Co nad routovanou sítí

gnux

Ahoj,

trošku přemýšlím, kam se posunout ohledně sítě. Mám teď klasickou routovanou na OSPF (v2 a v3) a pohrávám si s myšlenkou oddělit uživatele od Infra. Tedy nějakou formu zatrubkování. A teď přichází to rozhodnutí, jestli VXLAN nebo MLPS/VLPS. Zcela upřímně to prakticky nepotřebuji, ale rád si hraju a učím něco nového, navíc se mi líbí, že bych pak podkladovou síť stavěl čistě na IPv6.

MLPS/VLPS možná bude overkill, ale VXLAN se mi líbí a navíc půjde do HW, offloadu na Mikrotiku (už teď chci stejně přecházet na vyšší řady s kvůli L3 v HW).

zero

VXLAN
Fyzickou sit bych udelal jako cistou L3 fabric, zadne tahani VLAN pres pul infra. Kazdy switch/router ma svoje point-to-point linky a loopback. Pod tim bezi treba jen OSPFv3. A nad tim teprve VXLAN. Underlay vubec nemusi vedet, co tam tece - jeho primarni uloha je dostat se z VTEP A na VTEP B. Ale pocitej s overheadem.
Nicmene co jsme posledne nasazovali, narazili jsme na problem, ze soucasny VXLAN HW offload neumi IPv6 VTEP underlay. IPv6 VXLAN jako takova funguje, ale encapsulation/decapsulation nebude v ASICu.

Ja bych dnes sel uz rovnou do BGP EVPN. MikroTik je dneska uz podstatne zajimavejsi nez jeste pred rokem. EVPN funguje jako control-plane nad VXLAN a pres MP-BGP prenasi MAC adresy, MAC/IP bindingy, prefixy, VTEP a umi dynamicky vytvorit remote VTEPy z EVPN informaci.