Fabric EVPN-VXLAN multi-tenant per hosting e cloud GPU

IP Infusion fornisce la fabric data center multi-tenant: OcNOS-DC su switch qualificati che assegnano a ogni tenant la propria VRF e i propri VNI su una fabric EVPN-VXLAN condivisa, e che condividono un servizio tra tenant solo tramite un route leak esplicito, con un unico contratto di supporto.

12modelli di switch OcNOS-DC con EVPN-VXLAN
32 × 400Gporte su un leaf tenant Trident 4
900+operatori utilizzano OcNOS
Ideale per
Operatori di hosting e cloud GPU che assegnano a ogni tenant la propria VRF e i propri VNI su una fabric condivisa.
In produzione presso
Scott DataProsoluceIzarLink

Ogni tenant vede solo le proprie route

Su una fabric condivisa, ogni tenant ha la propria VRF sui leaf che usa. La VRF contiene solo le route di quel tenant, finché non vi inserite di proposito un servizio condiviso tramite un route leak.

Scegliete un tenant per vedere la sua tabella di routing sul Leaf 1

Tre leaf su una fabric EVPN-VXLAN condivisa, ciascuno con una VRF per tenant, e una VRF di servizi condivisi sul Leaf 3 Spine Spine Fabric EVPN-VXLAN condivisa Leaf 1 Leaf 2 Leaf 3 VRF Tenant A VRF Tenant A VRF Tenant B VRF Tenant B VRF Servizi condivisi Importata nel Tenant A tramite route target

Tenant A. Il Leaf 1 contiene la subnet locale del Tenant A e la subnet che EVPN apprende dal Leaf 2. Le route del Tenant B non compaiono mai.

Route del Tenant A sul Leaf 1
PrefissoAppresaDa
10.1.1.0/24LocaleLeaf 1
10.1.2.0/24EVPNLeaf 2

Esempio illustrativo. Il supporto varia in base al modello di switch.

Cosa esegue OcNOS-DC per i tenant

Isolamento, condivisione e limiti per tenant, dalla Feature Matrix OcNOS.

CapacitàCosa faDove
EVPN-VXLANEVPN Layer 2 su VXLAN, con VNI per tenantTrident 3 e 4
Route leaking inter-VRFCondivide route selezionate tra VRFTutti gli OcNOS-DC
Route leaking su EVPN-VXLANCondivide un servizio tra le VRF dei tenant attraverso la fabricSwitch selezionati
Filtraggio per route targetFiltra le route EVPN per route targetSwitch selezionati
multihoming EVPNMultihoming single-active o port-active per un serverTrident 3 e 4
MLAGDual-homing active/active di un server su una coppia di switchTutti gli OcNOS-DC
Limiti per tenantLimiti MAC per tenant e storm controlSwitch selezionati
QoS VXLANClassifica e accoda il traffico dei tenant sull'overlayTrident 3 e 4
PFC ed ECN su VXLANTraffico di storage lossless sull'overlaySwitch selezionati
Underlay BGPEVPN-VXLAN con BGP unnumbered e route reflection EVPN sullo spineLeaf Trident 3 e 4

Il supporto varia in base al modello di switch e alla licenza. Consultate la OcNOS Feature Matrix.

Switch per ruolo

I leaf tenant eseguono EVPN-VXLAN su switch Trident. Lo spine instrada il traffico dell'underlay.

Edgecore AS7326-56X switch

Leaf tenant 25G

Edgecore AS7326-56X

Trident 3 · 2,0 Tbps

48 × 25G, 8 × 100G

UfiSpace S9110-32X switch

Leaf tenant 100G

UfiSpace S9110-32X

Trident 3 · 3,2 Tbps

32 × 100G

Edgecore AS9726-32DB switch

Leaf e border 400G

Edgecore AS9726-32DB

Trident 4 · 12,8 Tbps

32 × 400G

Edgecore AS9736-64D switch

Spine

Edgecore AS9736-64D

Tomahawk 4 · 25,6 Tbps

64 × 400G

Per il traffico GPU che richiede un trasporto lossless, consultate la AI fabric. Per costruire un data center completo, consultate la fabric per data center. Consultate l'elenco completo degli switch qualificati nella Hardware Compatibility List di OcNOS.

Domande sull'isolamento dei tenant.

Ogni tenant ha la propria VRF e i propri VNI VXLAN, che tengono le sue route e i suoi indirizzi MAC separati da quelli degli altri tenant. EVPN-VXLAN gira sugli switch Trident 3 e Trident 4, quindi i VNI dei tenant risiedono sui leaf front-end e di storage.
Una VLAN da sola separa il traffico solo a Layer 2, all'interno di un'unica tabella di routing condivisa. Una VRF per tenant dà a ogni tenant la propria tabella di routing, e i suoi VNI la trasportano attraverso la fabric, così i tenant sono separati sia nel bridging sia nel routing.
Mettete il servizio condiviso in una propria VRF e importatene le route nella VRF di ogni tenant tramite route target. Ogni tenant raggiunge il servizio condiviso e nessun tenant apprende le route di un altro. Il route leaking su EVPN-VXLAN gira su switch selezionati, quindi consultate la Feature Matrix OcNOS.
Classificate il traffico per interfaccia, ACL, DSCP o 802.1p in code separate. La QoS VXLAN gira sugli switch Trident 3 e Trident 4, e PFC ed ECN su VXLAN mantengono lossless il traffico di storage sugli switch supportati.
I limiti MAC per tenant fissano quanti indirizzi può apprendere un tenant, lo storm control limita i flood di broadcast e le code separate tengono distinte le classi di traffico. Il supporto varia in base al modello di switch.
Gli switch Trident 3 a 25G e 100G e gli switch Trident 4 a 400G ospitano i leaf tenant EVPN-VXLAN. Gli switch Tomahawk 4 e Tomahawk 5 sono adatti allo spine. Tutti eseguono OcNOS-DC.

Solution brief e datasheet.

Il brief sulla fabric EVPN-VXLAN e il datasheet OcNOS-DC da condividere con il vostro team. Modulo rapido, e il PDF si scarica subito.

Fabric data center EVPN-VXLAN

Come la fabric isola i tenant: una VRF e VNI per tenant, e route leak controllati per i servizi condivisi.

Scarica il brief

Datasheet OcNOS-DC

La panoramica OcNOS-DC: il set di funzionalità della fabric, l'hardware data center convalidato e le operazioni, in un unico PDF.

Ottieni il datasheet

Pianificate la vostra fabric multi-tenant.

Indicateci tenant, servizi condivisi e velocità degli switch. Un ingegnere IP Infusion li mapperà su switch qualificati e sul design di isolamento più adatto.