Katman 2 ağını 2 veri merkezine yaymanın "güvenli" bir yolunu bulmak istiyoruz ve her iki veri merkezinde de NX-OS çalıştıran hiçbir ekipmanımız olmadığından OTV kullanamayız. Peki aşağıdaki ekipmana sahip olan bizim için alternatifler nelerdir:
Veri merkezi 1: VSS'de 2x 6509-E (SUP720, IP Hizmetleri)
Veri merkezi 2: VSS'de 2x 4500-X (şu anda IP Tabanı)
Yanıtlar:
VPLS, AToM ve L2TP, uzak yönlendiricilere gelen bağlantı noktalarını birbirine yapıştırmanın ek yoludur. Bazıları aradaki tüm yönlendiricilerde MPLS gerektirir, ancak L2TP (özellikle v3), ara yönlendiricilerdeki ip yönlendirmesinin yanı sıra hiçbir şey gerektirmez. Temel olarak, iki uzak yönlendirici bağlantı noktasını birbirine yapıştırırlar ve bu bağlamda anahtar görevi görmedikleri için genellikle yayılan ağacı vb.
İki bağlantı boyunca koyu lif ve LAG. VPLS 4500 üzerinde çalışmaz.
DCI bağlantısındaki STP'yi devre dışı bırakın (ve kimsenin kabloları yanlış bir şekilde yeniden bağlamadığından emin olun) veya MST'yi her DC ile bir bölge olarak kullanın (bir DC'deki STP olaylarının diğerine yayılmasını istemezsiniz).
Teorik olarak Metro Ethernet hizmetlerini kullanabilirsiniz, ancak LACP ve STP'yi şeffaf bir şekilde geçmezlerse, tam bir karmaşa içindesiniz (okuma: denemeyin bile).
# Açık
Ayrıca, katman-2 ağlarını genişletmenin güvenli bir yolu olmadığını lütfen unutmayın . Katman-2 ağı tek bir hata alanıdır - bir yerde bir döngü alırsınız, her şey etkilenir. Fırtına kontrolünü kullanarak hasarı sınırlayabilirsiniz, ancak daha sonra iyi paketleri kötüyle öldürüyorsunuz.
Son olarak, iki veri merkezi arasındaki bağlantı tamamen başarısız olursa yönlendirme ve bağlantı sonuçlarını düşünün.
#Kalın
Projeye koymak istediğiniz zaman ve bütçeye dayanan birçok L2VPN Çözümü var.