솔루션의 이점
엔터프라이즈 네트워크는 확장 가능하고 효율적인 클라우드 지원에 대한 증가하는 수요를 충족하기 위해 대대적인 전환기를 겪고 있습니다. 또한 수많은 사물 인터넷(IoT) 및 모바일 장치에 대한 수요도 증가하고 있습니다. 디바이스 수가 증가함에 따라 네트워크 복잡성도 심해지고 확장성, 세그멘테이션, 보안에 대한 요구도 점점 더 커지고 있습니다. 이러한 과제를 해결하려면 운영 간소화를 위한 자동화 및 인공지능(AI) 기능을 갖춘 네트워크가 필요합니다.
대부분의 기존 캠퍼스 아키텍처는 엔드포인트가 거의 없는 소규모의 정적 캠퍼스에서 효과적으로 작동하는 단일 벤더 섀시 기반 기술을 사용합니다. 그러나 현대 대기업의 확장성과 변화하는 요구 사항을 지원하기에는 너무 경직되어 있습니다.
주니퍼 네트웍스 EVPN-VXLAN 패브릭은 단순하고 프로그래밍 가능하며 캠퍼스와 데이터센터 전체에서 공통적으로 사용되는 표준 기반 아키텍처(https://www.rfc-editor.org/rfc/rfc8365)를 기반으로 구축된 확장성이 뛰어난 아키텍처입니다.
주니퍼 캠퍼스 아키텍처는 레이어 3 IP 기반 언더레이 네트워크와 EVPN-VXLAN 오버레이 네트워크를 사용합니다. 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽은 EVPN에 의해 기본적으로 처리되며 스패닝 트리 프로토콜(STP 또는 RSTP)이 필요하지 않습니다. EVPN 컨트롤 플레인과 결합된 VXLAN 터널 기반의 유연한 오버레이 네트워크는 레이어 3 또는 레이어 2 연결을 효율적으로 제공합니다. 이 아키텍처는 물리적 토폴로지에서 가상 토폴로지를 분리하여 네트워크 유연성을 향상하고 네트워크 관리를 간소화합니다. IoT 디바이스와 같이 레이어 2 인접성이 필요한 엔드포인트는 네트워크의 어느 곳에나 배치할 수 있으며 동일한 논리적 레이어 2 네트워크에 연결된 상태를 유지할 수 있습니다.
EVPN-VXLAN 캠퍼스 아키텍처를 사용하면 비즈니스 성장에 따라 재설계할 필요 없이 코어, 배포 및 액세스 레이어 디바이스를 쉽게 추가할 수 있습니다. EVPN-VXLAN은 벤더에 구애받지 않으므로 기존 액세스 레이어 인프라를 사용하고 점진적으로 액세스 레이어 스위치로 마이그레이션할 수 있습니다. 이는 네트워크의 코어 및 배포 부분이 구축되면 EVPN-VXLAN 기능을 지원합니다. EVPN VXLAN을 지원하지 않는 레거시 스위치와의 연결은 표준 기반 ESI-LAG를 사용하여 수행됩니다.
캠퍼스 패브릭 코어 분산의 이점
- 네트워크에 연결하는 디바이스 수가 증가함에 따라 복잡성을 추가하지 않고 캠퍼스 네트워크를 빠르게 확장해야 합니다. 많은 IoT 디바이스는 네트워킹 기능이 제한적이며 건물과 캠퍼스 전반에서 레이어 2 인접성을 필요로 합니다. 기존에는 이더넷 스위칭 기술에 내재된 데이터 플레인 기반 플러드 및 학습 메커니즘을 사용하여 엔드포인트 간에 VLAN을 확장하여 이 문제를 해결했습니다. 기존의 이더넷 스위칭 접근 방식은 브로드캐스트 및 멀티캐스트 기술을 활용하여 미디어 액세스 제어(MAC) 주소를 알리기 때문에 비효율적입니다. 또한 VLAN을 새로운 네트워크 포트로 확장하려면 VLAN을 구성하고 수동으로 관리해야 하기 때문에 관리하기가 어렵습니다. 이 문제는 IoT와 모빌리티의 폭발적인 성장을 고려할 때 몇 배로 증가합니다.
- EVPN-VXLAN 기반의 캠퍼스 패브릭은 BGP를 코어 및 배포 레이어 스위치의 언더레이로 사용하는 확장 가능한 최신 네트워크입니다. 배포 및 코어 레이어 스위치는 VXLAN 트래픽을 캡슐화하고 캡슐화 해제하는 VTEP(VXLAN 터널 엔드포인트) 역할을 합니다. 또한 이러한 디바이스는 VXLAN 터널 안팎으로 패킷을 라우팅하고 브리지합니다.
- 캠퍼스 패브릭 코어 디스트리뷰션은 EVPN 패브릭을 확장하여 여러 건물에 걸쳐 VLAN을 연결합니다. 이는 코어(CRB(Centrally-Routed Bridging)) 또는 분산(ERB(Edge Routed Bridging)) 레이어에서 발생하는 라우팅으로 레이어 2 VXLAN 네트워크를 확장함으로써 수행됩니다. 이 네트워크 아키텍처는 표준 LACP(Link Aggregation Control Protocol)를 통해 액세스 스위칭에 통합되어 토폴로지의 코어 및 배포 계층을 지원합니다.
캠퍼스 패브릭 코어 분산 CRB 구축은 다음과 같은 이점을 제공합니다.
- 플러딩 및 학습 감소 - 컨트롤 플레인 기반 레이어 2 및 레이어 3 학습은 데이터 플레인 학습과 관련된 플러딩 및 학습 문제를 줄입니다. 포워딩 플레인에서 MAC 주소를 학습하면 엔드포인트 수가 증가함에 따라 네트워크 성능에 부정적인 영향을 미칩니다. 이는 더 많은 관리 트래픽이 대역폭을 소비하므로 생산 트래픽에 사용할 수 있는 대역폭이 줄어들기 때문입니다. EVPN 컨트롤 플레인은 레이어 2 포워딩 플레인이 아닌 eBGP 라우팅을 통해 MAC 주소의 교환 및 학습을 처리합니다.
- 확장성 - 보다 효율적인 컨트롤 플레인 기반 레이어 2 및 레이어 3 학습. 예를 들어, 캠퍼스 패브릭 IP Clos에서 코어 스위치는 디바이스 엔드포인트 주소 대신 액세스 레이어 스위치 주소만 학습합니다.
- 일관성 - 서로 다른 캠퍼스와 데이터센터 구축을 아우르는 범용 EVPN-VXLAN 기반 아키텍처는 엔드포인트와 애플리케이션을 위한 원활한 엔드투엔드 네트워크를 가능하게 합니다.
- 투자 보호—액세스 레이어에서 통합해야 하는 유일한 요구 사항은 표준 기반 LACP 및 LAG입니다. 이는 비용과 설치 공간이 가장 높은 네트워크 섹션에 대한 투자 보호를 제공합니다.
- 위치에 구애받지 않는 연결—EVPN VXLAN 캠퍼스 아키텍처는 엔드포인트의 위치에 관계없이 일관된 엔드포인트 경험을 제공합니다. 일부 엔드포인트에는 레거시 빌딩 보안 시스템 또는 IoT 디바이스와 같이 레이어 2 연결이 필요합니다. VXLAN 오버레이는 언더레이 네트워크를 변경하지 않고도 캠퍼스 전반에 걸쳐 레이어 2 확장을 제공합니다. 노드 또는 링크 장애 시 빠른 컨버전스를 지원하는 BFD(Bidirectional Forwarding Detection)와 ECMP(Equal-cost 다중 경로)를 지원하는 캠퍼스 패브릭의 인접 레이어 사이에 최적의 BGP 타이머를 사용합니다.