fournit plusieurs chemins symétriques entre tous les périphériques de la fabric. Nous prenons en charge une fabric IP avec IPv4 (une fabric IPv4) avec toutes les architectures décrites dans ce guide, et une fabric IP avec IPv6 (une fabric IPv6) avec certaines architectures et sur certaines plates-formes.

• IP-connected Multihoming: système final connecté en mode IP qui se connecte au réseau à l’aide d’interfaces d’accès IP sur deux périphériques ou plus.

• IRB—Routage et pontage intégrés. Technique permettant le routage entre les VLAN et le routage ou le pontage du trafic selon que la destination se trouve à l’extérieur ou à l’intérieur d’un domaine de pontage. Pour activer l’IRB, vous devez associer une interface logique (interface IRB) à un VLAN et configurer l’interface IRB avec une adresse IP pour le sous-réseau VLAN.

• Leaf Device: équipement réseau de niveau d’accès dans une topologie de fabric IP. Les systèmes finaux se connectent aux équipements de branche dans cette architecture de blueprint.

• MAC-VRF instance: type d’instance de routage qui vous permet de configurer plusieurs instances EVPN spécifiques au client au lieu d’une seule instance (l’instance par défaut). Les instances MAC-VRF utilisent un style de configuration cohérent sur toutes les plates-formes. Différentes instances MAC-VRF peuvent prendre en charge différents types de services Ethernet (services VLAN et services VLAN) sur le même équipement dans un centre de données.

• Multiservice Cloud Data Center Network—Un réseau de centre de données qui optimise l’utilisation des interfaces de calcul, de stockage et d’accès réseau disponibles en permettant leur partage flexible entre diverses applications, locataires et cas d’utilisation.

• NDP—Protocole de découverte de voisinage. Protocole IPv6 défini dans la norme RFC 4861 qui combine les fonctionnalités ARP et ICMP, et ajoute d’autres fonctionnalités améliorées.

• NVE—Comme défini dans la RFC 8365, A Network Virtualization Overlay Solution Using Ethernet VPN (EVPN), un dispositif de virtualisation de réseau est un périphérique qui termine un tunnel VXLAN dans une superposition de virtualisation de réseau. Par exemple, dans une superposition de pontage à routage central, nous considérons les équipements Spine et Leaf comme des périphériques NVE.

• NVO—Une superposition de virtualisation de réseau est une structure dans laquelle nous utilisons EVPN comme plan de contrôle et VXLAN comme plan de données.

• Routed Overlay: service de superposition basé sur IP où aucun pontage Ethernet n’est requis. Également appelé VPN IP. Dans cette architecture de blueprint, la superposition routée est basée sur les routes EVPN de type 5 et leurs procédures associées, et est prise en charge par la tunnelisation VXLAN.

• Spine Device: équipement central dans une topologie de fabric IP connecté à chaque équipement de branche.

• Storm Control: fonctionnalité qui empêche les tempêtes de trafic BUM en surveillant les niveaux de trafic BUM et en effectuant une action spécifique pour limiter le transfert de trafic BUM lorsqu’un niveau de trafic spécifié est dépassé.

• Symmetric IRB Routing—Modèle de transfert inter-sous-réseau dans les fabrics EVPN-VXLAN dans lequel le point de terminaison de tunnel VXLAN (VTEP) achemine symétriquement le trafic pour une instance VRF (Virtual Routing and Forwarding) locataire en utilisant le même identifiant de réseau VXLAN (VNI) des deux côtés du tunnel VXLAN. Le routage EVPN de type 5 utilise le modèle IRB symétrique par défaut. Le routage de type 2 est asymétrique par défaut ; vous pouvez configurer un périphérique pour qu’il utilise le modèle IRB symétrique pour le routage EVPN de type 2 dans un VRF particulier.

• Underlay Network: réseau qui fournit une connectivité réseau de base entre les périphériques. Dans cette architecture blueprint, le réseau sous-jacent est une fabric IP qui fournit la connectivité IP de base, généralement avec IPv4. Nous prenons également en charge une fabric IP avec une sous-couche IPv6 avec certaines conceptions d’architecture sur certaines plates-formes.

• VLAN trunking: possibilité pour une interface de prendre en charge plusieurs VLAN.

• VNI: identifiant de réseau VXLAN. Identifie de manière unique un réseau virtuel VXLAN. Un VNI encodé dans un en-tête VXLAN peut prendre en charge 16 millions de réseaux virtuels.

• VTEP: point de terminaison de tunnel VXLAN. Bouclage ou interface virtuelle où le trafic entre et sort d’un tunnel VXLAN. Le trafic locataire est encapsulé dans des paquets VXLAN au niveau d’un VTEP source, puis désencapsulé lorsque le trafic quitte le tunnel VXLAN au niveau d’un VTEP distant.

• VXLAN—Réseau VXLAN extensible. Protocole de tunnelisation de virtualisation de réseau défini dans le document RFC 7348 utilisé pour construire des réseaux virtuels sur une infrastructure à routage IP. VXLAN est utilisé pour tunneliser le trafic des locataires sur l’underlay de fabric IP d’un point de terminaison source sur un périphérique entrant vers un point de terminaison de destination sur l’équipement sortant. Ces tunnels sont établis dynamiquement par EVPN. Chaque équipement VTEP annonce son adresse de bouclage dans le réseau sous-jacent pour assurer l’accessibilité du tunnel VXLAN entre les équipements VTEP.

• VXLAN Stitching—Une fonctionnalité d’interconnexion du datacenter (DCI) qui prend en charge la structure EVPN-VXLAN d’interconnexion de couche 2 par VNI.