Diseño y arquitectura de la solución

Este diseño validado se centra en validar un diseño de red confiable que permita que las ubicaciones de campus y sucursales se conecten al centro de datos empresarial privado e Internet. La figura 1 muestra una red típica de gran empresa. Los enrutadores de borde WAN en ubicaciones remotas utilizan túneles MPLS para conectarse al enrutador de borde WAN del centro de datos empresarial en la red de la sede central de la empresa. Una red central de WAN MPLS permite la prestación redundante y de alto rendimiento de los servicios centralizados que se ejecutan en el centro de datos de la sede central y proporciona acceso a Internet. Los servicios VPLS, L2CKT y L3VPN son métodos populares de conexión VPN L2/L3 que las empresas utilizan para la superposición de MPLS. La WAN empresarial utiliza OSPF como IGP y LDP para la distribución de etiquetas de MPLS. Dado que la red de transporte de la WAN debe ser resistente y robusta, se utilizan protocolos de alta disponibilidad relacionados con MPLS, como la FA, la detección de reenvío bidireccional (BFD) y la multirruta de igual costo (ECMP).

Figura 1: Diseño de núcleo y borde de WAN empresarial A diagram of a cloud network Description automatically generated

Los componentes básicos de este diseño validado incluyen los siguientes: (vea la Figura 1):

Servicios L2VPN
BGP-VPLS, circuito L2
Multiconexión, una sola conexión activa y una sola conexión
Servicios L3VPN con VRRP (activo/en espera)
Despliegue L3VPN varios a uno y radial
HQOS a nivel IFD
Multidifusión nativa
LDP para la distribución de etiquetas
Reenrutamiento rápido alternativo sin bucles (LFA)
BGP interno (IBGP) entre el borde del proveedor (PE) y el nodo de reflector de ruta (RR)
NG-MVPN con S-PMSI
Mecanismo de detección y tolerancia a fallos rápidos
LFA/FRR
BFD
OAM
ECMP