솔루션 이점
대부분의 기존 캠퍼스 아키텍처는 엔드포인트가 거의 없는 작고 정적인 캠퍼스에서 잘 작동하는 단일 벤더 섀시 기반 기술을 사용합니다. 캠퍼스 아키텍처는 너무 경직되어 있어 현대 대기업의 확장성과 변화하는 요구 사항을 지원할 수 없습니다. MC-LAG(Multi-Chassis Link Aggregation Group)는 축소된 코어 구축 모델을 해결하는 단일 벤더 기술의 좋은 예입니다. 이 모델에서는 일반적으로 두 개의 섀시 기반 플랫폼이 네트워크의 코어에 있습니다. 액티브/백업 복원력 환경을 제공하면서 모든 레이어 2 및 레이어 3 요구 사항을 처리하도록 구축됩니다. MC-LAG는 벤더 간에 상호 운용되지 않아 록인(lock-in)이 발생하고 두 개의 디바이스로 제한됩니다.
EVPN-VXLAN을 기반으로 하는 주니퍼 네트웍스 EVPN 멀티호밍 솔루션은 축소된 코어 아키텍처를 해결하며, 간단하고 프로그래밍이 가능하고, 캠퍼스와 데이터센터 전반에서 공통적으로 사용되는 표준 기반 아키텍처를 기반으로 구축됩니다. 이 아키텍처에 대한 자세한 내용은 RFC 8365 를 참조하십시오.
EVPN 멀티호밍은 레이어 3 IP 기반 언더레이 네트워크와 컬랩스드 코어 주니퍼 스위치 간 EVPN-VXLAN 오버레이 네트워크를 사용합니다. 브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽은 기본적으로 EVPN에 의해 처리되며 스패닝 트리 프로토콜(STP/RSTP)이 필요하지 않습니다. VXLAN 터널을 기반으로 하는 유연한 오버레이 네트워크는 EVPN 컨트롤 플레인과 결합되어 레이어 3 또는 레이어 2 연결을 효율적으로 제공합니다. 이 아키텍처는 물리적 토폴로지에서 가상 토폴로지를 분리하여 네트워크 유연성을 개선하고 네트워크 관리를 간소화합니다. 사물 인터넷(IoT) 디바이스와 같이 레이어 2 인접이 필요한 엔드포인트는 네트워크의 어느 위치에나 배치할 수 있으며 동일한 논리적 레이어 2 네트워크에 연결된 상태를 유지할 수 있습니다.
EVPN 멀티호밍 구축을 통해 최대 4개의 축소 코어 디바이스가 지원되며 모두 EVPN-VXLAN을 사용합니다. 이 표준은 벤더에 구애받지 않으므로 네트워크의 이 레이어를 개조할 필요 없이 LACP(Link Aggregation Control Protocol)와 같은 기존 액세스 레이어 인프라를 사용할 수 있습니다. 레거시 스위치와의 연결은 표준 기반 ESI-LAG를 통해 수행됩니다. ESI-LAG는 표준 기반 LACP를 사용하여 레거시 스위치와 상호 연결합니다.
캠퍼스 패브릭의 이점 EVPN 멀티호밍
기존의 이더넷 스위칭 방식은 브로드캐스트 및 멀티캐스트 기술을 활용하여 MAC(Media Access Control) 주소를 알리기 때문에 비효율적입니다. 또한 VLAN을 새 네트워크 포트로 확장하려면 VLAN을 수동으로 구성해야 하기 때문에 관리하기도 어렵습니다. 이 문제는 모바일 및 IoT 장치의 폭발적인 성장을 고려할 때 크게 복잡합니다.
EVPN 멀티호밍의 언더레이 토폴로지는 노드 간 루프백 인터페이스 도달 가능성을 보장하는 라우팅 프로토콜로 지원됩니다. EVPN 멀티호밍의 경우, Juniper Mist Wired Assurance는 코어 스위칭 플랫폼 간 eBGP를 지원합니다. 이러한 디바이스는 VXLAN 트래픽을 캡슐화하고 캡슐화 해제하는 VXLAN 터널 엔드포인트(VTEP)로서 EVPN-VXLAN 기능을 지원합니다. VTEP는 VXLAN 터널을 시작하고 종료하는 스위칭 플랫폼 내의 구성을 나타냅니다. 이 외에도 이러한 디바이스는 필요에 따라 VXLAN 터널 안팎으로 패킷을 라우팅하고 브리징합니다. EVPN 멀티호밍은 기존에 MC-LAG 및 VRRP(Virtual Router Redundancy Protocol)와 같은 기술이 지원했던 축소된 코어 모델을 해결합니다. 이 경우, 최대 4개의 코어 디바이스에 대한 연결을 종료하는 파이버 또는 케이블 플랜트를 지원하면서 액세스 레이어에 대한 투자를 유지할 수 있습니다.
이 아키텍처는 최적화된 원활한 표준 준수 레이어 2 또는 레이어 3 연결을 제공합니다. 주니퍼 네트웍스 EVPN-VXLAN 캠퍼스 네트워크는 다음과 같은 이점을 제공합니다.
- 일관되고 확장 가능한 아키텍처 - 기업은 일반적으로 크기 요구 사항이 다른 여러 사이트를 보유하고 있습니다. 일반적인 EVPN-VXLAN 기반 캠퍼스 아키텍처는 규모에 관계없이 모든 사이트에서 일관됩니다. EVPN-VXLAN은 사이트의 성장에 따라 스케일 아웃 또는 스케일 인합니다.
- 멀티벤더 구축—EVPN-VXLAN 아키텍처는 표준 기반 프로토콜을 사용하므로 엔터프라이즈는 멀티벤더 네트워크 장비를 사용하여 캠퍼스 네트워크를 구축할 수 있습니다. 단일 벤더 종속 요구 사항은 없습니다.
- 플러딩 및 학습 감소—컨트롤 플레인 기반 레이어 2 및 레이어 3 학습은 데이터 플레인 학습과 관련된 플러딩 및 학습 문제를 줄입니다. 포워딩 플레인에서 MAC 주소를 학습하면 엔드포인트 수가 증가함에 따라 네트워크 성능에 부정적인 영향을 미칩니다. EVPN 컨트롤 플레인은 경로의 교환 및 학습을 처리하므로 새로 학습한 MAC 주소는 포워딩 플레인에서 교환되지 않습니다.
- 위치에 구애받지 않는 연결—EVPN-VXLAN 캠퍼스 아키텍처는 엔드포인트의 위치에 관계없이 일관된 엔드포인트 경험을 제공합니다. 일부 엔드포인트는 레거시 건물 보안 시스템 또는 IoT 디바이스와 같은 레이어 2 도달 가능성을 필요로 합니다. 레이어 2 VXLAN 오버레이는 언더레이 네트워크를 변경하지 않고도 캠퍼스 전반에 레이어 2 연결성을 제공합니다. 표준 기반 네트워크 액세스 제어 통합을 통해 네트워크의 어느 위치에나 엔드포인트를 연결할 수 있습니다.
- 언더레이 애그노스틱 - 오버레이로서의 VXLAN은 언더레이에 구애받지 않습니다. VXLAN 오버레이를 사용하면 WAN 프로바이더의 레이어 2 VPN 또는 레이어 3 VPN 서비스를 사용하거나 인터넷에서 IPsec을 사용하여 여러 캠퍼스를 연결할 수 있습니다.
- 일관된 네트워크 세그먼테이션—캠퍼스와 데이터센터 전반에서 일관된 EVPN-VXLAN 기반 아키텍처는 엔드포인트와 애플리케이션에 대한 일관된 엔드투엔드 세그먼테이션을 의미합니다.
- 간소화된 관리 - 공통 EVPN-VXLAN 설계에 기반한 캠퍼스 및 데이터센터는 공통 도구 및 네트워크 팀을 활용하여 캠퍼스 및 데이터센터 네트워크를 구축하고 관리할 수 있습니다.