EVPN-VXLAN · BGP leaf-spine · 400G / 800G

오픈 스위치 기반의 완결형 리프-스파인 데이터센터 패브릭.

IP Infusion delivers a complete EVPN-VXLAN 리프-스파인 data center fabric: 400G and 800G switches running OcNOS-DC, pre-loaded and supported under one contract. You add capacity by adding switches, a server keeps the same gateway on any leaf, and every tenant stays isolated, with a distributed anycast gateway, EVPN multihoming, a BGP underlay, and multi-tenant VRF isolation on open hardware.

하나의 시스템으로 제공되고 지원됩니다

검증된 하나의 스위치, 소프트웨어, 지원 계약.

IP Infusion은 스위치와 OcNOS-DC를 함께 인증하고 하나의 계약으로 지원하므로, 설계한 패브릭이 곧 출하되는 패브릭입니다. 아래의 모든 내용은 하드웨어 목록의 검증된 플랫폼과 매트릭스의 지원 기능에 매핑됩니다.

검증된 하드웨어

18 validated data center platforms

모든 리프, 스파인, 보더 스위치는 lab-qualified per platform with OcNOS-DC pre-loaded, from 100G access leaves to 800G Tomahawk 5 spines.

Feature depth

피처 매트릭스에서 검증 가능합니다

EVPN-VXLAN, 애니캐스트 게이트웨이, 멀티호밍, BGP unnumbered 언더레이, 멀티 테넌트 VNI는 각각 mapped to the platforms that support them.

One contract

스위치, 소프트웨어, RMA를 통합 제공

하나의 팀이 담당합니다: software, switch, and RMA, and you still refresh the hardware and OcNOS-DC on independent cycles.

레퍼런스 아키텍처

패브릭이 구축되는 방식과 각 계층이 제공하는 가치입니다.

서버는 리프에 연결되고, 리프는 모든 스파인에 연결되며, 보더 계층은 WAN과 두 번째 사이트에 도달합니다. 이러한 계층 간 역할 분담 덕분에 다른 계층을 건드리지 않고 한 계층에만 용량을 추가할 수 있으며, 서버는 어느 위치에 배치되든 동일한 게이트웨이를 유지할 수 있습니다.

DC 패브릭 토폴로지: VTEP 리프, eBGP ECMP 업링크, 외부 연결 및 EVPN 경로 반사를 위한 border leaf를 갖춘 leaf-spine EVPN-VXLAN
DC Fabric: VTEP 리프, eBGP ECMP, 외부 연결을 위한 border leaf를 갖춘 EVPN-VXLAN leaf-spine.

동일한 OcNOS-DC 이미지가 모든 계층을 실행하므로, 역할별로 산정하고 라이선스를 부여하며 패브릭 전반에서 하나의 소프트웨어 기준선을 운영합니다.

서버가 연결되는 지점

리프: 모든 랙의 진입점

리프는 VXLAN을 종단하고 다음을 호스팅합니다: distributed anycast gateway, so a server sees the same gateway IP and MAC on any leaf. Move or add a workload and it keeps its default route with no re-addressing.

Trident 4 400G 스위치에서 리프를 추가하여 서버 용량을 확장합니다.

폭을 확장하는 지점

스파인: 전체 패브릭을 위한 대역폭

스파인은 다음을 제공합니다: BGP-unnumbered 언더레이, reflects EVPN routes, and spreads traffic with overlay ECMP. It holds no tunnel endpoints, so adding a spine adds bandwidth to the whole fabric.

리프를 다시 케이블링하지 않고 스파인을 추가하여 폭을 확장합니다.

패브릭이 빠져나가는 지점

border leaf: 패브릭의 제어된 출구

보더 리프는 다음을 실행합니다: EVPN Layer 3 게이트웨이 and advertises each tenant's IP prefixes outward, VRF by VRF. It is your one controlled handoff to the WAN and to the second site.

이곳은 또한 두 패브릭이 코히어런트 인터커넥트를 위해 결합되는 지점이기도 합니다.

케이블링을 단순하게 유지하는 요소

언더레이: 플러그 앤 피어 케이블링

모든 리프 스파인 링크는 다음을 실행합니다: BGP-unnumbered with extended next-hop encoding, so a link peers with no per-interface IP to assign or track. Cabling a new link is plug-and-peer.

이것이 패브릭을 신속하게 케이블링하고 신속하게 확장할 수 있게 하는 요소입니다.

EVPN-VXLAN 엔지니어링

스위치가 패브릭을 구축하는 방식입니다.

패브릭은 재설계가 아니라 스위치를 추가함으로써 확장되며, 이를 가능하게 하는 것이 EVPN-VXLAN입니다. VXLAN은 IP 언더레이 위로 리프 간 테넌트 트래픽을 터널링하며, EVPN이 모든 MAC, 호스트, 프리픽스의 위치를 광고합니다, so the switch forwards from a learned control plane instead of flooding to find a host.

RFC 7432 / 8365

EVPN이 MAC, IP, 프리픽스를 광고합니다

리프는 다음을 실행합니다: VXLAN을 위한 Layer 2 EVPN control plane and the prefix route for EVPN IRB, so EVPN carries MAC and IP host routes and IP prefixes across the fabric and each leaf forwards from what it has learned.

Anycast GW

분산형 애니캐스트 게이트웨이

모든 리프는 다음을 제시합니다: same gateway IP and MAC for a subnet, using multiple IP addresses on the IRB interface for the anycast gateway, so a server is always one hop from its gateway no matter which leaf it sits behind.

ESI-LAG

EVPN 멀티호밍, 액티브 액티브

VXLAN을 위한 Layer 2 EVPN 멀티호밍 attaches a server to two or more leaves in active-active mode over an Ethernet Segment. Both links forward, and there is no MLAG peer-link between the leaves.

RFC 7938

BGP-unnumbered 언더레이

모든 리프 스파인 링크는 다음을 실행합니다: BGP unnumbered를 사용하는 VXLAN EVPN using extended next-hop encoding. A link peers without a per-interface IP address, which keeps the underlay simple to cable and grow.

Multi-tenant

VNI 기반 VRF 격리

각 테넌트는 자체 VNI 위의 자체 VRF에 존재하며, inter-VRF route leaking over EVPN-VXLAN passes only the prefixes you permit, so isolation is the default and any sharing between tenants is explicit.

ECMP + RR

오버레이 ECMP 및 라우트 리플렉션

오버레이 등가 다중 경로 spreads traffic across every spine, and EVPN route reflection in the fabric passes routes between leaves without a full mesh, so the fabric scales wider by adding spines.

자동화 및 운영

베어 스위치에서 프로덕션 리프까지 몇 분 만에.

새 스위치는 부팅되어 구성을 가져오고 콘솔 세션 없이 패브릭에 참여합니다. 이후 모든 플랫폼에서 스트리밍 텔레메트리와 모델 기반 구성으로 패브릭을 코드로 운영합니다.

Onboarding

ZTP at boot

스위치는 Zero Touch Provisioning을 통해 이미지와 구성을 가져오므로, 콘솔 세션 없이 박스에서 프로덕션 leaf로 전환됩니다.

텔레메트리

gNMI streaming

gNMI streams telemetry to your collector, dial-in and dial-out, so leaf and spine state is a live feed instead of a poll.

Config as code

NETCONF, OpenConfig, Ansible

Ansible과 함께 사용하는 NETCONF 및 OpenConfig 모델을 통해 EVPN 및 VXLAN 상태를 패브릭 전반에 걸쳐 일관되게 코드로 푸시하고 검증할 수 있습니다.

Visibility

sFlow, BFD, graceful restart

sFlow samples traffic for visibility, BFD detects a failure fast, and BGP graceful restart keeps the fabric forwarding while a neighbor reconverges.

데이터센터 인터커넥트

코히어런트 DCI를 통해 두 패브릭을 상호 연결합니다.

사업자가 두 개의 데이터센터를 운영할 때, 한쪽의 테넌트는 다른 쪽의 테넌트에 도달해야 하며, 패브릭은 두 사이트를 하나의 네트워크로 확장합니다. border leaf in each fabric stitches the two VXLAN Layer 3 domains, each fabric advertises its tenant IP prefixes to the other over EVPN, and a 400G OpenZR+ coherent link carries the traffic between the sites, using the same routed-optical technique already proven on service provider routers.

The stitch

border leaf가 L3 도메인을 연결

The EVPN Layer 3 게이트웨이 on each border leaf performs VXLAN Layer 3 stitching, so one fabric's VXLAN domain hands off to the other at Layer 3 rather than bridging one flat domain across the WAN.

The handoff

테넌트별 Type-5 프리픽스

각 패브릭은 자신의 테넌트 IP 프리픽스를 상대방에게 다음과 같이 광고합니다: EVPN IP 프리픽스 경로, reflected by the route servers, and inter-VRF route leaking keeps each tenant's VRF isolated across both sites.

The transport

400G ZR+ 코히런트, 트랜스폰더 불필요

ZR+ 지원 스위치는 다음을 장착합니다: 400G OpenZR+ coherent optic directly in a faceplate port and lights the wavelength, with no separate transponder shelf. The same 400G coherent DCI runs on data center switches like the Edgecore AS9726-32DB and on the service provider routers already deployed for interconnect, and the 800G Tomahawk 5 fabric scales the port capacity behind it.

See it end to end

한 사이트의 패브릭, 사이트 간 코히어런트 DCI 연결, 원격 패브릭 사이로 뷰를 전환하십시오.

2개 사이트 데이터센터 인터커넥트 선택기 두 개의 EVPN-VXLAN 리프-스파인 패브릭으로, 왼쪽에 Site A, 오른쪽에 Site B가 있으며 각각 두 개의 리프와 하나의 스파인, 하나의 보더 리프로 구성됩니다. 중앙에서는 두 보더 리프 사이의 400G OpenZR+ 코히어런트 링크로 연결됩니다. 하나의 사이트 패브릭, 인터커넥트 스티치, 또는 원격 패브릭을 강조하려면 보기를 선택하십시오. Leaf A1 VTEP Leaf A2 VTEP Spine A underlay RR SITE A Border A L3 gateway Border B L3 gateway 400G ZR+ 코히런트 EVPN Type-5 핸드오프, VXLAN L3 스티칭 Spine B underlay RR Leaf B1 VTEP Leaf B2 VTEP SITE B

코히런트 DCI 연결. 두 개의 보더 리프는 Layer 3에서 패브릭을 서로 연결하고 사이트 간 400G OpenZR+ 코히어런트 링크를 구동합니다. 각 패브릭은 자신의 테넌트 IP 프리픽스를 EVPN Type-5 라우트로 상대방에 광고하며, 두 사이트 전반에 걸쳐 테넌트별 VRF 격리가 유지됩니다.

Platform sizing

어떤 역할에 어떤 검증된 스위치를 사용할 것인가.

IP Infusion은 패브릭을 다음 기반으로 제공합니다 18 validated data center platforms from Edgecore and UfiSpace, each lab-qualified per platform with OcNOS-DC pre-loaded. Leaves size on port count and the anycast gateway; spines size on fabric width; the interconnect leaf sizes on the coherent optic.

패브릭 역할별 검증된 데이터센터 스위치입니다. 최종 검증: 2026년 7월.
역할 Validated switch 실리콘과 용량 이 역할에 적합한 이유
Leaf (400G) Edgecore AS9726-32DB / UfiSpace S9300-32D Broadcom Trident 4, 12.8 Tbps, 400G VTEP 계층: 서버 대면 포트, 분산 애니캐스트 게이트웨이, EVPN 멀티호밍.
Spine (400G) Edgecore AS9736-64D Broadcom Tomahawk 4, 25.6 Tbps, 400G 언더레이 ECMP와 EVPN 라우트 리플렉션을 제공하며, VTEP 없이 패브릭 폭에 맞춰 사이징됩니다.
스파인 / 슈퍼 스파인 (800G) Edgecore AIS800-64D / UfiSpace S9321-64E Broadcom Tomahawk 5, 51.2 Tbps, 800G 최대 규모 패브릭을 위한 800G 스케일아웃. AIS800-64D는 QSFP-DD800 광학을 사용합니다.
인터커넥트 리프(400G 코히어런트) Edgecore AS9726-32DB Broadcom Trident 4, 12.8 Tbps, 32×400G, 400G ZR+ coherent QSFP-DD 포트에 400G OpenZR+ 코히어런트 플러거블을 장착하여 외부 트랜스폰더 없이 인터커넥트 파장을 직접 구동합니다.
100G leaf / ToR Edgecore AS7726-32X / UfiSpace S9110-32X Broadcom Trident 3, 3.2 Tbps, 100G 25G 및 100G 서버 랙을 위한 액세스 계층 leaf.

18 validated data center platforms. See every validated platform, including the rest of the portfolio, in the 하드웨어 호환성 목록에서 확인하고, 다음에서 기능과 하드웨어를 매칭하십시오: 기능 매트릭스.

OcNOS가 구동되는 Broadcom 실리콘 전체 포트폴리오, StrataXGS와 StrataDNX 비교 →

패브릭 사이징 방법

  • Leaf tier. VTEP, 애니캐스트 게이트웨이, EVPN 멀티호밍을 위해서는 리프를 400G Trident 4에, 25G 및 100G 서버 랙을 위해서는 100G Trident 3 리프에 올리세요.
  • Spine tier. 스파인을 400G Tomahawk 4에 올리거나, 패브릭을 더 넓게 확장해야 할 때는 800G Tomahawk 5에 올리고, 리프를 건드리는 대신 스파인을 추가하세요.
  • Interconnect leaf. 패브릭이 두 번째 사이트로 확장될 때는 QSFP-DD 포트에 400G OpenZR+ 코히어런트 플러거블을 장착한 AS9726-32DB를 사용하십시오. 그러면 인터커넥트 리프가 파장을 직접 라이트업합니다.
  • One contract. IP Infusion은 모든 역할을 하나의 시스템으로 검증하고 지원하며, 스위치와 OcNOS-DC는 독립적인 주기로 교체됩니다.
구성: anycast 게이트웨이를 갖춘 leaf VTEP

leaf VTEP를 구성합니다.

Each leaf terminates VXLAN tunnels, hosts the distributed anycast gateway, and runs the EVPN address family in BGP. Below is a representative OcNOS-DC leaf configuration: VXLAN with integrated routing and bridging, a tenant with its layer 3 VNI and bridge domain, the distributed anycast gateway with a shared MAC, the VNI to tenant mapping, and EVPN under BGP.

OcNOS-DC · leaf VTEP
! Leaf VTEP: VXLAN overlay, distributed anycast gateway, EVPN in BGP
configure terminal
nvo vxlan enable
nvo vxlan irb
evpn irb-forwarding anycast-gateway-mac 0000.0000.1111
ip vrf tenant1
 l3vni 5010
mac vrf tenant1_l2
 rd 10.0.0.1:10
 route-target both 100:10
interface irb10
 ip vrf forwarding tenant1
 ip address 10.10.10.1/24 anycast
 evpn irb-if-forwarding anycast-gateway-mac
nvo vxlan id 10 ingress-replication inner-vid-disabled
 vxlan host-reachability-protocol evpn-bgp tenant1_l2
 evpn irb10
nvo vxlan vtep-ip-global 10.0.0.1
router bgp 65001
 neighbor 10.0.1.1 remote-as 65000
 address-family l2vpn evpn
  neighbor 10.0.1.1 activate

각 라인이 하는 역할

  1. nvo vxlan enable and nvo vxlan irb turn on VXLAN and integrated routing and bridging, so the leaf both switches inside a subnet and routes between subnets over the fabric.
  2. evpn irb-forwarding anycast-gateway-mac 0000.0000.1111 sets one shared gateway MAC for the whole fabric, so every leaf answers as the same default gateway.
  3. ip vrf tenant1 with l3vni 5010 gives the tenant its own routing table and the layer 3 VNI that carries routed traffic between subnets across the fabric.
  4. mac vrf tenant1_l2 with its rd and route-target both gives the tenant bridge domain a route distinguisher and import and export targets, so EVPN keeps each tenant's MAC and IP routes separate.
  5. interface irb10 is the tenant gateway: ip vrf forwarding tenant1 binds it to the tenant table, ip address sets the gateway IP, and evpn irb-if-forwarding anycast-gateway-mac applies the shared anycast MAC to this interface.
  6. The nvo vxlan id 10 block maps VNI 10 to the tenant, uses ingress replication for broadcast and multicast traffic, and sets host-reachability-protocol evpn-bgp so BGP EVPN learns host reachability.
  7. nvo vxlan vtep-ip-global 10.0.0.1 sets the tunnel-endpoint address, a loopback, that identifies this leaf in the fabric.
  8. router bgp 65001 with neighbor 10.0.1.1 remote-as 65000 forms the session to the spine, and the address-family l2vpn evpn block activates EVPN so the leaf advertises and learns MAC, IP, and prefix routes.

These are OcNOS-DC VXLAN and EVPN commands from the OcNOS-DC configuration guide, shown with example VNIs, VRF names, and addresses rather than copied from one device. Confirm the exact IDs, route targets, and addresses for your fabric against the OcNOS-DC VXLAN and EVPN configuration guide at documentation.ipinfusion.com.

개방형 대 독점

개방형 패브릭 스위치 대 독점 데이터센터 스위치.

Arista 또는 Cisco와 비교할 때 패브릭에 대한 핵심 질문은 오픈 스위치가 EVPN-VXLAN leaf-spine을 얼마나 완전하게 구동하는가입니다. OcNOS-DC는 이를 구현하며, 사업자가 둘 이상의 벤더에서 구매할 수 있는 머천트 실리콘 위에서, 이 모든 것을 단일 지원 계약으로 제공합니다.

OcNOS-DC 기반 개방형 패브릭 스위치 대 독점 데이터센터 플랫폼. 최종 검증: 2026년 7월.
Fabric capability 개방형 스위치 (OcNOS-DC) 독점 (Arista EOS / Cisco NX-OS / Juniper Junos)
EVPN-VXLAN 리프 스파인 패브릭 details →
분산형 애니캐스트 게이트웨이
EVPN 멀티호밍(ESI-LAG, MLAG 의존성 없음)
BGP-unnumbered 언더레이 details →
멀티 테넌트 VRF 및 VNI 격리
ZTP, gNMI, NETCONF 및 OpenConfig
Tomahawk 5 기반 800G
하드웨어 조달 여러 벤더에서 공급되는 개방형 머천트 실리콘 단일 벤더 스위치
제공 및 지원 완전한 스위치, 단일 지원 계약, 스위치와 소프트웨어를 개별적으로 갱신 Vendor-bundled

Arista, EOS, Cisco, NX-OS, Nexus, Juniper, Junos는 각 소유자의 상표입니다. IP Infusion은 이들 벤더와 제휴 관계가 없으며 이들을 보증하지 않습니다. 이 비교는 다음에서 검증 가능한 OcNOS-DC 기능을 반영합니다: 기능 매트릭스.

평가에 앞서

데이터센터 패브릭에 관한 질문.

EVPN-VXLAN leaf-spine 데이터센터 패브릭은 스위치를 추가하여 확장하는 스케일아웃 네트워크입니다. 모든 leaf는 VXLAN 터널 엔드포인트이고, BGP가 leaf와 spine 사이의 언더레이를 운반하며, EVPN이 MAC 및 IP 호스트 경로와 IP prefix를 광고하므로, 패브릭은 플러딩 대신 학습된 컨트롤 플레인으로 포워딩합니다. IP Infusion은 이를 하나의 시스템으로 제공합니다: 스위치, 사전 로드된 OcNOS-DC, 단일 지원 계약, 그리고 분산 anycast 게이트웨이, EVPN 멀티호밍, 멀티 테넌트 VRF 격리 포함.
각 테넌트는 자체 VXLAN 네트워크 식별자(VNI) 세트를 갖습니다. Layer 2 VNI는 브리지 트래픽을, Layer 3 VNI는 테넌트별 VRF 내부의 라우팅 트래픽을 실어 나릅니다. 트래픽이 VNI별로 캡슐화되어 VRF 내부에서 라우팅되기 때문에, 한 테넌트는 공유 패브릭에서 다른 테넌트를 볼 수 없습니다. 두 테넌트가 서로 도달해야 하는 경우, EVPN-VXLAN 상의 inter-VRF 경로 리킹이 허용한 특정 프리픽스만 전달하므로, 격리가 기본값으로 유지되고 공유는 명시적으로 이루어집니다.
EVPN 멀티호밍은 Ethernet Segment Identifier(ESI-LAG)를 사용하여 서버가 액티브 액티브 모드로 두 개 이상의 리프에 동시에 연결되도록 하므로, 두 링크가 모두 트래픽을 포워딩하고 리프 장애가 투명하게 처리됩니다. 이는 전적으로 EVPN 컨트롤 플레인에서 시그널링되므로, 전용 피어 링크나 두 리프 간의 독점적인 페어링이 없습니다. 이것이 피어 링크를 통해 정확히 두 스위치를 페어링하는 MLAG와의 차이점입니다. OcNOS-DC는 둘 다 지원하므로, 전통적인 듀얼 호밍을 원하는 설계에서는 여전히 MLAG를 사용할 수 있습니다.
각 패브릭의 보더 리프는 두 개의 VXLAN Layer 3 도메인을 서로 연결하며, 각 패브릭은 자신의 테넌트 IP 프리픽스를 EVPN IP 프리픽스 라우트로 상대방에 광고하고, 사이트 전반에 걸쳐 테넌트별 VRF 격리가 유지됩니다. 전송의 경우, Edgecore AS9726-32DB나 인터커넥트용으로 이미 배치된 서비스 프로바이더 라우터 같은 ZR+ 지원 스위치의 400G OpenZR+ 코히어런트 옵틱이 QSFP-DD 포트에서 파장을 직접 구동하므로 별도의 트랜스폰더가 필요 없습니다. 800G Tomahawk 5 스위치가 그 뒤의 패브릭을 담당합니다. 옵틱스에 대한 심층 내용은 라우티드 옵티컬 솔루션을, 코히어런트 도달 거리 계산은 코히어런트 DCI 기술 페이지를 참조하십시오.
네, EVPN-VXLAN 리프-스파인 패브릭에 대해 그렇습니다. OcNOS-DC는 머천트 실리콘 스위치에서 동일한 패브릭 기능을 실행합니다: 분산 애니캐스트 게이트웨이를 갖춘 EVPN-VXLAN, EVPN 멀티호밍, BGP-unnumbered 언더레이, 멀티 테넌트 VNI, 그리고 운영을 위한 gNMI 및 NETCONF 기반 ZTP입니다. IP Infusion은 스위치, 소프트웨어, 지원을 단일 계약 아래 하나의 시스템으로 제공하며, 하나 이상의 오픈 하드웨어 벤더로부터 하드웨어를 조달하고 스위치와 소프트웨어를 독립적인 주기로 리프레시할 수 있습니다.
새 스위치는 부팅되어 Zero Touch Provisioning을 통해 구성을 가져오므로, 콘솔 세션 없이 박스에서 프로덕션 leaf로 전환됩니다. 이후 패브릭은 gNMI를 통한 스트리밍 텔레메트리, NETCONF와 OpenConfig 모델, Ansible로 운영되며, 동일한 모델로 EVPN 및 VXLAN 상태를 코드로 푸시하고 검증할 수 있습니다. IP Infusion은 OcNOS-DC가 사전 로드되고 검증된 베이스라인을 갖춘 스위치를 공급하므로, Day 0 이미지가 모든 leaf와 spine에서 일관됩니다.
패브릭 평가하기

오픈 데이터센터 패브릭을 확인하십시오.

IP Infusion이 EVPN-VXLAN 리프-스파인 패브릭을 하나의 시스템으로 제공하는 방식을 확인하거나, 문의를 통해 리프, 스파인, 인터커넥트를 적합한 검증 플랫폼에 매핑해 보십시오.