OcNOS-DC · EVPN-VXLAN · BGP 리프-스파인 · 오픈 하드웨어 · 24/7 SLA

DC 패브릭

EVPN-VXLAN 오버레이 기반의 스케일 아웃 리프-스파인 데이터센터 패브릭. 멀티테넌트 워크로드 격리, 각 계층에서의 BGP ECMP — 검증된 오픈 하드웨어에서 독점 장비 대비 극히 일부의 비용으로 구현됩니다.

프로토콜:
EVPN-VXLAN BGP Wide ECMP VXLAN PFC / DCB BFD OpenConfig gNMI gRPC Streaming Telemetry NETCONF / YANG Advanced Load Balancing Multisite Stitching IP Storage / NVMEoF 서드파티 옵틱스 Model-Based OS
Non-Blocking
Wide-ECMP fabric architectures
EVPN
RFC 7432 / 8365 · Multi-Homing
3–5×
TCO savings vs proprietary switches
24/7
Carrier-grade global SLA
문제

독점 스위치는 하드웨어 갱신 주기를 영구히 종속시킵니다.

Cisco 또는 Arista 스위치를 구매할 때마다 동일한 벤더에게 하드웨어 마진과 소프트웨어 라이선스를 함께 지불하게 되며, 이를 분리할 방법이 없습니다. OcNOS-DC는 동일한 Broadcom ASIC을 ODM 가격으로 구동합니다.

EVPN-VXLAN leaf-spine with BGP 언더레이 애니캐스트 게이트웨이 ARP 억제 EVPN 멀티호밍 — production-ready, on Day 1, on open hardware.

참조 아키텍처

EVPN-VXLAN 리프-스파인 — RFC 7938 + RFC 8365

모든 리프-스파인 링크에 eBGP unnumbered 언더레이를 사용하고, 모든 리프에 VXLAN VTEP을 구성합니다. 애니캐스트 게이트웨이가 첫 홉 라우팅 지연을 제거하며, 새 스위치는 부팅 시 ZTP로 자동 프로비저닝됩니다.

EVPN-VXLAN leaf-spine DC fabric with border leaf Two-spine, two-leaf EVPN-VXLAN data center fabric. Tenant A and Tenant B servers attach via ESI-LAG to VTEP leaves running OcNOS-DC with Type-2 and Type-5 EVPN routes and anycast gateway. Two spines reflect EVPN routes over eBGP ECMP at 25.6 Tbps each. A border leaf with 400G uplinks provides external WAN connectivity and EVPN gateway. Servers Tenant A ESI-LAG AA Servers Tenant B ESI-LAG AA Servers Tenant A anycast GW Leaf-01 OcNOS-DC VTEP · 애니캐스트 GW Type-2 + Type-5 eBGP AS 65001 EVPN-VXLAN VTEP Leaf-02 OcNOS-DC eBGP AS 65002 EVPN-VXLAN VTEP eBGP ECMP Spine-01 OcNOS-DC 25.6 Tbps · RR EVPN Route Reflector eBGP AS 65100 Spine-02 OcNOS-DC 25.6 Tbps · RR EVPN Route Reflector eBGP AS 65101 Border Leaf OcNOS-DC Type-5 · RPKI 400G uplinks EVPN GATEWAY WAN / inet OcNOS-DC — DC 패브릭 — EVPN-VXLAN · BGP LEAF-SPINE · ANYCAST GW · 멀티테넌트
OcNOS-DC leaf (VTEP)
OcNOS-DC spine (RR)
OcNOS-DC border leaf
External / WAN

Hover nodes for capability and platform details · Full HCL: 40+ validated platforms at ipinfusion.com/hcl

600+사업자 도입
60+국가
26네트워킹 분야 연수
기술 아키텍처

올바르게 구현된 EVPN-VXLAN — Day 0부터 자동화.

대부분의 데이터센터 패브릭 배포는 랙당 며칠이 걸리는 수동 CLI 프로비저닝에 여전히 의존하고 있습니다. OcNOS-DC는 완전한 EVPN-VXLAN 기능 세트에 ZTP, gNMI 스트리밍 텔레메트리, Ansible 자동화를 결합하여 — 빈 스위치에서 운영 리프까지 수 분 만에 완료할 수 있게 합니다.

Symmetric IRB와 결합된 EVPN Type-2 + Type-5

Type-2 라우트는 MAC과 IP를 함께 광고하여 모든 리프가 플러딩 없이 모든 호스트를 알 수 있게 합니다. Type-5 라우트는 테넌트 간 및 외부 라우팅을 위한 IP 프리픽스를 배포합니다. 대칭 IRB는 인그레스와 이그레스 VTEP 모두에서 L3 포워딩을 수행하여 — 최적 경로, hairpin 없는 전송을 보장합니다.

EVPN 멀티호밍 — 액티브-액티브, MLAG 없음

ESI-LAG로 두 개의 leaf 스위치에 듀얼 호밍된 서버. 두 링크 모두 동시에 트래픽을 전달하며, EVPN이 VTEP 간 MAC/IP 동기화를 처리합니다. 독점 MLAG 도메인 없음, 피어 링크 없음, 스플릿브레인 위험 없음.

분산 애니캐스트 게이트웨이 + ARP 억제

모든 리프 스위치가 각 테넌트 서브넷에 대해 동일한 게이트웨이 IP와 MAC을 공유합니다 — 중앙 게이트웨이를 거치는 트래픽 트롬본 현상이 없습니다. ARP 억제 기능 덕분에 리프 스위치는 플러딩 대신 EVPN 데이터베이스에서 로컬로 ARP 응답을 보내, 대규모 환경에서 브로드캐스트를 80~90% 줄입니다.

ZTP + gNMI — 랙에서 프로덕션까지 제로 터치

신규 OcNOS-DC 스위치가 부팅되면 DHCP가 ZTP를 통해 EVPN 구성 전체를 프로비저닝하고, gNMI on-change 텔레메트리가 수 분 안에 스트리밍을 시작합니다. 콘솔 케이블도, 수동 eBGP 설정도 필요 없습니다. Ansible과 Terraform이 Day-2 변경을 패브릭 전반에서 멱등성을 유지하며 처리합니다.

ansible — deploy EVPN-VXLAN fabric 라이브
$ansible-playbook -i dc-inventory deploy-evpn.yml
ok: [spine-01] — EVPN RR, AS 65100
ok: [spine-02] — EVPN RR, AS 65101
ok: [leaf-01] — VTEP 10.0.0.1, VNIs up
ok: [leaf-02] — VTEP 10.0.0.2, ESI 피어
ok: [border-01] — Type-5, RPKI active
PLAY RECAP
5 devices changed=5 failed=0 unreachable=0
$gnmic sub --path /network-instances/ \
--mode ON_CHANGE
VNI 10010 up MACs: 248 ARPs: 248
VNI 10020 up MACs: 192 ARPs: 192
VNI 50010 up routes: 14
✓ 패브릭 정상 — 드롭 0 — ECMP 균형

검증된 DC 패브릭 플랫폼

AS9736-64D
Edgecore
25.6 Tbps
AS7726-32X
Edgecore
6.4 Tbps
S9600-56DX
UfiSpace
4.8 Tbps
AS7726-32X
Celestica
6.4 Tbps

40+ validated platforms — 전체 HCL →

오픈 vs 독점

동일한 ASIC. 비용은 그 일부.

Arista, Cisco, Juniper의 데이터센터 스위치는 Broadcom Tomahawk과 Trident ASIC 위에서 동작합니다 — Edgecore와 UfiSpace ODM 하드웨어 안의 실리콘과 동일합니다. 추가로 지불하는 비용은 브랜드, 락인, 벤더 마진입니다.

❌ 독점 (Arista / Cisco / Juniper)

하드웨어와 NOS의 번들 — 소프트웨어 라이선스를 함께 구매하지 않고 ASIC만 구매할 수는 없습니다.

서버 듀얼호밍을 위한 MLAG은 독자적인 피어링크 프로토콜과 스위치 쌍마다 별도의 keepalive 링크를 필요로 합니다.

자동화는 벤더 종속적인 EAPI, NX-API 또는 Junos PyEZ에 의존하므로 플랫폼이나 벤더 간 이식성이 없습니다.

하드웨어 지원과 소프트웨어 지원 계약이 분리되어 있어, 동일한 네트워크 문제에 대해 여러 TAC 큐가 발생합니다.

벤더가 플랫폼을 EOL할 때마다 하드웨어 고장 여부와 관계없이 3~5년 주기로 전면 교체가 발생합니다.

✓ 오픈 하드웨어의 OcNOS-DC

하드웨어는 Edgecore 또는 UfiSpace, OcNOS-DC는 IP Infusion이 제공합니다. 별도 계약으로 진행하거나 단일 턴키 SKU로 묶을 수 있습니다.

EVPN 멀티호밍(ESI-LAG)은 피어링크나 독점 프로토콜 없이도 서버의 액티브-액티브 듀얼호밍을 기본 지원합니다.

NETCONF/YANG 1.1, OpenConfig, gNMI, Ansible, Terraform — OcNOS-DC를 비롯해 표준을 준수하는 모든 NOS에서 동작하는 오픈 표준입니다.

IP Infusion 단일 지원 계약으로 소프트웨어 TAC과 하드웨어 RMA 조율을 전 세계 24/7로 커버 — 한 통의 전화, 하나의 대기열로 해결됩니다.

OcNOS-DC는 소프트웨어이므로 하드웨어와 독립적으로 NOS를 업그레이드할 수 있습니다. 벤더가 정한 EOL 시점을 넘어 플랫폼 수명을 연장하세요.

도입 시나리오

오늘날 OcNOS DC 패브릭이 도입된 곳.

사용 사례 01

엔터프라이즈 멀티테넌트 DC 패브릭

공유 인프라 위에서 여러 사업부나 고객을 호스팅하는 엔터프라이즈 데이터센터는 East-West 성능을 희생하지 않으면서 강력한 테넌트 격리가 필요합니다. OcNOS-DC는 L3 VNI를 통한 VRF별 격리, 패브릭 내 최적 라우팅을 위한 애니캐스트 게이트웨이, 대규모 환경에서 브로드캐스트를 억제하는 ARP 서프레션을 모두 오픈 하드웨어 위에서 제공합니다.

사용 사례 02

클라우드 제공업체 / 하이퍼스케일 패브릭

클라우드 제공업체와 하이퍼스케일러는 모든 스위치를 템플릿으로부터 동일하게 프로비저닝하고 수동 작업을 배제하는 자동화 우선 운영이 필요합니다. OcNOS-DC의 ZTP, NETCONF/YANG, Ansible 네이티브 설계 덕분에 신규 용량은 며칠이 아닌 수분 만에 가동됩니다. OcNOS 7.0의 Docker 및 Kubernetes 지원으로 운영자는 NOS와 함께 스위치 위에서 모니터링 에이전트를 실행할 수 있습니다.

사용 사례 03

AI + 범용 혼합 패브릭

많은 데이터센터는 GPU 컴퓨트 팟과 기존 워크로드를 모두 운영합니다. OcNOS-DC는 단일 NOS 인스턴스에서 양자를 모두 처리합니다 — 기존 워크로드를 위한 EVPN-VXLAN 멀티테넌트 패브릭과 GPU 팟을 위한 완전한 무손실 RoCEv2 DCB 스택(PFC, ECN, DLB). AI 섹션을 위한 별도의 NOS가 필요하지 않습니다. DC 간 상호 연결 레이어는 다음을 참조 IPoDWDM 솔루션.

시작하기

오픈 하드웨어에서 리프-스파인 패브릭을 구축하세요.

IPI의 데이터센터 네트워킹 전문가와 상담하시거나, 무료 OcNOS-DC VM을 다운로드하여 오늘 바로 EVPN-VXLAN 구성을 검증해 보세요 — 하드웨어가 필요 없습니다.

자주 묻는 기술 질문

DC Fabric with OcNOS-DC

EVPN-VXLAN이란 무엇이며, OcNOS-DC는 이를 어떻게 구현하는가?
EVPN-VXLAN은 멀티테넌트 데이터센터 패브릭 오버레이의 업계 표준입니다. OcNOS-DC는 VXLAN 캡슐화를 적용한 RFC 8365 EVPN을 구현합니다: MAC/IP 광고용 Type-2 라우트, IP 프리픽스 배포용 Type-5 라우트, 대칭형과 비대칭형 모두의 Integrated Routing and Bridging(IRB). Leaf 스위치는 VXLAN Tunnel Endpoint(VTEP)으로 동작하며 분산 애니캐스트 게이트웨이로 패브릭 내 라우팅을 최적화합니다. ARP 서프레션이 대규모 환경의 브로드캐스트 트래픽을 줄입니다. BGP 언더레이는 RFC 7938 데이터센터 아키텍처를 따르며 모든 leaf-spine 링크에서 eBGP unnumbered 인터페이스를 사용합니다.
OcNOS-DC가 우리 데이터센터에서 Arista EOS나 Cisco NX-OS를 대체할 수 있는가?
가능합니다. OcNOS-DC는 표준 EVPN-VXLAN leaf-spine 배포에 대해 기능 동등성을 제공합니다. Arista와 Cisco 하드웨어에 사용되는 것과 동일한 Broadcom Tomahawk 및 Trident ASIC 위에서 동작하며, Edgecore, UfiSpace, Celestica의 오픈 ODM 플랫폼 위에서 운영됩니다. 고객은 일반적으로 독점 시스템 대비 하드웨어에서 상당한 CAPEX 절감을 달성합니다. IP Infusion은 OcNOS-DC 소프트웨어와 하드웨어 RMA 조정을 모두 아우르는 단일 통합 지원 계약을 제공합니다 — 벤더 락인 없이 독점 배포와 동등한 운영 단순성을 제공합니다.
EVPN 멀티 호밍이란 무엇이며, OcNOS-DC는 이를 지원하는가?
EVPN 멀티 호밍(ESI-LAG)은 전통적인 MLAG 도메인 없이도, 서버나 네트워크 장비가 두 대 이상의 leaf 스위치에 active-active 또는 active-standby 구성으로 동시에 연결될 수 있도록 합니다. OcNOS-DC는 Ethernet Segment Identifier(ESI)를 사용하는 EVPN 멀티 호밍(Active-Active)을 지원하여, 독점 MLAG 프로토콜의 운영 복잡성 없이 이중화와 최적의 트래픽 분산을 제공합니다.
OcNOS-DC는 DC 패브릭에서 멀티테넌트 격리를 어떻게 처리하는가?
멀티테넌트 격리는 VXLAN Network Identifier(VNI)를 통해 구현됩니다. OcNOS-DC는 브리지 테넌트 도메인을 위한 Layer 2 VNI와, 대칭형 IRB를 통한 테넌트 간 라우티드 트래픽을 위한 Layer 3 VNI를 모두 지원합니다. 각 테넌트 VRF는 데이터 플레인에서 격리됩니다. EVPN E-Tree(Scenario 1)는 spoke-to-spoke 트래픽 제어가 필요한 유스케이스를 위해 테넌트 내 leaf 간 추가 격리를 제공합니다. BGP RPKI 검증은 패브릭 엣지에서 라우팅 컨트롤 플레인을 보호합니다.
OcNOS-DC는 leaf-spine 배포에서 Zero Touch Provisioning을 지원하는가?
지원합니다. OcNOS-DC는 IPv4와 IPv6 모두에서 동작하는 DHCP 기반 ZTP를 지원합니다. 새로운 leaf 스위치가 부팅되어 DHCP 옵션 67을 통해 구성을 요청하면, OcNOS-DC는 eBGP 세션, EVPN 주소 패밀리, VNI 매핑, DCBX 프로파일을 포함한 전체 구성을 자동으로 다운로드해 적용합니다. 라이프사이클 관리를 위한 IP Maestro와 gNMI 스트리밍 텔레메트리와 결합하면, OcNOS-DC는 수동 CLI 개입 없이 Day-0부터 Day-2까지 완전 자동화된 운영을 구현합니다.
OcNOS-DC는 DC 패브릭 관리를 위해 어떤 자동화 도구를 지원하는가?
OcNOS-DC는 자동화 우선 운영에 맞춰 설계되었습니다: 모델 기반 구성을 위한 NETCONF/YANG 1.1 및 OpenConfig 모델, 실시간 가시성을 위한 dial-in 및 dial-out 양방향 gNMI 스트리밍 텔레메트리, 패브릭 전반의 멱등 배포를 위한 Ansible 플레이북, 인프라스트럭처-애즈-코드 워크플로우를 위한 Terraform 프로바이더, 트래픽 샘플링을 위한 sFlow. OcNOS 7.0의 Docker 및 Kubernetes 지원 덕분에 서드파티 모니터링 에이전트를 스위치 CPU에서 직접 실행할 수 있어, 별도의 수집기 인프라가 필요하지 않습니다.
Resource

OcNOS Hybrid Cloud-Native DC Whitepaper

Complete a short form and the PDF is delivered instantly by our resource centre.

Download PDF