フルインターネットテーブルに対応するコア、PE、ピアリングルーター

IP Infusionは、IPコアおよびピアリングルーターを提供します。認定済みルーターにOcNOS-SPをプリロードし、インターネットの完全なBGPテーブルをハードウェアに保持し、RPKIで経路を検証し、TI-LFAを備えたSR-MPLSまたはSRv6コアを運用し、すべてを1つのサポート契約でカバーします。

14.4 Tbpsコアルーターの容量
26OcNOS-SPプラットフォーム
600+OcNOS を運用する事業者

コアのすべての役割でOcNOS-SPが稼働

OcNOS-SPは、サービスエッジのPEルーター、SR-MPLSまたはSRv6コアのPルーター、インターネットエッジのピアリングルーター、そしてルートリフレクターとして稼働します。各役割はハードウェアとライセンスでサイジングします。

PEルーターは顧客サイトをSR-MPLSまたはSRv6コアのPルーターに接続し、ピアリングルーターはコアをインターネットトランジットとIXPに接続し、ルートリフレクターはiBGPセッションを処理します お客様サイト お客様サイト PE ルーターL3VPN · EVPN PE ルーターL3VPN · EVPN P ルーターTI-LFA · Flex-Algo P ルーターTI-LFA · Flex-Algo ピアリングルーターフルテーブル · RPKI ピアリングルーターフルテーブル · RPKI インターネットトランジット IXPピアリング ルートリフレクター SR-MPLSまたはSRv6コア iBGP iBGP

コアとピアリングエッジでOcNOS-SPが実行する機能

以下の各項目は、特記のない限り26のOcNOS-SPプラットフォームすべてで動作します(出典:OcNOS 機能マトリクス)。

機能その働き対応範囲
インターネットの完全なBGPテーブルトランジットとピアリング向けに、IPv4とIPv6をハードウェアに保持します。最大規模のテーブルには外部TCAMを備えたプラットフォームを使用します。一部のプラットフォーム
RPKIオリジン検証に失敗した経路をエッジで拒否すべての OcNOS-SP
BGP FlowSpecとRTBHDDoSフィルターとブラックホールルートをエッジに配布します。詳細は次をご覧ください: DDoS緩和.すべての OcNOS-SP
ラージコミュニティ、Add-Path、PIC Edgeピアリングポリシー用に経路へタグを付け、複数のパスを広告し、エッジでの収束を高速化しますすべての OcNOS-SP
ルートリフレクションとconfederationフルメッシュなしでiBGPをスケールすべての OcNOS-SP
BGP-LSとEgress Peer Engineeringトポロジーをコントローラーにエクスポートし、選択したピアへトラフィックを誘導しますすべての OcNOS-SP
IS-ISおよびOSPF上のセグメントルーティングサイト間のすべてのサービスに1つのラベルスイッチドパスすべての OcNOS-SP
TI-LFA宛先ごとに事前計算されたループフリーのバックアップパスすべての OcNOS-SP
Flex-Algo同じトポロジー上の2つ目のフォワーディングプレーン(例:低遅延)すべての OcNOS-SP
PCEPによるSR-TEPCEが計算する明示的パスすべての OcNOS-SP
SRv6SR-MPLSと並行して、IPv6データプレーン上でL3VPNとEVPNを提供一部のプラットフォーム
LDPとSRのインターワーキングSRマッピングサーバーにより、LDPコアと並行してセグメントルーティングをノード単位で追加すべての OcNOS-SP
MPLS上のL3VPNとEVPNPEルーターでの顧客サービスすべての OcNOS-SP

対応状況はプラットフォームとライセンスによって異なります。次の資料でご確認ください: OcNOS 機能マトリクス.

役割別ルーター

コアは容量とバッファリングでサイジングします。ピアリングエッジは、テーブルを保持するフォワーディングパスでサイジングします。

UfiSpace S9610-36D router

コア(P)ルーター

UfiSpace S9610-36D

Jericho2C+ · 14.4 Tbps

36 × 400G

UfiSpace S9600-72XC router

フルテーブルピアリングエッジ

UfiSpace S9600-72XC

Qumran 2C · 2.4 Tbps

64 × 25G, 8 × 100G, 外部TCAM

UfiSpace S9600-56DX router

サービスエッジ(PE)

UfiSpace S9600-56DX

Qumran 2C · 4.8 Tbps

4 × 25G, 48 × 100G, 8 × 400G

Edgecore AS7946-30XB router

コンパクトPE

Edgecore AS7946-30XB(AGR400)

Qumran 2C · 2.4 Tbps

4 × 25G, 22 × 100G, 4 × 400G

NWP Servicesは、フルテーブルを保持するために外部TCAMを備えたS9600-72XCを運用しています。認定済みのすべてのルーターは次をご覧ください: OcNOSハードウェア互換性リスト.

コアとピアリングエッジに関する質問。

PEルーターは顧客サイトをコアに接続します。トランスポートラベルを付与し、L3VPNとEVPNのサービス状態を保持します。PルーターはPEルーター間でラベル付きパケットをスイッチングし、顧客経路を保持しないため、その能力をフォワーディングと高速リルートに充てられます。OcNOS-SPは両方の役割に対応します。
はい。ピアリングルーターは、トランジットとピアリング向けにインターネットの完全なBGPテーブル(IPv4とIPv6)をハードウェアに保持します。最大規模のテーブルには、外部TCAMを備えたプラットフォームでピアリングエッジをサイジングしてください。NWP Servicesは、OP2外部TCAMを備えたUfiSpace S9600-72XCをデュアルスタックで運用し、RPKIと経路ポリシーをOcNOS-SPで処理しています。
クライアントはルートリフレクターとのみピアを張り、ルートリフレクターがクライアント間で経路を中継するため、コアにiBGPフルメッシュは不要です。OcNOS-SPは、すべてのOcNOS-SPプラットフォームでBGPルートリフレクションとBGPコンフェデレーションに対応しています。
はい。OcNOS-SPはRPKI-invalidの経路をエッジで拒否します。BGP FlowSpecとRTBHは同じエッジにDDoSフィルターとブラックホールルートを配布し、ラージコミュニティがピアリングポリシーを伝えます。
TI-LFAとFlex-Algoを備えたSR-MPLSは、26のOcNOS-SPプラットフォームすべてで動作します。SRv6は一部のプラットフォームでSR-MPLSと並行して動作します。各モデルはOcNOS 機能マトリクスでご確認ください。
ノード単位で移行します。SRマッピングサーバーによるLDPとSRのインターワーキングにより、セグメントルーティングとLDPが1つのドメイン内でフォワーディングできるため、新しいルーターは標準のIS-IS、OSPF、BGPで既存のコアに参加でき、役割を1つずつ移行できます。

コアとピアリングエッジを計画しましょう。

お客様のPE、P、ピアリングの各役割を、認定済みルーター、セグメントルーティング設計、サポートプランに対応付けます。