Fabrics EVPN-VXLAN pour data centers 400G et 800G

Un fabric de data center leaf-spine EVPN-VXLAN est un réseau scale-out qui grandit par ajout de switches. Chaque leaf est un point d'extrémité de tunnel VXLAN, BGP porte l'underlay entre leaf et spine, et EVPN annonce les routes hôtes MAC et IP ainsi que les préfixes IP, de sorte que le fabric apprend l'accessibilité dans le plan de contrôle plutôt que par inondation et apprentissage. IP Infusion le livre comme un seul système : le switch, OcNOS-DC préinstallé, et un seul contrat de support, avec une passerelle anycast distribuée, l'EVPN multihoming et une isolation VRF multi-locataire.

Chaque locataire dispose de son propre ensemble d'identifiants de réseau VXLAN (VNI) : les VNI de couche 2 portent le trafic ponté et les VNI de couche 3 portent le trafic routé au sein d'un VRF par locataire. Comme le trafic est encapsulé par VNI et routé au sein d'un VRF, un locataire ne peut pas voir un autre locataire sur la fabric partagée. Lorsque deux locataires ont besoin de s'atteindre, la fuite de route inter-VRF sur EVPN-VXLAN ne transmet que les préfixes spécifiques que vous autorisez, de sorte que l'isolation reste la valeur par défaut et le partage explicite. Support for routed tenants varies by switch model; check each platform in the OcNOS Feature Matrix.

Le multihoming EVPN permet de raccorder un serveur à deux leafs ou plus sur un même segment Ethernet (ESI), en mode single-active ou port-active : si une leaf ou un lien tombe en panne, le trafic du serveur bascule vers l'autre leaf. Toute la signalisation passe par le plan de contrôle EVPN, sans peer-link dédié ni appariement propriétaire entre les leafs. Le MLAG, à l'inverse, associe exactement deux switches via un peer-link et fonctionne en actif-actif. OcNOS-DC prend en charge les deux : une conception qui exige que les deux liens transmettent simultanément peut utiliser le MLAG.

Le border leaf de chaque fabric relie les deux fabrics en couche 3 avec la passerelle EVPN de couche 3 et le stitching VXLAN de couche 3, et chaque fabric annonce à l'autre ses préfixes IP de locataire sous forme de routes EVPN IP-prefix, l'isolation VRF par locataire étant conservée entre les sites. Pour le transport, une optique cohérente 400G OpenZR+ dans le port d'un switch compatible ZR+ allume directement la longueur d'onde, sans transpondeur distinct. Pour l'analyse approfondie des optiques, consultez la solution optique routée ; pour le calcul de portée cohérente, consultez la page technologique DCI cohérent.

Oui. OcNOS-DC fournit ce dont a besoin un fabric leaf-spine EVPN-VXLAN sur des switches à silicium standard : EVPN-VXLAN avec passerelle anycast distribuée, EVPN multihoming, un underlay BGP unnumbered, des VNI multi-locataires, et ZTP avec gNMI et NETCONF pour l'exploitation. Madeo Consultant a remplacé ses switches historiques par OcNOS sur Edgecore et UfiSpace. IP Infusion livre le switch, le logiciel et le support comme un seul système sous un seul contrat, ce qui permet de s'approvisionner en matériel auprès de plusieurs fournisseurs et de renouveler le switch et le logiciel selon des cycles distincts. Le support varie selon le modèle de switch.

Un nouveau switch démarre et récupère sa configuration par Zero Touch Provisioning : il passe du carton au leaf de production sans session console. Le fabric est ensuite exploité avec la télémétrie en continu via gNMI, avec les modèles NETCONF et OpenConfig, et avec Ansible, et ces mêmes modèles permettent de pousser et de vérifier l'état EVPN et VXLAN sous forme de code. IP Infusion livre le switch avec OcNOS-DC préinstallé et une base Day 0, de sorte que chaque leaf et chaque spine démarre à partir d'une configuration connue.