ホスティングおよび GPU クラウド向けのマルチテナント EVPN-VXLAN ファブリック
IP Infusion はマルチテナント対応のデータセンターファブリックを提供します。認定済みスイッチ上の OcNOS-DC が、共有の EVPN-VXLAN ファブリック上で各テナントに専用の VRF と VNI を割り当て、テナント間でのサービス共有は明示的なルートリークによってのみ行います。これらを 1 つのサポート契約で提供します。
各テナントには自身のルートだけが見えます
共有ファブリックでは、各テナントが使用するリーフ上に、そのテナント専用の VRF が作られます。VRF にはそのテナントのルートだけが入り、共有サービスを意図的にリークした場合にのみ、そのルートが加わります。
テナントを選ぶと、Leaf 1 のルーティングテーブルを表示します
テナント A。 Leaf 1 は、テナントAのローカルサブネットと、EVPN が Leaf 2 から学習したサブネットを保持します。テナントBのルートが現れることはありません。
| プレフィックス | 学習方式 | 学習元 |
|---|---|---|
| 10.1.1.0/24 | ローカル | Leaf 1 |
| 10.1.2.0/24 | EVPN | Leaf 2 |
テナント B。 リーフは同じでも、VRF は別です。テナントBには自身のサブネットだけが見えます。
| プレフィックス | 学習方式 | 学習元 |
|---|---|---|
| 10.2.1.0/24 | ローカル | Leaf 1 |
| 10.2.3.0/24 | EVPN | Leaf 3 |
共有サービス。 共有ストレージのサブネットを、ルートターゲットによってテナントAにインポートします。テナントAはそこに到達でき、テナントBのルーティングテーブルは変わりません。
| プレフィックス | 学習方式 | 学習元 |
|---|---|---|
| 10.1.1.0/24 | ローカル | Leaf 1 |
| 10.1.2.0/24 | EVPN | Leaf 2 |
| 10.9.0.0/24 | ルートターゲットでインポート | 共有サービス、Leaf 3 |
説明用の図です。対応状況はスイッチのモデルによって異なります。
OcNOS でマルチテナントファブリックを運用する事業者
Scott Data
設計と施設の両方で Uptime Institute の Tier III 認証を取得した、米国でわずか 14 のマルチテナント事業者の 1 つです。UfiSpace、Edgecore、Celestica のハードウェア上で OcNOS を運用しています。
事例を読む →Prosoluce
新しい IP バックボーンで EVPN-VXLAN を使用し、マルチサイトおよびマルチテナントのサービスを提供しています。
事例を読む →IzarLink
EVPN-VXLAN コアで 25G アクセスを冗長化された 100G コアに集約し、データセンターとピアリング拠点を接続しています。
事例を読む →"OcNOS とオープンネットワーキング戦略は、コスト、サポート、機能のあらゆる面で要点を押さえている。サービスプロバイダーや OEM は長年にわたって IP Infusion を活用してきた。"
Ken Moreano、Scott Data 共同創業者、社長兼 CEO
テナント向けに OcNOS-DC が実行する機能
テナントごとの分離、共有、制限です（OcNOS 機能マトリクスより）。
| 機能 | その働き | 対応範囲 |
|---|---|---|
| EVPN-VXLAN | VXLAN 上のレイヤー 2 EVPN、テナントごとに VNI | Trident 3 および 4 |
| VRF 間ルートリーキング | 選択したルートを VRF 間で共有 | すべての OcNOS-DC |
| EVPN-VXLAN 上のルートリーキング | ファブリック全体でテナント VRF 間にサービスを共有 | 一部のスイッチ |
| ルートターゲットフィルタリング | ルートターゲットで EVPN ルートをフィルタリング | 一部のスイッチ |
| EVPN マルチホーミング | サーバー向けのシングルアクティブまたはポートアクティブのマルチホーミング | Trident 3 および 4 |
| MLAG | スイッチペアにまたがるサーバーのアクティブ/アクティブ デュアルホーミング | すべての OcNOS-DC |
| テナント制限 | テナントごとの MAC 制限とストーム制御 | 一部のスイッチ |
| VXLAN QoS | オーバーレイ上でテナントトラフィックを分類しキューイング | Trident 3 および 4 |
| VXLAN 上の PFC と ECN | オーバーレイ上のロスレスなストレージトラフィック | 一部のスイッチ |
| BGP アンダーレイ | BGP unnumbered による EVPN-VXLAN と、スパインでの EVPN ルートリフレクション | Trident 3 および 4 リーフ |
サポート状況はスイッチのモデルとライセンスによって異なります。 OcNOS機能マトリクスをご確認ください。
役割別スイッチ
テナントリーフは Trident スイッチ上で EVPN-VXLAN を実行します。スパインはアンダーレイのトラフィックをルーティングします。
25G テナントリーフ
Edgecore AS7326-56X
Trident 3 · 2.0 Tbps
48 × 25G, 8 × 100G
100G テナントリーフ
UfiSpace S9110-32X
Trident 3 · 3.2 Tbps
32 × 100G
400G リーフおよびボーダー
Edgecore AS9726-32DB
Trident 4 · 12.8 Tbps
32 × 400G
スパイン
Edgecore AS9736-64D
Tomahawk 4 · 25.6 Tbps
64 × 400G
ロスレス転送が必要なGPUトラフィックについては、AIファブリックをご覧ください。 データセンター全体を構築する場合は、データセンターファブリックをご覧ください。 認定済みスイッチの全一覧は、OcNOS ハードウェア互換性リストでご覧いただけます。
テナント分離に関するご質問。
ソリューションブリーフとデータシート。
チームで共有できる EVPN-VXLAN ファブリックのブリーフと OcNOS-DC データシート。簡単なフォームに入力すると、PDF がすぐにダウンロードされます。
マルチテナントファブリックを計画しましょう。
テナント、共有サービス、スイッチの速度をお知らせください。IP Infusion のエンジニアが、それらを認定済みスイッチと、要件に合った分離設計に割り当てます。
EVPN-VXLAN データセンターファブリック
簡単なフォームです。送信後すぐに PDF がダウンロードされます。
✓ 新しいタブで PDF を開いています。
開かなかった場合は、下記のリンクをご利用ください。
OcNOS-DC データシート
簡単なフォームです。送信後すぐに PDF がダウンロードされます。
✓ 新しいタブで PDF を開いています。
開かなかった場合は、下記のリンクをご利用ください。