Chcemy znaleźć „bezpieczny” sposób na rozciągnięcie sieci warstwy 2 w 2 centrach danych, a ponieważ nie mamy żadnego sprzętu z systemem NX-OS w żadnym z centrów danych, nie możemy korzystać z OTV. Więc jakie są alternatywy dla nas, którzy mają pod ręką następujący sprzęt:
Centrum danych 1: 2x 6509-E w VSS (SUP720, usługi IP)
Centrum danych 2: 2x 4500-X w VSS (obecnie baza IP)
Odpowiedzi:
VPLS, AToM i L2TP to także dodatkowe sposoby sklejenia portów, które lądują na odległych routerach. Niektóre z nich wymagają MPLS na wszystkich routerach pośrednich, ale L2TP (w szczególności v3) nie wymaga niczego poza routingiem ip na routerach pośrednich. Zasadniczo łączą ze sobą dwa zdalne porty routera i zwykle mogą przechodzić przez drzewo opinające itp., Ponieważ nie działają one pod tym względem jako przełączniki.
Ciemne włókno i LGD na dwóch łączach. VPLS nie działa na 4500.
Wyłącz STP na łączu DCI (i upewnij się, że nikt nigdy nie podłącza kabli w niewłaściwy sposób) lub użyj MST z każdym DC jako regionem (nie chcesz, aby zdarzenia STP w jednym DC przenosiły się na inne).
Teoretycznie możesz korzystać z usług Metro Ethernet, ale jeśli nie przejdą one LACP i STP w sposób transparentny, jesteś w kompletnym bałaganie (czytaj: nawet nie próbuj).
#Rant On
Należy również pamiętać, że nie ma bezpiecznego sposobu na rozciąganie sieci warstwy 2 . Sieć warstwy 2 to pojedyncza domena awarii - gdzieś dostajesz pętlę, wszystko ulega zmianie. Możesz ograniczyć obrażenia za pomocą kontroli burzy, ale wtedy zabijasz dobre pakiety złymi.
Na koniec pomyśl o konsekwencjach dotyczących routingu i łączności, jeśli połączenie między dwoma centrami danych całkowicie się nie powiedzie.
# Odstąpić
Istnieje wiele rozwiązań L2VPN, opartych na czasie i budżecie, które chcesz włożyć do projektu.