하나의 공유 GPU 패브릭에서 모든 테넌트를 격리합니다.
멀티테넌트 데이터 센터 패브릭 은 공유 스위치와 GPU 파드에서 모든 테넌트를 격리하며, 각 테넌트는 다음 단위에 개별적으로 속합니다: VRF 및 VXLAN VNIs. 테넌트에 공유 서비스가 필요한 경우 VXLAN-EVPN 기반 VRF 간 경로 누출이 허용한 프리픽스만 개방합니다. IP Infusion 은 이를 하나의 시스템으로 제공합니다: 검증된 개방형 스위치에서 구동되는 OcNOS-DC, supported under one contract.
하나의 검증된 시스템, 격리 기능 내장.
IP Infusion은 완성형 스위치를 18개의 개방형 데이터센터 플랫폼에서 검증하고, OcNOS-DC를 사전 탑재하며, 하나의 계약으로 지원합니다. 테넌트별 격리는 이 시스템의 검증된 기능으로 OcNOS Feature Matrix에 매핑되어 있으며, 직접 조립하는 추가 기능이 아닙니다.
18개의 검증된 데이터센터 플랫폼
모든 리프, 스파인, 보더 스위치는 ASIC 스테핑별 랩 인증을 거쳤으며 OcNOS-DC가 사전 탑재되므로, 설계한 패브릭이 그대로 출하됩니다.
Feature Matrix의 테넌트별 VRF 및 VNI
테넌트별 VRF, Layer 2 및 Layer 3 VNI, 애니캐스트 게이트웨이, VRF 간 경로 누출은 각각 지원 플랫폼에 매핑되어 있습니다.
하나의 시스템, 하나의 지원 계약
하나의 팀이 담당합니다: 소프트웨어, 스위치, RMA. 그러면서도 하드웨어와 OcNOS-DC는 각각 독립적인 주기로 업데이트합니다.
시스템을 뒷받침하는 실적. IP Infusion은 상용 네트워킹 시스템을 1999년부터동안 출하해 왔으며, OcNOS는 다음 사업자의 상용 네트워크에서 운영되고 있습니다: 60개국 이상, 600개 이상의 사업자. 따라서 멀티테넌트 패브릭은 오랜 현장 실적을 갖춘 완성형 시스템으로 제공됩니다.
테넌트를 선택하면 해당 레인이 표시됩니다.
세 테넌트가 동일한 리프와 GPU 파드를 공유합니다. 하나를 선택하면 해당 VRF, Layer 2 및 Layer 3 VNI, 공유 서비스에 도달하는 단 하나의 경로 누출 경로가 표시됩니다.
테넌트 A. 테넌트 A는 L2 VNI 10010 및 L3 VNI 50010 위의 VRF-A에서 동작하며, 모든 리프에서 동일한 분산 애니캐스트 게이트웨이에 도달합니다. 리프, 스파인, GPU 파드를 테넌트 B 및 테넌트 C와 공유하지만, 트래픽이 VNI별로 캡슐화되고 자체 VRF 안에서 라우팅되므로 두 테넌트와 격리된 상태를 유지합니다.
테넌트 A. 테넌트 A는 L2 VNI 10010 및 L3 VNI 50010 위의 VRF-A에서 동작하며, 모든 리프에서 동일한 분산 애니캐스트 게이트웨이에 도달합니다. 리프, 스파인, GPU 파드를 테넌트 B 및 테넌트 C와 공유하지만, 트래픽이 VNI별로 캡슐화되고 자체 VRF 안에서 라우팅되므로 두 테넌트와 격리된 상태를 유지합니다. 테넌트 B. 테넌트 B는 다른 테넌트와 동일한 리프, 스파인, GPU 파드를 공유하지만, 그 트래픽은 테넌트 A나 테넌트 C와 섞이지 않습니다. L2 VNI 10020 및 L3 VNI 50020 위의 VRF-B에서 동작하므로, 공유 패브릭에서 자체 VNI를 가진 별도의 VRF입니다. 테넌트 C, 공유 서비스. 테넌트 C는 L2 VNI 10030 및 L3 VNI 50030 위의 VRF-C에서 동작하며 스토리지와 관리 네트워크 같은 공유 서비스를 보유합니다. 다른 테넌트는 허용된 프리픽스만 전달하는 명시적 VRF 간 경로 누출을 통해서만 테넌트 C에 도달합니다. VRF 간 경로 누출, A에서 C로. 하나의 명시적 경로가 허용된 프리픽스만 테넌트 A에서 테넌트 C의 공유 서비스 VRF로 전달하므로, 테넌트 A는 공유 서비스에 도달하고 나머지는 모두 격리된 상태로 유지됩니다. 격리가 기본값이므로 테넌트 간의 다른 경로는 표시되지 않습니다.테넌트를 선택하면 해당 레인이 표시되고, 누출을 전환하면 허용된 단 하나의 경로가 표시됩니다. 각 노드에 마우스를 올리면 세부 정보가 표시됩니다.
테넌트를 분리하는 네 가지 요소.
각 테넌트는 자체 VRF와 자체 VNI에 속하므로, 트래픽이 다른 모든 테넌트와 분리되어 캡슐화되고 라우팅됩니다. 분산 애니캐스트 게이트웨이 는 어느 리프에서든 각 테넌트에 동일한 게이트웨이를 제공하며, EVPN 멀티호밍은 링크나 리프에 장애가 발생해도 테넌트의 연결을 유지합니다.
테넌트별 전용 라우팅 테이블
각 테넌트에 자체 VRF를 부여하므로, 해당 라우팅 테이블이 공유 패브릭의 다른 모든 테넌트와 분리됩니다. 격리가 기본 상태이며, 다른 테넌트에 도달하려면 명시적으로 구성한 경로 누출이 필요합니다.
모든 테넌트를 자체 VNI로 캡슐화
각 테넌트는 자체 식별자로 패브릭을 통과합니다: Layer 2 VNI 가 브리지 트래픽을 전달하고, Layer 3 VNI 가 EVPN IRB용 프리픽스 경로를 사용해 라우팅 트래픽을 전달하므로, 공유 스위치에서 두 테넌트가 같은 캡슐화를 공유하지 않습니다.
모든 리프에서 동일한 게이트웨이
모든 리프는 다음을 제시합니다: 동일한 게이트웨이 IP 및 MAC (테넌트 서브넷별). 따라서 워크로드는 항상 게이트웨이까지 1홉이며, 리프나 파드 간에 이동해도 기본 경로를 유지합니다.
리프 장애 시에도 테넌트 유지
VXLAN을 위한 Layer 2 EVPN 멀티호밍 은 이더넷 세그먼트를 통해 테넌트를 두 대 이상의 리프에 액티브/액티브 모드로 연결하므로, 두 링크 모두 포워딩하고 리프 장애가 해당 테넌트에 영향을 주지 않습니다.
이는 기본 EVPN-VXLAN 리프-스파인 패브릭을 기반으로 합니다. 데이터센터 패브릭 페이지 에서 리프, 스파인, 언더레이의 구성을 확인하십시오 →
테넌트 간 서비스를 의도적으로 공유합니다.
격리가 기본 상태이므로, 허용하지 않는 한 어떤 테넌트도 다른 테넌트에 도달하지 않습니다. VXLAN-EVPN 기반 VRF 간 경로 누출 은 두 테넌트 VRF 간에 허용한 특정 프리픽스만 전달하므로, 스토리지나 관리 네트워크 같은 공유 서비스에 도달하면서도 각 테넌트의 나머지 부분은 비공개로 유지됩니다.
지정한 프리픽스만 누출
사용자 정의 VRF를 위한 VRF 간 경로 누출을 통해 이름을 지정한 프리픽스 세트를 한 테넌트 VRF에서 다른 VRF로 광고하므로, 해당 서비스에만 도달하며 테넌트 간의 모든 경로는 직접 구성한 것입니다.
이는 VXLAN-EVPN 오버레이 자체에서 동작하므로, 누출이 기존 오버레이 안에 머뭅니다.
스토리지 및 공유 서비스
공유 서비스, 예를 들어 스토리지나 관리 네트워크 를 자체 VRF에 배치하고 해당 프리픽스를 접근이 허용된 테넌트에만 누출하면, 테넌트들이 서로 도달하지 않고도 서비스를 공유합니다.
동일한 개방형 스위치는 GPU 트래픽을 위한 무손실 RoCEv2 기능 세트도 실행하며, 자세한 내용은 AI 패브릭 페이지에 있습니다.
네오클라우드 및 소버린 사업자를 위한 설계.
네오클라우드 및 소버린 사업자는 공유 GPU 및 컴퓨팅 하드웨어에서 많은 테넌트를 운영하며, 각 테넌트의 격리와 단일 공급업체에 묶이지 않는 조달을 원합니다. 개방형 멀티테넌트 패브릭 은 이 두 가지를 모두 제공합니다: 둘 이상의 벤더가 공급하는 머천트 실리콘 스위치에서 테넌트별 격리를 하나의 시스템으로 제공하고 지원합니다.
멀티벤더 개방형 하드웨어
패브릭은 다음에서 동작합니다: 둘 이상의 하드웨어 벤더가 공급하는 개방형 머천트 실리콘 스위치. 따라서 조달이 단일 공급업체에 묶이지 않습니다.
전체 시스템을 책임지는 하나의 벤더
IP Infusion은 다음을 검증하고 지원합니다: 스위치, OcNOS-DC, RMA를 하나의 시스템으로. 따라서 하나의 벤더가 통합 패브릭을 책임집니다.
독립적인 주기로 갱신
갱신은 스위치와 OcNOS-DC별로 독립적인 주기로 이루어지므로, 하드웨어 교체와 소프트웨어 업그레이드를 별도로 결정합니다.
독점 종속 없는 조달
하드웨어는 개방형이고 소프트웨어는 그 위에서 이식 가능하므로, 독점 종속을 피하면서 하나의 지원 관계를 유지합니다.
멀티테넌트 패브릭을 위해 검증된 스위치.
IP Infusion은 패브릭을 다음 기반으로 제공합니다 18개의 검증된 데이터센터 플랫폼 (Edgecore 및 UfiSpace 제품). 각각 플랫폼별로 랩 인증을 거쳐 OcNOS-DC가 사전 탑재됩니다. 리프는 테넌트를 연결하고 애니캐스트 게이트웨이를 호스팅하며, 스파인은 언더레이를 전달하고, 보더 스위치는 테넌트 프리픽스를 외부로 핸드오프합니다.
| 역할 | 검증된 스위치 | 실리콘과 용량 | 이 역할에 적합한 이유 |
|---|---|---|---|
| 리프: 테넌트 연결 및 VTEP | Edgecore AS9726-32DB / UfiSpace S9300-32D | Broadcom Trident 4, 12.8 Tbps, 400G | 테넌트가 연결되는 지점: VTEP, 테넌트별 VRF 및 VNI, 분산 애니캐스트 게이트웨이, EVPN 멀티호밍. |
| 스파인: 언더레이 및 라우트 리플렉션 | Edgecore AS9736-64D | Broadcom Tomahawk 4, 25.6 Tbps, 400G | 오버레이 ECMP와 EVPN 라우트 리플렉션으로 모든 테넌트의 언더레이를 전달합니다. 터널 엔드포인트를 보유하지 않으므로 테넌트별 상태는 모두 리프에 유지됩니다. |
| 스파인 / 슈퍼 스파인 (800G) | Edgecore AIS800-64D / UfiSpace S9321-64E | Broadcom Tomahawk 5, 51.2 Tbps, 800G | 가장 큰 공유 패브릭을 위한 800G 스케일아웃. AIS800-64D는 QSFP-DD800 광 모듈을 사용합니다. |
| 보더: 테넌트 프리픽스 외부 핸드오프 | UfiSpace S9321-64EO | Broadcom Tomahawk 5, 51.2 Tbps, 800G 및 ZR+ | 각 테넌트의 프리픽스를 외부로 핸드오프하고, ZR+ 코히어런트 플러그블 광 모듈로 인터커넥트 파장을 직접 점등합니다. |
| 100G 리프 / ToR | Edgecore AS7726-32X / UfiSpace S9110-32X | Broadcom Trident 3, 3.2 Tbps, 100G | 25G 및 100G 서버 랙과 파드 랙을 위한 액세스 계층 테넌트 연결. |
18개의 검증된 데이터센터 플랫폼. 모든 검증 플랫폼은 다음에서 확인하십시오: 하드웨어 호환성 목록에서 확인하고, 다음에서 기능과 하드웨어를 매칭하십시오: 기능 매트릭스.
테넌트 역할별 스위치 선택
- 리프, 테넌트 연결. 테넌트 측 리프는 VTEP, 테넌트별 VRF 및 VNI, 애니캐스트 게이트웨이, EVPN 멀티호밍을 위해 400G Trident 4에 배치하거나, 25G 및 100G 랙을 위해 100G Trident 3 리프에 배치합니다.
- 스파인, 언더레이 및 라우트 리플렉션. 스파인은 400G Tomahawk 4에 배치하고, 공유 패브릭을 수평 확장할 때는 800G Tomahawk 5에 배치합니다. 리프는 변경하지 않고 스파인을 추가합니다.
- 보더, 외부 핸드오프. S9321-64EO를 사용해 각 테넌트의 프리픽스를 외부로 핸드오프하고, 테넌트가 여러 사이트에 걸친 경우 인터커넥트 파장을 직접 점등합니다.
- 하나의 계약. IP Infusion은 모든 역할을 하나의 시스템으로 검증하고 지원하며, 스위치와 OcNOS-DC는 독립적인 주기로 교체됩니다.
솔루션 브리프 및 데이터시트.
팀과 공유할 수 있는 EVPN-VXLAN 패브릭 브리프와 OcNOS-DC 데이터시트. 간단한 양식을 제출하면 PDF가 즉시 다운로드됩니다.
테넌트 격리에 관한 질문.
멀티테넌트 패브릭을 설계하십시오.
IP Infusion이 멀티테넌트 패브릭을 하나의 시스템으로 제공하는 방식을 확인하거나, 테넌트, 공유 서비스, 플랫폼을 적합한 검증 스위치에 매핑하려면 문의하십시오.
EVPN-VXLAN 데이터센터 패브릭
간단한 양식입니다. 제출 직후 PDF가 자동으로 다운로드됩니다.
✓ 새 탭에서 PDF를 여는 중입니다.
열리지 않은 경우 아래 링크를 이용하십시오.
OcNOS-DC 데이터시트
간단한 양식입니다. 제출 직후 PDF가 자동으로 다운로드됩니다.
✓ 새 탭에서 PDF를 여는 중입니다.
열리지 않은 경우 아래 링크를 이용하십시오.