Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Samenvatting

Dit is een dedicated netwerk verbinding (service) tussen meerdere poorten. Er kunnen meerdere Multipoint Services geactiveerd worden op één poort. Er kunnen meerdere locaties aan elkaar gekoppeld worden.

Eigenschappen:

1.Werk alleen met Ethernet

...

5.Er kunnen meerdere VLAN via Q-in-Q  gebruikt worden (802.1Q Tunneling)

Dienst omschrijving

De netwerkdienst L2VPN EVPN - Multipoint kan het beste vergeleken worden met een netwerk switch. Waar een SURFlichtpad EVPN Point-to-Point maar 2 eindpunten heeft kan een L2VPN tientallen eindpunten bevatten. Net als een switch ondersteund een L2VPN EVPN - Multipoint één of meerdere VLAN's, doet MAC-address learning voor het efficient doorsturen van pakketten en het kent wat rudimentaire loop-preventie mechanismen om zo te voorzien in redundantie. Een L2VPN is alleen beschikbaar op een MSP.

Eigenschappen van

...

EVPN - Multipoint

Hier onder enkele eigenschappen van de multipoint L2VPN service

Functie
Mac-learningJa
Mac-limit1024
VLAN supportJa
VLAN rangesJa
VLAN retaggingAlleen op een single VLAN service ; niet als er een VLAN range is gedefinieerd
VLAN id's1 t/m 4094
Ethernet loop detectieNee
Ethernet loop preventieJa; door gebruik te maken van Ethernet Segment Identifiers (ESI)
Q-in-QJa
Untagged of native VLANNee
MTU9200 bytes

Net als bij SURFlichtpaden Point-to-point ondersteunen we één VLAN met (eventueel) retagging (aanpassen van VLAN-id) of VLAN ranges zonder retagging. Net als een 'normale' switch doet een L2VPN EVPN - Multipoint mac-learning voor het efficiënt sturen van verkeer naar het juiste MAC-adres en poort.

Technische informatie

Loop preventie

Voor L2VPN's EVPN - Multipoint is loop preventie beschikbaar. Afgenomen service poorten (MSPSP's) kunnen worden gegroepeerd. Van de poorten in een groep is er maar één actief, de andere poorten in de groep staan in 'blocking' mode. Een dergelijke poortgroep heet een ESI (Ethernet Segment Identifier).

Om de looppreventie te demonstreren hebben we onderstaand scenario. Een instelling heeft een VLAN (of groep van VLAN's) die op alle drie de locaties beschikbaar moet zijn. Ook is er een vereiste dat dit geheel redundant moet zijn uitgevoerd. Daarom heeft deze instelling op iedere locatie twee MSPSP's. Voor dit VLAN worden de MSPSP's steeds per locatie in een ESI groep gezet. Hierdoor is steeds maar één poort actief per locatie. Zo ontstaan er geen Ethernet loops. Wanneer de actieve poort down gaat. Gaat de standby poort automatisch verkeer verwerken en zo is de redundantie geborgt.


Loopvrije topologie maken

Ethernet is gevoelig voor loops, waarbij verkeer eindeloos gaat rondzingen tot de loop wordt onderbroken. Toch is er vaak wel de behoefte tot resiliency binnen een L2VPNEVPN - Multipoint. Binnen het SURFnet8 netwerk hebben we nu nog geen mogelijkheden tot loop-detectie waarbij automatisch poorten in blocking mode worden gezet wanneer er een loop gedetecteerd wordt. Het is wel mogelijk om een loop-vrije topologie te maken mét resiliency door poorten te groeperen in een ESI (Ethernet Segment Identifier). Bij een ESI is 1 poort actief en andere poorten staan in blocking mode (Single-Active ESI). Wanneer de active poort down gaat dan wordt 1 van de andere poorten actief. Zo kan er een loopvrije topologie gemaakt worden. In het bovenstaande figuur is dat uitgewerkt. De L2VPN EVPN - Multipoint kan een service zijn met 1 VLAN of een VLAN range. Iedere locatie is redundant aangesloten en de MSPSP's (SURF Service Poorten) op iedere locatie zijn de MSPSP's samengevoegd in een ESI. Hierdoor is steeds maar één van de poorten actief.

Aanvraagprocedure

Wij raden instellingen aan om een ontwerp te maken (zoals hierboven) waarin alle details zijn uitgewerkt. Je kunt hierbij denken aan VLAN nummers per poort en eventuele redundantie eisen. Een dergelijk design kan eenvoudig bij SURF getoetst worden. 

De L2VPN EVPN - Multipoint leveren wij af op een SURFpoort service poort (MSPSP). Voorwaarde is dat de instelling al de beschikking heeft over één of twee poorten. Anders dient deze eerst te worden aangevraagd via klantsupport.

...