適用於 400G 與 800G 資料中心的 EVPN-VXLAN fabric

EVPN-VXLAN leaf-spine 資料中心網路是一種透過增加交換器來擴充的橫向擴展網路。每台 leaf 都是 VXLAN 隧道端點，BGP 在 leaf 與 spine 之間承載 underlay，EVPN 通告 MAC 和 IP 主機路由以及 IP 前綴，因此網路透過控制平面而不是泛洪與學習來得知可達性。IP Infusion 將其作為一套系統交付：交換器、預載的 OcNOS-DC 和一份支援合約，並具備分散式 anycast 閘道、EVPN multihoming 和多租戶 VRF 隔離。

每個租戶都擁有自己的一組 VXLAN network identifier（VNI）：Layer 2 VNI 承載 bridged 流量，Layer 3 VNI 則在每租戶的 VRF 內承載 routed 流量。由於流量會依 VNI 進行封裝並在 VRF 內路由，因此某一租戶無法在共享 fabric 上看見另一租戶。當兩個租戶需要互相連通時，透過 EVPN-VXLAN 的 inter-VRF route leaking 只會傳遞你允許的特定 prefix，因此隔離維持為預設狀態，而共享則是明確指定的。 Support for routed tenants varies by switch model; check each platform in the OcNOS Feature Matrix.

EVPN 多歸屬讓一台伺服器在同一個乙太網路區段（ESI）上連接到兩台或更多 leaf，以 single-active 或 port-active 模式運作，因此當某台 leaf 或鏈路故障時，伺服器的流量會移轉到另一台 leaf。其信令完全在 EVPN 控制平面中完成，因此不需要專用的 peer-link，也不需要 leaf 之間的專屬配對。相較之下，MLAG 透過 peer-link 將恰好兩台交換器配對，並以雙主動方式運作。OcNOS-DC 兩者皆支援，因此需要兩條鏈路同時轉送的設計可以使用 MLAG。

每個網路中的 border leaf 透過 EVPN 三層閘道和 VXLAN 三層拼接在三層連接兩個網路，每個網路將其租戶 IP 前綴作為 EVPN IP 前綴路由通告給對方，並在各站點間維持每租戶 VRF 隔離。在傳輸方面，支援 ZR+ 的交換器連接埠中插入 400G OpenZR+ 相干光模組即可直接點亮波長，因此無需單獨的轉發器。關於光模組的深入介紹，請參閱 routed-optical 解決方案；相干傳輸距離的計算，請參閱相干 DCI 技術頁面。

可以。OcNOS-DC 在 merchant silicon 交換器上執行 EVPN-VXLAN leaf-spine 網路所需的功能：搭配分散式 anycast 閘道的 EVPN-VXLAN、EVPN multihoming、BGP unnumbered underlay、多租戶 VNI，以及用於維運的 ZTP、gNMI 和 NETCONF。Madeo Consultant 已用 Edgecore 和 UfiSpace 上的 OcNOS 取代原有交換器。IP Infusion 將交換器、軟體和支援作為一套系統在一份合約下交付，因此您可以向多家廠商採購硬體，並依各自的週期更新交換器和軟體。支援情況因交換器型號而異。

新交換器開機後透過 Zero Touch Provisioning 取得設定，因此交換器從開箱到成為正式環境 leaf 無需主控台連線。此後，網路透過 gNMI 串流遙測、NETCONF 與 OpenConfig 模型以及 Ansible 進行維運，同樣的模型也讓您以程式碼方式下發並驗證 EVPN 和 VXLAN 狀態。IP Infusion 交付的交換器預載 OcNOS-DC 和 Day 0 基準，因此每台 leaf 和 spine 都從已知設定開始。