結果の概要と分析

データセンターの相互接続方式のプロビジョニングと検証では、トラフィック損失に関して異常は見られませんでした。ただし、テスト検証から得られた観察結果の一部を以下に示します。

1. MACSEC機能の資格にはトラフィックフローに関して問題は見られず、トラフィックはエンドツーエンドで暗号化されていました。
2. タイプ2のシームレスステッチDCIでは、折り畳み式ファブリックで、余分なオーバーレイルートが折りたたまれたリーフスイッチにアドバタイズされることが確認されたため、コンフィグレットを使用したルートの再アドバタイズを停止するポリシーが適用されました。
3. シームレスなステッチングを行うには、すべてのデータセンターのボーダーリーフスイッチ間で論理フルメッシュ(eBGPセッション)を確保することが必須です。これは、DF(指定フォワーダー)であるプライマリボーダーリーフのノードまたはリンク障害時に問題が発生するのを防ぐためです。 EVPN-VXLANタイプ2シームレスステッチング(MACSECを備えたレイヤー2のみ)設計セクションのステップ5を参照してください。
4. リンク障害時のコンバージェンス時間は、3つのDCI方式すべてで5秒未満でした。オーバーレイBFDを使用して、コンバージェンス時間を短縮しました。
5. データセンター間のMAC移動では、約2000 MACで、3つのDCI方式すべてで約3秒の収束時間が観察されました。
6. Inter-VLAN、Inter-VRF、Intra-VLAN の場合に選択されるパスは以下の通りで、3 つの方法はすべて以下の通りです。

   表1::DCI流路

   DCI フロー	VLAN 間	VLAN 内	VRF間
   OTT フロー	タイプ5ステッチ	タイプ2ステッチ	VRF間ルーティング用の外部ゲートウェイへのデフォルトルート、そしてリモートリーフスイッチへのタイプ5ルート。
   タイプ2シームレスステッチフロー	-	タイプ2ステッチ	VRF間ルーティング用の外部ゲートウェイへのデフォルトルート、次にボーダーリーフスイッチに戻り、ボーダーリーフスイッチからリモートリーフスイッチへのタイプ2ルートを使用します。
   タイプ 2 およびタイプ 5 シームレス ステッチ	タイプ5ステッチ	タイプ2ステッチ	VRF間ルーティング用の外部ゲートウェイへのデフォルトルート、次にボーダーリーフスイッチに戻り、タイプ5を使用してリモートボーダーリーフスイッチにします。

7. 各 DCI 方式のスケール数を以下に示し、最大値ではありません。タイプ2およびタイプ5のシームレスステッチの場合、スケールはQFX5130-48Cのオーバーレイネクストホップ制限によって異なります。

表2::DCI方式ごとのスケーリング

デバイス	VLAN VNI with IRB	ポートあたりVNあたりのホスト数	DCI VTEPS	拡張されたVNI	グローバルMAC	グローバルMAC_IP	グローバルNDPホスト	BGP合計パス数	BGPアクティブパス
MACSECを使用したOTT	800	10	30	NA	60000	98715	8000	904785	430329
タイプ2:MACSECによるシームレスステッチング	600	5	NA	500	16000	25409	7000	191354	95680
タイプ 2 およびタイプ 5 シームレス ステッチ	1000	5	NA	800	27090	50953	8000	412073	235558

全体的に、JVD検証テストでは問題は検出されず、すべてのパフォーマンスパラメーターがしきい値内に収まり、期待通りにパフォーマンスされました。