Beneficios de la solución
Las redes empresariales están experimentando transiciones masivas para satisfacer la creciente demanda de redes listas para la nube, escalables y eficientes. También hay demanda de una gran cantidad de Internet de las cosas (IoT) y dispositivos móviles. A medida que crece la cantidad de dispositivos, también lo hace la complejidad de la red, con una necesidad cada vez mayor de escalabilidad, segmentación y seguridad. Para hacer frente a estos desafíos, necesita una red con automatización e inteligencia artificial (IA) para simplificar las operaciones.
La mayoría de las arquitecturas de campus tradicionales utilizan tecnologías basadas en chasis de un solo proveedor que funcionan bien en campus pequeños y estáticos con pocos puntos de conexión. Sin embargo, son demasiado rígidos para soportar la escalabilidad y las necesidades cambiantes de las grandes empresas modernas.
Una estructura EVPN-VXLAN de Juniper Networks es una arquitectura altamente escalable que es simple, programable y construida sobre una arquitectura basada en estándares (https://www.rfc-editor.org/rfc/rfc8365) que es común en los campus y centros de datos.
La arquitectura del campus de Juniper utiliza una red subyacente basada en IP de capa 3 y una red superpuesta EVPN-VXLAN. El tráfico de difusión, unidifusión desconocida y multidifusión (BUM) se maneja de forma nativa mediante EVPN y elimina la necesidad de protocolos de árbol de expansión (STP o RSTP). Una red de superposición flexible basada en túneles VXLAN combinada con un plano de control EVPN proporciona conectividad de capa 3 o capa 2 de manera eficiente. Esta arquitectura desvincula la topología virtual de la topología física, lo que mejora la flexibilidad de la red y simplifica la administración de red. Los puntos de conexión que requieren adyacencia de capa 2, como los dispositivos IoT, se pueden colocar en cualquier lugar de la red y permanecer conectados a la misma red lógica de capa 2.
Con una arquitectura de campus EVPN-VXLAN, puede agregar fácilmente dispositivos de núcleo, distribución y capa de acceso a medida que su empresa crece sin necesidad de rediseñar. Como EVPN-VXLAN es independiente del proveedor, puede utilizar la infraestructura de capa de acceso existente y migrar gradualmente a conmutadores de capa de acceso. Esto admite capacidades de EVPN-VXLAN una vez que se implementa la parte central y de distribución de la red. La conectividad con conmutadores heredados que no admiten EVPN VXLAN se logra con ESI-LAG basado en estándares.
Beneficios de la distribución de núcleos de estructura de campus
- Con la creciente cantidad de dispositivos que se conectan a la red, necesita escalar la red de su campus rápidamente sin agregar complejidad. Muchos dispositivos IoT tienen capacidades de red limitadas y requieren adyacencia de capa 2 en edificios y campus. Tradicionalmente, este problema se resolvía extendiendo las VLAN entre puntos de conexión mediante mecanismos de inundación basados en planos de datos y mecanismos de aprendizaje inherentes a las tecnologías de conmutación Ethernet. El enfoque tradicional de conmutación Ethernet es ineficiente porque aprovecha las tecnologías de difusión y multidifusión para anunciar direcciones MAC (Media Access Control). También es difícil de administrar porque necesita configurar y administrar manualmente VLAN para extenderlas a nuevos puertos de red. Este problema se multiplica por múltiples cuando se tiene en cuenta el crecimiento explosivo de IoT y la movilidad.
- Una estructura de campus basada en EVPN-VXLAN es una red moderna y escalable que utiliza BGP como base para los conmutadores de núcleo y de la capa de distribución. Los conmutadores de capa de núcleo y distribución funcionan como puntos de conexión de túnel (VTEP) de VXLAN que encapsulan y desencapsulan el tráfico de VXLAN. Además, estos dispositivos enrutan y puentean paquetes dentro y fuera de los túneles VXLAN.
- La estructura de núcleo y distribución de campus amplía la estructura de EVPN para conectar VLAN en varios edificios. Esto se hace ampliando la red VXLAN de capa 2 con enrutamiento que se produce en las capas núcleo (puente enrutado centralmente [CRB]) o de distribución (puente enrutado de borde [ERB]). Esta arquitectura de red admite las capas central y de distribución de la topología con integración para acceder a la conmutación a través del protocolo de control de agregación de vínculos (LACP) estándar.
Una implementación de CRB de distribución de núcleo de estructura de campus ofrece los siguientes beneficios:
- Reducción de la inundación y del aprendizaje: controle el aprendizaje de capa 2 y capa 3 basado en planos reduce la inundación y los problemas de aprendizaje asociados con el aprendizaje del plano de datos. El aprendizaje de direcciones MAC en el plano de reenvío tiene un impacto adverso en el rendimiento de la red a medida que crece el número de puntos de conexión. Esto se debe a que más tráfico de administración consume el ancho de banda, lo que deja menos ancho de banda disponible para el tráfico de producción. El plano de control de EVPN controla el intercambio y el aprendizaje de direcciones MAC a través del enrutamiento eBGP, en lugar de un plano de reenvío de capa 2.
- Escalabilidad: aprendizaje de capa 2 y capa 3 basado en el plano de control más eficiente. Por ejemplo, en una IP Clos de estructura de campus, los conmutadores de núcleo solo aprenden las direcciones de los conmutadores de la capa de acceso, en lugar de las direcciones del punto de conexión del dispositivo.
- Consistencia: una arquitectura universal basada en EVPN-VXLAN en despliegues dispares de campus y centros de datos permite una red integral sin interrupciones para puntos de conexión y aplicaciones.
- Protección de la inversión: el único requisito para integrarse en la capa de acceso es LACP y LAG basados en estándares. Esto proporciona protección de la inversión para la sección de la red que tiene el costo y la huella más altos.
- Conectividad independiente de la ubicación: la arquitectura del campus EVPN-VXLAN ofrece una experiencia de punto de conexión consistente sin importar dónde se encuentre el punto de conexión. Algunos puntos de conexión requieren accesibilidad de capa 2, como los sistemas de seguridad de edificios heredados o los dispositivos IoT. La superposición VXLAN proporciona extensión de capa 2 en todos los campus sin ningún cambio en la red subyacente. Utilizamos temporizadores de BGP óptimos entre las capas adyacentes de la estructura de campus con detección de reenvío bidireccional (BFD) que admiten una convergencia rápida en caso de falla de un nodo o vínculo y múltiples rutas de igual costo (ECMP).