適用於代管與 GPU 雲端的多租戶 EVPN-VXLAN fabric

IP Infusion 提供多租戶資料中心 fabric：在經認證的交換器上執行 OcNOS-DC，在共享的 EVPN-VXLAN fabric 上為每個租戶提供專屬的 VRF 與 VNI，僅透過明確的路由洩露在租戶之間共享服務，全部納入單一支援合約。

預約架構評估 取得 EVPN-VXLAN 解決方案簡介
12款支援 EVPN-VXLAN 的 OcNOS-DC 交換器型號
32 × 400G連接埠，位於 Trident 4 租戶 leaf
600+家業者採用 OcNOS

每個租戶只看到自己的路由

在共享 fabric 上，每個租戶在其使用的 leaf 上擁有專屬的 VRF。該 VRF 只保存該租戶的路由，除非您有意將共享服務洩露到其中。

選擇一個租戶，查看其在 Leaf 1 上的路由表

共享 EVPN-VXLAN fabric 上的三台 leaf，每台為每個租戶承載一個 VRF，Leaf 3 上另有共享服務 VRF Spine Spine 共享 EVPN-VXLAN fabric Leaf 1 Leaf 2 Leaf 3 VRF 租戶 A VRF 租戶 A VRF 租戶 B VRF 租戶 B VRF 共享服務 依 route target 匯入租戶 A

租戶 A。 Leaf 1 保存租戶 A 的本地子網路，以及 EVPN 從 Leaf 2 學到的子網路。租戶 B 的路由從不出現。

Leaf 1 上的租戶 A 路由
前綴學習方式來源
10.1.1.0/24本地Leaf 1
10.1.2.0/24EVPNLeaf 2

示意圖。支援情況因交換器型號而異。

在 OcNOS 上執行多租戶 fabric 的業者

Scott Data

美國僅有的十四家在設計與設施兩方面皆獲得 Uptime Institute Tier III 認證的多租戶機構之一，在 UfiSpace、Edgecore 與 Celestica 硬體上執行 OcNOS。

閱讀案例 →

Prosoluce

其新的 IP 骨幹網路採用 EVPN-VXLAN 提供多站點、多租戶服務。

閱讀案例 →

IzarLink

其 EVPN-VXLAN 核心將 25G 接取匯聚到備援的 100G 核心，並連接其資料中心與對等互連站點。

閱讀案例 →

"OcNOS 與開放網路戰略在成本、支持與功能各方面都恰到好處。服務提供商與 OEM 多年來一直在使用 IP Infusion。"

Ken Moreano，Scott Data 共同創辦人、總裁暨執行長

OcNOS-DC 為租戶執行哪些功能

每租戶的隔離、共享與限制，取自 OcNOS 功能矩陣。

能力它的作用適用範圍
EVPN-VXLAN基於 VXLAN 的二層 EVPN，每租戶專屬的 VNITrident 3 與 4
VRF 間路由洩露在 VRF 之間共享選定的路由所有 OcNOS-DC
基於 EVPN-VXLAN 的路由洩露跨 fabric 在租戶 VRF 之間共享服務部分交換器
Route-target 過濾依 route target 過濾 EVPN 路由部分交換器
EVPN 多歸屬伺服器的 single-active 或 port-active 多歸屬Trident 3 與 4
MLAG伺服器跨一對交換器的 active/active 雙歸屬所有 OcNOS-DC
租戶限制每租戶 MAC 限制與風暴控制部分交換器
VXLAN QoS在 overlay 上對租戶流量進行分類與佇列排程Trident 3 與 4
基於 VXLAN 的 PFC 與 ECNoverlay 上的無損儲存流量部分交換器
BGP 底層採用 BGP unnumbered 的 EVPN-VXLAN，以及 spine 上的 EVPN 路由反射Trident 3 與 4 leaf

支援情況依交換器型號與授權而異。 請查閱 OcNOS 功能矩陣。

依角色分類的交換器

租戶 leaf 在 Trident 交換器上執行 EVPN-VXLAN。spine 負責路由 underlay 流量。

Edgecore AS7326-56X switch

25G 租戶 leaf

Edgecore AS7326-56X

Trident 3 · 2.0 Tbps

48 × 25G、8 × 100G

UfiSpace S9110-32X switch

100G 租戶 leaf

UfiSpace S9110-32X

Trident 3 · 3.2 Tbps

32 × 100G

Edgecore AS9726-32DB switch

400G leaf 與邊界

Edgecore AS9726-32DB

Trident 4 · 12.8 Tbps

32 × 400G

Edgecore AS9736-64D switch

Spine

Edgecore AS9736-64D

Tomahawk 4 · 25.6 Tbps

64 × 400G

需要無損傳輸的 GPU 流量，請參閱 AI fabric。 如需建置完整的資料中心，請參閱資料中心 fabric。 在 OcNOS 硬體相容性清單中查看經認證交換器的完整清單。

關於租戶隔離的問題。

每個租戶擁有專屬的 VRF 與 VXLAN VNI，使其路由與 MAC 位址與其他租戶分離。EVPN-VXLAN 執行在 Trident 3 與 Trident 4 交換器上，因此租戶 VNI 位於前端與儲存 leaf 上。
單靠 VLAN 只能在二層隔離流量，且所有流量仍在同一張共享路由表內。每租戶 VRF 為每個租戶提供專屬的路由表，其 VNI 將其承載穿越 fabric，因此租戶在橋接與路由兩方面都相互隔離。
將共享服務放入專屬的 VRF，並依 route target 將其路由匯入每個租戶 VRF。每個租戶都能存取共享服務，而任何租戶都不會學到其他租戶的路由。基於 EVPN-VXLAN 的路由洩露執行在部分交換器上，請查閱 OcNOS 功能矩陣。
依介面、ACL、DSCP 或 802.1p 將流量分類到不同佇列。VXLAN QoS 執行在 Trident 3 與 Trident 4 交換器上，基於 VXLAN 的 PFC 與 ECN 可在受支援的交換器上讓儲存流量保持無損。
每租戶 MAC 限制限定租戶可學習的位址數量，風暴控制限制廣播泛洪，獨立佇列讓各流量類別互不干擾。支援情況因交換器型號而異。
25G 與 100G 的 Trident 3 交換器以及 400G 的 Trident 4 交換器承載 EVPN-VXLAN 租戶 leaf。Tomahawk 4 與 Tomahawk 5 交換器適用於 spine。全部執行 OcNOS-DC。

解決方案簡介與規格書。

可與團隊分享的 EVPN-VXLAN fabric 簡介與 OcNOS-DC 規格書。快速表單，PDF 立即下載。

EVPN-VXLAN 資料中心網路

fabric 如何隔離租戶：每租戶一個 VRF 與多個 VNI，並以受控的路由洩露提供共享服務。

取得簡報

OcNOS-DC 規格書

OcNOS-DC 總覽：fabric 功能組、驗證的資料中心硬體與維運，全數彙整於單一 PDF。

取得規格書

規劃您的多租戶 fabric。

告訴我們您的租戶、共享服務與交換器速率。IP Infusion 工程師將把它們對應到經認證的交換器以及合適的隔離設計。

預約架構評估 硬體相容性清單
來自博客

博客相關內容

EVPN-VXLAN Leaf-Spine Fabric 中的疊加層 ECMP，第 1 部

EVPN-VXLAN overlay ECMP 如何在 Clos leaf-spine fabric 中對租戶流量進行負載平衡

閱讀全文 →

EVPN-VXLAN Leaf-Spine Fabric 中的疊加層 ECMP，第 2 部

共享 fabric 的 EVPN-VXLAN overlay ECMP 詳解第二部分

閱讀全文 →
全部博客文章 →