Фабрика датацентру на віртуальних мережах VXLAN та маршрутизації EVPN
Технологія віртуального розширюваного локального мережевого зʼєднання VXLAN разом із маршрутизацією віртуальних приватних мереж Ethernet VPN створює фабрику центру обробки даних з розділенням орендарів, передбачуваною відмовостійкістю та готовністю до хмарних навантажень корпоративного рівня.
Гнучка фабрика сервісів на базі VXLAN/EVPN
Рішення віртуально розширеної локальної мережі та віртуальної приватної мережі на базі мережі Ethernet перетворює традиційну мережу центру обробки даних на гнучку фабрику сервісів.
Сегменти мережі швидко створюються, масштабуються й переміщуються між майданчиками без простоїв, а єдина мережева тканина охоплює кілька центрів обробки даних і хмар з централізованими політиками доступу та безпеки.
Рішення рекомендовано для банків, медичних установ, ритейлу та логістики, де важлива безперервність обробки та ізоляція даних. Для хмарних та телеком-послуг воно забезпечує мультитенантну інфраструктуру, а для корпоративних кампусів — централізоване керування доступом і безпекою.
- VXLAN (Virtual Extensible Local Area Network) – технологія розгортання віртуальних мереж поверх фізичних в мультитенантних хмарних інфраструктурах
- EVPN (Ethernet Virtual Private Network) – побудова віртуальних мереж для з'єднання віддалених сегментів через спільну IP-інфраструктуру
- Leaf–Spine – сучасна двоярусна архітектура мережі для хмарних обчислень та технологій VXLAN/EVPN
- VTEP (Virtual eXtensible LAN Tunnel End Point) – ключовий компонент архітектури VXLAN на межі віртуальної та фізичної мереж
- Active-Active Multi-homing – режим підключення серверів до комутаторів, забезпечує одночасну паралельну трансляцію даних
Переваги для клієнта
Ключові аспекти рішення та бізнес переваги
VXLAN/EVPN‑фабрика створює стандартизовану базисну модель мережі дата‑центру в різних галузях. Допомагає уникнути залежності від певного вендора, спрощує масштабування сервісів, підвищує відмовостійкість і забезпечує прогнозований вплив мережевих вдосконалень на бізнес.
Фінансовий сектор і Страхування
Технологія гарантує проведення платежів і безперервність банкінгу та облікових систем під час оновлень і міграції сервісів, а гнучке розділення середовищ за політиками спрощує дотримання регуляторних вимог і контроль операційних ризиків.
Роздрібна торгівля і Дистрибуція
Рішення полегшує розширення мережі магазинів, складів і логістичних центрів до єдиної фабрики, а ІТ‑команда централізовано керує мережевими зонами кас, складів та офісів, підтримуючи стабільність каналів продажу
Промисловість та Виробництво
Розмежовуються мережі керування обладнанням та офісні системи із збереженням єдиної точки контролю. Підключення виробничих ліній до кількох вузлів зменшує чутливість до відмов каналів і покращує використання обладнання та виконання SLA
Медицина, Освіта, Телеком і Хмари
Архітектура ізолює середовища з даними пацієнтів і абонентів від публічних порталів, а оператори й хмарні провайдери будують багатоклієнтську інфраструктуру, де кожен замовник має власний логічний сегмент і може запускати нові сервіси без перебудови мережі
Архітектура рішення
Архітектура VXLAN/EVPN базується на Leaf‑Spine CLOS‑фабриці, де leaf‑комутатори виступають VTEP, а spine забезпечують IP‑транзит. Overlay VXLAN працює поверх IP‑underlay, а BGP EVPN розповсюджує MAC/IP і керує зв’язністю між сегментами. На цій фабриці кожен бізнес‑сервіс отримує ізольовану віртуальну мережу в одному чи кількох дата‑центрах без зміни базової архітектури.
Архітектура рішення на базі віртуального розширюваного локального мережевого зʼєднання та маршрутизації віртуальних приватних мереж Ethernet VPN реалізується у фабриці центру обробки даних за схемою «листок–стрижень», де комутатори рівня доступу є кінцевими точками тунелів, магістральні вузли забезпечують транзит інтернет-протоколу, а контрольний рівень підтримує ізольовані логічні сегменти для бізнес‑сервісів.
Основні оновлення:
- Архітектура leaf‑spine забезпечує стабільну затримку й пропускну здатність: кожен комутатор доступу однаково підключений до ядра, трафік іде кількома рівноцінними маршрутами, а масштабування досягається простим додаванням нових вузлів.
- VXLAN/EVPN створюють логічні мережі поверх IP‑ядра, розповсюджують MAC‑ і IP‑адреси через BGP, зменшують широкомовний трафік, а anycast‑шлюзи на leaf дозволяють мігрувати сервери без зміни адрес.
- ESI‑LAG та інші віртуальні агреговані з’єднання дають активне‑активне підключення серверів до двох комутаторів доступу, а VXLAN‑сегменти й VRF ізолюють трафік підрозділів і клієнтів у спільній фабриці.
- ARP/ND‑suppression та BGP‑контроль‑плейн пригнічують зайвий службовий трафік, замінюючи широкомовне затоплення адресним обміном, що знижує мережевий шум і підвищує стабільність при великій кількості пристроїв та орендарів.
Архітектура відмовостійкої EVPN/VXLAN‑фабрики
На схемі зображено мережу фізичного рівня ЦОД виконану у топології Leaf–Spine, де комутатори доступу інкапсулюють трафік в тунелях віртуального розширюваного локального мережевого з’єднання, а накладена віртуальна приватна мережа Ethernet забезпечує звʼязність віртуальних сегментів у єдиній фабриці.
Бажаєте модернізацію мережі ЦОД?
Отримайте консультацію від архітекторів Winncom щодо переходу на мережеву фабрику VXLAN/EVPN
