Puentes virtuales de borde

¿Qué es EVB?

EVB es una capacidad de software en un conmutador que ejecuta Junos OS que permite que varias máquinas virtuales se comuniquen entre sí y con hosts externos en el entorno de red Ethernet.

¿Qué es VEPA?

VEPA es una capacidad de software en un servidor que colabora con un conmutador externo adyacente para proporcionar soporte de puente entre varias máquinas virtuales y redes externas. El VEPA colabora con el conmutador adyacente reenviando todas las tramas originadas por VM al conmutador adyacente para el procesamiento de tramas y el relé de tramas (incluido el reenvío de horquillas) y dirigiendo y replicando tramas recibidas del enlace ascendente VEPA a los destinos apropiados.

¿Por qué usar VEPA en lugar de VEB?

Aunque las máquinas virtuales son capaces de enviar paquetes directamente entre sí con una tecnología llamada puente ethernet virtual (VEB), normalmente desea usar conmutadores físicos para la conmutación, ya que VEB utiliza costoso hardware de servidor para llevar a cabo la tarea. En lugar de usar VEB, puede instalar VEPA en un servidor para descargar la funcionalidad de conmutación a un conmutador físico adyacente y menos costoso. Las ventajas adicionales de usar VEPA incluyen:

• VEPA reduce la complejidad y permite un mayor rendimiento en el servidor.

• VEPA aprovecha las funciones de seguridad y seguimiento del conmutador físico.

• VEPA ofrece visibilidad del tráfico entre máquinas virtuales a herramientas de administración de red diseñadas para un puente adyacente.

• VEPA reduce la cantidad de configuración de red que requieren los administradores de servidores y, como consecuencia, reduce el trabajo para el administrador de red.

¿Cómo funciona EVB?

EvB usa dos protocolos, el protocolo de detección y configuración (VDP) de interfaz de estación virtual (VSI) y el protocolo de control de borde (ECP) para programar políticas para cada instancia de conmutador virtual individual; en concreto, EVB mantiene la siguiente información para cada instancia de VSI:

• VLAN ID

• Tipo de VSI

• Versión de tipo VSI

• Dirección MAC del servidor

El servidor VEPA usa VDP para propagar información de VSI al conmutador. Esto permite que el conmutador programe políticas en VSIs individuales y admite la migración de máquinas virtuales mediante la implementación de lógica para preasociar una VSI con una interfaz determinada.

El ECP es una capa de transporte parecida al protocolo de descubrimiento de capa de vínculo (LLDP) que permite que varios protocolos de capa superior envíen y reciban unidades de datos de protocolo (PDU). El ECP mejora el LLDP mediante la implementación de secuenciación, retransmisión y un mecanismo de ack, a la vez que sigue siendo lo suficientemente ligero como para implementarse en una red de un solo salto. El ECP se implementa en una configuración de EVB cuando configura LLDP en interfaces que haya configurado para EVB. Es decir, configura LLDP, no ECP.

¿Cómo implemento EVB?

Puede configurar EVB en un conmutador cuando ese conmutador esté adyacente a un servidor que incluya tecnología VEPA. En general, esto es lo que se hace para implementar EVB:

• El administrador de red crea un conjunto de tipos de VSI. Cada tipo de VSI está representado por un ID de tipo VSI y una versión de VSI. el administrador de red puede implementar una o más versiones de VSI en cualquier momento dado.

• El administrador de VM configura VSI (que es una interfaz de estación virtual para una máquina virtual que está representada por una dirección MAC y un par de ID de VLAN) . Para lograr esto, el administrador de VM consulta los ID de tipo VSI (VTID) disponibles y crea una instancia de VSI que consta de un ID de instancia de VSI y el VTID elegido. Esta instancia se conoce como VTDB y contiene un ID de administrador de VSI, un ID de tipo VSI, una versión de VSI y un ID de instancia de VSI.