面向托管与 GPU 云的多租户 EVPN-VXLAN fabric

IP Infusion 提供多租户数据中心 fabric：在经过认证的交换机上运行 OcNOS-DC，在共享的 EVPN-VXLAN fabric 上为每个租户提供独立的 VRF 和 VNI，仅通过明确的路由泄露在租户之间共享服务，全部纳入一份支持合同。

预约架构评审 获取 EVPN-VXLAN 解决方案简介
12款支持 EVPN-VXLAN 的 OcNOS-DC 交换机型号
32 × 400G端口，位于 Trident 4 租户 leaf
900+家运营商运行 OcNOS
最适用于
在共享 fabric 上为每个租户提供独立 VRF 和 VNI 的托管与 GPU 云运营商。
部署案例
Scott DataProsoluceIzarLink

每个租户只看到自己的路由

在共享 fabric 上，每个租户在其使用的 leaf 上拥有独立的 VRF。该 VRF 只保存该租户的路由，除非您有意将共享服务泄露到其中。

选择一个租户，查看其在 Leaf 1 上的路由表

共享 EVPN-VXLAN fabric 上的三台 leaf，每台为每个租户承载一个 VRF，Leaf 3 上另有共享服务 VRF Spine Spine 共享 EVPN-VXLAN fabric Leaf 1 Leaf 2 Leaf 3 VRF 租户 A VRF 租户 A VRF 租户 B VRF 租户 B VRF 共享服务 按 route target 导入租户 A

租户 A。 Leaf 1 保存租户 A 的本地子网，以及 EVPN 从 Leaf 2 学到的子网。租户 B 的路由从不出现。

Leaf 1 上的租户 A 路由
前缀学习方式来源
10.1.1.0/24本地Leaf 1
10.1.2.0/24EVPNLeaf 2

示意图。支持情况因交换机型号而异。

在 OcNOS 上运行多租户 fabric 的运营商

Scott Data

美国仅有的十四家在设计和设施两方面均获得 Uptime Institute Tier III 认证的多租户机构之一，在 UfiSpace、Edgecore 和 Celestica 硬件上运行 OcNOS。

阅读案例 →

Prosoluce

其新的 IP 骨干网采用 EVPN-VXLAN 提供多站点、多租户服务。

阅读案例 →

IzarLink

其 EVPN-VXLAN 核心将 25G 接入汇聚到冗余的 100G 核心，并连接其数据中心与对等互联站点。

阅读案例 →

"OcNOS 与开放网络战略在成本、支持与功能各方面都恰到好处。服务提供商与 OEM 多年来一直在使用 IP Infusion。"

Ken Moreano，Scott Data 联合创始人、总裁兼 CEO

OcNOS-DC 为租户运行哪些功能

每租户的隔离、共享与限制，来自 OcNOS 功能矩阵。

能力它的作用适用范围
EVPN-VXLAN基于 VXLAN 的二层 EVPN，每租户独立的 VNITrident 3 和 4
VRF 间路由泄露在 VRF 之间共享选定的路由所有 OcNOS-DC
基于 EVPN-VXLAN 的路由泄露跨 fabric 在租户 VRF 之间共享服务部分交换机
Route-target 过滤按 route target 过滤 EVPN 路由部分交换机
EVPN 多归属服务器的 single-active 或 port-active 多归属Trident 3 和 4
MLAG服务器跨一对交换机的 active/active 双归属所有 OcNOS-DC
租户限制每租户 MAC 限制与风暴控制部分交换机
VXLAN QoS在 overlay 上对租户流量进行分类和排队Trident 3 和 4
基于 VXLAN 的 PFC 和 ECNoverlay 上的无损存储流量部分交换机
BGP 底层采用 BGP unnumbered 的 EVPN-VXLAN，以及 spine 上的 EVPN 路由反射Trident 3 和 4 leaf

支持情况因交换机型号和许可证而异。 请查阅 OcNOS 功能矩阵。

按角色划分的交换机

租户 leaf 在 Trident 交换机上运行 EVPN-VXLAN。spine 负责路由 underlay 流量。

Edgecore AS7326-56X switch

25G 租户 leaf

Edgecore AS7326-56X

Trident 3 · 2.0 Tbps

48 × 25G、8 × 100G

UfiSpace S9110-32X switch

100G 租户 leaf

UfiSpace S9110-32X

Trident 3 · 3.2 Tbps

32 × 100G

Edgecore AS9726-32DB switch

400G leaf 与边界

Edgecore AS9726-32DB

Trident 4 · 12.8 Tbps

32 × 400G

Edgecore AS9736-64D switch

Spine

Edgecore AS9736-64D

Tomahawk 4 · 25.6 Tbps

64 × 400G

需要无损传输的 GPU 流量，请参阅 AI fabric。 如需构建完整的数据中心，请参阅数据中心 fabric。 在 OcNOS 硬件兼容性列表中查看经过认证的交换机完整列表。

关于租户隔离的问题。

每个租户拥有独立的 VRF 和 VXLAN VNI，使其路由和 MAC 地址与其他租户分离。EVPN-VXLAN 运行在 Trident 3 和 Trident 4 交换机上，因此租户 VNI 位于前端和存储 leaf 上。
单靠 VLAN 只能在二层隔离流量，且所有流量仍在同一张共享路由表内。每租户 VRF 为每个租户提供独立的路由表，其 VNI 将其承载穿越 fabric，因此租户在桥接和路由两方面都相互隔离。
将共享服务放入独立的 VRF，并按 route target 将其路由导入每个租户 VRF。每个租户都能访问共享服务，而任何租户都不会学到其他租户的路由。基于 EVPN-VXLAN 的路由泄露运行在部分交换机上，请查阅 OcNOS 功能矩阵。
按接口、ACL、DSCP 或 802.1p 将流量分类到不同队列。VXLAN QoS 运行在 Trident 3 和 Trident 4 交换机上，基于 VXLAN 的 PFC 和 ECN 可在受支持的交换机上让存储流量保持无损。
每租户 MAC 限制限定租户可学习的地址数量，风暴控制限制广播泛洪，独立队列让各流量类别互不干扰。支持情况因交换机型号而异。
25G 和 100G 的 Trident 3 交换机以及 400G 的 Trident 4 交换机承载 EVPN-VXLAN 租户 leaf。Tomahawk 4 和 Tomahawk 5 交换机适用于 spine。全部运行 OcNOS-DC。

解决方案简介与数据手册。

可与团队分享的 EVPN-VXLAN fabric 简介与 OcNOS-DC 数据手册。快速表单，PDF 立即下载。

EVPN-VXLAN 数据中心网络

fabric 如何隔离租户：每租户一个 VRF 和多个 VNI，并以受控的路由泄露提供共享服务。

获取简报

OcNOS-DC 数据手册

OcNOS-DC 概览：fabric 特性集、经验证的数据中心硬件与运维，汇于一份 PDF。

获取数据手册

规划您的多租户 fabric。

告诉我们您的租户、共享服务和交换机速率。IP Infusion 工程师将把它们对应到经过认证的交换机以及合适的隔离设计。

预约架构评审 硬件兼容性列表
来自博客

博客相关内容

EVPN-VXLAN Leaf-Spine Fabric 中的 Overlay ECMP，第 1 部分

EVPN-VXLAN overlay ECMP 如何在 Clos leaf-spine fabric 中对租户流量进行负载均衡

阅读全文 →

EVPN-VXLAN Leaf-Spine Fabric 中的 Overlay ECMP，第 2 部分

共享 fabric 的 EVPN-VXLAN overlay ECMP 详解第二部分

阅读全文 →
全部博客文章 →