OcNOS-DC: das NOS für das Rechenzentrum.

OcNOS-DC ist die Rechenzentrumsvariante von OcNOS von IP Infusion, dem Netzwerkbetriebssystem, das bei mehr als 600 Betreibern in über 60 Ländern im Produktivbetrieb ist. Es ist für Leaf-and-Spine-Fabrics ausgelegt, die EVPN-VXLAN-Overlays, verlustfreien RoCEv2-Verkehr für AI- und ML-Cluster sowie 400G- oder 800G-DCI-Verbindungen tragen. Das Betriebssystem läuft auf offenen Broadcom-basierten Switches von Edgecore und UfiSpace und bietet Betreibern eine kommerzielle Alternative zu Arista EOS, Cisco Nexus und selbst erstellten SONiC-Builds.

OcNOS-DC implementiert EVPN-VXLAN mit sowohl Type-2-MAC/IP- als auch Type-5-IP-Prefix-Routen, symmetrischem IRB, Distributed Anycast Gateway und ARP-Suppression. EVPN-Multi-Homing mit All-Active-ESI-LAG ersetzt das herkömmliche MLAG für dual-homed Server und Storage. Die Control Plane nutzt MP-BGP gemäß RFC 7432 und RFC 8365 und ist somit mit gängigen EVPN-Implementierungen anderer Anbieter interoperabel.

OcNOS-DC wird mit Priority-Flow-Control- (PFC) und Explicit-Congestion-Notification- (ECN) Profilen ausgeliefert, die vorab für RoCEv2 abgestimmt sind, sodass RDMA-Verkehrsklassen pro Priorität pausiert werden können, um Paketverluste zwischen GPUs zu vermeiden. Ziel ist eine Fabric mit Zero Packet Loss für xCCL-Collectives wie NCCL und RCCL. Reale Produktiv-Deployments umfassten bislang in der Größenordnung von 20 bis 200 GPUs, und das Design skaliert mit wachsenden Engagements weiter.

OcNOS-DC wird in drei SKUs angeboten. DC-MGMT bietet Layer-2- und Layer-3-Funktionen für Out-of-Band-Management-Switches. DC-IPBASE ergänzt EVPN-VXLAN-Overlay und verlustfreies Ethernet für AI-Fabrics, und DC-PLUS erweitert dies um Streaming-Telemetrie und 400G ZR/ZR+ Coherent-Optiken für die Data-Center-Interconnect.

OcNOS-DC unterstützt 18 offene Hardware-Plattformen von Edgecore und UfiSpace, von 48x25G-ToR-Leaves bis zu 64x800G-Spines. Zum unterstützten Broadcom-Silizium gehören Tomahawk 5 (51.2T, 800G), Tomahawk 4 (25.6T, 400G), Tomahawk 3, Trident 4 und Trident 3. Dasselbe NOS-Image läuft über das gesamte Portfolio, sodass Betreiber eine CLI und eine Automatisierungs-Toolchain über Leaf-, Spine- und Border-Rollen hinweg standardisieren können.

OcNOS-DC stellt NETCONF, RESTCONF und gNMI/gRPC nach Norden bereit, mit OpenConfig- und nativen YANG-Modellen, sodass es sich in bestehende Ansible-, Terraform- oder eigene Controller-Pipelines einfügt. Zero Touch Provisioning nutzt die DHCP-Optionen 66/67, um das Image und die Day-Zero-Konfiguration abzurufen, wodurch ein neues Leaf oder Spine der Fabric ohne Konsolenzugriff beitreten kann. Streaming-Telemetrie ist im DC-PLUS-Tier für Closed-Loop-Assurance verfügbar.

Das sind drei Wege, auf denen OcNOS-DC dieselbe Fabric skaliert. Scale-up steigert die Kapazität eines einzelnen Pods, indem die Bandbreite und Portdichte pro Switch erhöht wird, zum Beispiel durch den Wechsel von einer 100G-Fabric auf 400G und 800G, sodass dieselbe Leaf-Spine-Super-Spine-Topologie größere, bandbreitenstärkere Compute-Knoten versorgt, ohne weitere Pods hinzuzufügen. Scale-out steigert die Kapazität durch das Hinzufügen weiterer gleichartiger Bausteine, mehr Spine- und Super-Spine-Switches und Leaf-Paare, und verbreitert die Clos-Topologie horizontal, sodass mehr Racks und Leaves angebunden werden, während jeder Endpunkt die Any-to-Any-Erreichbarkeit behält. Scale-across erweitert die Fabric über ein einzelnes Rechenzentrum hinaus und verknüpft über eine globale EVPN- und BGP-Control-Plane über eine kohärente Long-Haul-Verbindung unabhängige DC-Pods zu einer logisch einheitlichen Fabric. OcNOS-DC betreibt alle drei unter einem NOS und einer Control-Plane.