Beneficios de la solución

La mayoría de las arquitecturas de campus tradicionales utilizan tecnologías basadas en chasis de un solo proveedor que funcionan bien en campus pequeños y estáticos con pocos puntos de conexión. Las arquitecturas de campus son demasiado rígidas para admitir la escalabilidad y las necesidades cambiantes de las grandes empresas modernas. El grupo de agregación de vínculos de varios chasis (MC-LAG) es un buen ejemplo de una tecnología de un solo proveedor que aborda el modelo de despliegue de núcleo colapsado. En este modelo, dos plataformas basadas en chasis suelen estar en el núcleo de la red; desplegado para manejar todos los requisitos de capa 2 y capa 3, a la vez que proporciona un entorno de resiliencia activo/de respaldo. MC-LAG no interopera entre proveedores, lo que crea bloqueos, y está limitado a dos dispositivos.

Una solución multiconexión de EVPN de Juniper Networks basada en EVPN-VXLAN aborda la arquitectura del núcleo colapsado y es simple, programable y construida sobre una arquitectura basada en estándares que es común en todos los campus y centros de datos. Consulte RFC 8365 para obtener más información sobre esta arquitectura.

La multiconexión de EVPN utiliza una red subyacente basada en IP de capa 3 y una red superpuesta EVPN-VXLAN entre los conmutadores Juniper de núcleo colapsado. El tráfico de difusión, unidifusión desconocida y multidifusión (BUM) se maneja de forma nativa mediante EVPN y elimina la necesidad de protocolos de árbol de expansión (STP/RSTP). Una red de superposición flexible basada en túneles VXLAN combinada con un plano de control EVPN proporciona conectividad de capa 3 o capa 2 de manera eficiente. Esta arquitectura desvincula la topología virtual de la topología física, lo que mejora la flexibilidad de la red y simplifica la administración de red. Los puntos de conexión que requieren adyacencia de capa 2, como los dispositivos de Internet de las cosas (IoT), se pueden colocar en cualquier lugar de la red y permanecer conectados a la misma red lógica de capa 2.

Con una implementación de multiconexión EVPN, se admiten hasta cuatro dispositivos de núcleo colapsado y todos ellos usan EVPN-VXLAN. Este estándar es independiente del proveedor, por lo que puede utilizar la infraestructura de capa de acceso existente, como el Protocolo de control de agregación de vínculos (LACP), sin necesidad de adaptar esta capa de la red. La conectividad con conmutadores heredados se logra con ESI-GAL basado en estándares. ESI-LAG utiliza LACP basado en estándares para interconectarse con conmutadores heredados.

Beneficios de la multiconexión de EVPN de estructura de campus

El enfoque tradicional de conmutación Ethernet es ineficiente porque aprovecha las tecnologías de difusión y multidifusión para anunciar direcciones MAC (Media Access Control). También es difícil de administrar porque necesita configurar manualmente las VLAN para extenderlas a nuevos puertos de red. Este problema se agrava significativamente cuando se considera el crecimiento explosivo de los dispositivos móviles y de IoT.

La topología subyacente de multiconexión EVPN es compatible con un protocolo de enrutamiento que garantiza la accesibilidad de la interfaz de circuito cerrado entre nodos. En el caso de la multiconexión de EVPN, Juniper Mist Wired Assurance admite eBGP entre las plataformas de conmutación principales. Estos dispositivos admiten la función EVPN-VXLAN como terminal de túnel VXLAN (VTEP) que encapsulan y desencapsulan el tráfico VXLAN. VTEP representa la construcción dentro de la plataforma de conmutación que origina y termina los túneles VXLAN. Además de esto, estos dispositivos enrutan y puentean paquetes dentro y fuera de los túneles VXLAN según sea necesario. La multiconexión de EVPN aborda el modelo de núcleo colapsado tradicionalmente admitido por tecnologías como MC-LAG y el Protocolo de redundancia de enrutador virtual (VRRP). En este caso, puede conservar la inversión en la capa de acceso mientras admite la planta de fibra o cableado que termina la conectividad hasta cuatro dispositivos centrales.

Figura 1: Multiconexión de EVPN de estructura de Campus Fabric EVPN Multihoming

campus

Esta arquitectura proporciona conectividad de capa 2 o capa 3 optimizada, fluida y compatible con los estándares. Las redes de campus EVPN-VXLAN de Juniper Networks ofrecen los siguientes beneficios:

Arquitectura coherente y escalable: las empresas suelen tener varios sitios con diferentes requisitos de tamaño. Una arquitectura de campus común basada en EVPN-VXLAN es coherente en todos los sitios, independientemente del tamaño. EVPN-VXLAN escala horizontalmente o escala a medida que evoluciona un sitio.
Implementación de múltiples proveedores: la arquitectura EVPN-VXLAN utiliza protocolos basados en estándares para que las empresas puedan implementar redes de campus utilizando equipos de red de múltiples proveedores. No existe un requisito de bloqueo de un solo proveedor.
Reducción de la inundación y del aprendizaje: controle el aprendizaje de capa 2 y capa 3 basado en planos reduce la inundación y los problemas de aprendizaje asociados con el aprendizaje del plano de datos. El aprendizaje de direcciones MAC en el plano de reenvío tiene un impacto adverso en el rendimiento de la red a medida que crece el número de puntos de conexión. El plano de control de EVPN controla el intercambio y el aprendizaje de rutas, por lo que las direcciones MAC recién aprendidas no se intercambian en el plano de reenvío.
Conectividad independiente de la ubicación: la arquitectura del campus EVPN-VXLAN ofrece una experiencia de punto de conexión consistente sin importar dónde se encuentre el punto de conexión. Algunos puntos de conexión requieren accesibilidad de capa 2, como los sistemas de seguridad de edificios heredados o los dispositivos IoT. La superposición VXLAN de capa 2 proporciona accesibilidad de capa 2 en todos los campus sin ningún cambio en la red subyacente. Con nuestra integración de control de acceso a la red basada en estándares, se puede conectar un punto final en cualquier lugar de la red.
Agnóstico de la capa subyacente: VXLAN como superposición es agnóstico de la capa subyacente. Con una superposición VXLAN, puede conectar varios campus con un servicio VPN de capa 2 o VPN de capa 3 desde un proveedor WAN o mediante IPsec a través de Internet.
Segmentación de red consistente: una arquitectura universal basada en EVPN-VXLAN en campus y centros de datos significa una segmentación de red integral consistente para puntos de conexión y aplicaciones.
Administración simplificada: los campus y centros de datos basados en un diseño EVPN-VXLAN común pueden usar herramientas y equipos de red comunes para implementar y administrar redes de campus y centros de datos.