EVPN-VXLAN：データセンターでの使用方法

<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">モバイル・デバイス、ソーシャルメディア、コラボレーション・ツールの急速な普及により、ネットワークにエンドポイントがますます増えています。エンドポイントの急増により、ユーザー、デバイス、トラフィックの異なるプロファイルを分離する、より効果的なセグメンテーション戦略の必要性が高まっています。EVPN-VXLANは、物理的なレイヤー3のアンダーレイネットワークを介してレイヤー2のオーバーレイ仮想ネットワークのトンネルを確立し、エンドポイント管理の柔軟性を向上させます。その結果、EVPN-VXLANは広く展開されるネットワーキング・フレームワークとして登場しました。</p>
<h2 class="tit_one community_blog_detail_tit_one">EVPN-VXLANとは？</h2>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">EVPN-VXLANは、レイヤ2接続をレイヤ3アンダーレイネットワーク上に拡張し、ネットワークオーバーレイを形成するネットワークアーキテクチャを指します。EVPN-VXLANは、EVPNとVXLANの組み合わせです。<a href="../../../jp/article/vxlan-the-future-for-data-center-networks.html">VXLAN（Virtual Extensible Local Area Network）</a>は、レイヤー3のアンダーレイインフラストラクチャの上にレイヤー2のオーバーレイ技術です。また、EVPN（イーサネットVPN）はVXLANのオーバーレイ制御プレーンテクノロジーであり、IPまたはMPLSネットワーク上で異なるレイヤー2/3ドメイン間の仮想接続を提供します。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">EVPN-VXLANは、大企業のデータセンターやキャンパスネットワークの簡素化と最適化を促進し、より俊敏で安全かつ拡張性の高いレイヤー2/3ネットワーク接続を実現します。</p>
<h2 class="tit_one community_blog_detail_tit_one">なぜEVPN-VXLANなのか?</h2>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">クラウド、データセンター、キャンパス、支店など、さまざまな分野で多数のアプリケーションが稼働しています。過去には、アプリケーションは同じレイヤー2ドメインに住むように設計されていたが、これは多くの問題を引き起こしていました。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">EVPN-VXLANフレームワークは、オーバーレイと呼ばれるレイヤ2の物理ネットワークの上でレイヤ3の仮想ネットワークを実行します。オーバーレイは物理ネットワークの上に抽象化のレイヤーを提供し、新しいアプリケーションが古いインフラ上で実行できるようにします。また、仮想化は古いアプリケーションに仮想ネットワークを提供し、レイヤー2ネットワークへの接続を可能にします。その結果、EVPN-VXLANはデータセンターが大規模なアプリケーションによるワークロードを管理・保護するのに役立ちます。また、以下のように企業ネットワークにさまざまなメリットをもたらすことができます。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1"><strong>パフォーマンスの向上</strong>: 特にスパインリーフアーキテクチャでは、ネットワークデバイス間のレイテンシがより予測しやすくなります。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1"><strong>容易なネットワーク拡張性</strong>: EVPN-VXLANアーキテクチャにより、企業はアンダーレイネットワークを再設計することなく、新しいデータセンタースイッチを追加できます。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1"><strong>セキュリティの強化</strong>: ネットワーク・セグメンテーションは、ネットワーク内の多数のデバイス接続によって生成されるトラフィック・フローを分離・制限し、障害領域を削減し、ネットワークの信頼性を向上させます。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1"><strong>柔軟性</strong>: MACアドレスモビリティは、EVPN-VXLANの展開を柔軟かつシンプルにします。さらに、EVPN-VXLANは相互運用性に優れたオープンスタンダードな技術です。例えば、既存のネットワークへの統合が容易です。</p>
<h2 class="tit_one community_blog_detail_tit_one">データセンターにおけるEVPN-VXLAN</h2>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">EVPN-VXLANは、クラウドや仮想化サービスを提供するためにデータセンターを構築しているネットワーク事業者が直面している多くの課題に対応しています。そのため、EVPN-VXLANオーバーレイを使用したIPファブリックアーキテクチャは、最新のデータセンターで広く使用されています。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">IPファブリックは、下図に示すように、従来のネットワークレイヤを2層の<a href="../../../jp/article/leaf-spine-with-fs-com-switches.html">スパイン＆リーフ・アーキテクチャ</a>に折り畳みます。EVPN-VXLANネットワーク構成では、スパインまたはリーフデバイスは、レイヤ2、レイヤ3、またはその両方でVXLANゲートウェイとして機能します。EVPNの実装は、状況に応じてリーフまたはスパイン、あるいはその両方でルーティングを行う柔軟性を提供します。高度に相互接続されたレイヤー3ネットワークは、ネットワークに高い回復力と低レイテンシーを提供し、必要に応じて容易に水平方向に拡張することができます。</p>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">EVPN-VXLANオーバーレイは、IPファブリックの上に配置され、異なるデータセンター間のレイヤー2接続を拡張し、エンドユーザーへのアプリケーショントラフィックの配信やディザスタリカバリのパフォーマンスを向上させることができます。</p>
<p style="text-align: center;"><img title="EVPN-VXLAN in the Data Center" src="https://media.fs.com/images/community/upload/kindEditor/202205/10/evpn-vxlan-in-data-center-1652174049-bhUpuywWJx.jpg" alt="EVPN-VXLAN in the Data Center" /></p>
<h2 class="tit_one community_blog_detail_tit_one">データセンターへのEVPN-VXLANの実装</h2>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">クラウドデータセンターの全体的なアーキテクチャは、ビジネス/アプリケーションシステム、クラウドオペレーティングシステムプラットフォーム、SDNネットワークコントローラ、ネットワークデバイス、コンピューティングストレージデバイスを統合し、統合されたビジネスリソースの共同スケジューリングとオーケストレーションを実現する完全なクラウドデータセンターソリューションを形成します。データセンターにEVPN-VXLANを導入するには、4つのオプションがあります。</p>
<h3 class="new_community_detaile_section_h3 new_community_detaile_section_h3_1">レイヤー3 VPN-MPLS</h3>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">複数のデータセンターは、カスタマーエッジ（CE）ルーターによってWANで接続できる。これらのルーター間にレイヤー3 VPN MPLSネットワークが構築されます。MPLSレイヤー3 VPNを構成するには、ルーターがMPLSフォワーディングとFIB（Forwarding Information Base）をサポートしている必要があります。<a href="https://www.fs.com/jp/specials/data-center-switches-introduction-135.html">データセンタースイッチ</a>はVXLANトンネルを制御する。このオプションは実装が比較的簡単で、WANを変更する必要はありません。</p>
<p style="text-align: center;"><img title="Layer 3 VPN-MPLS" src="https://media.fs.com/images/community/upload/kindEditor/202205/10/l3vpn-mpls-1652174065-fS6SAHNRL7.jpg" alt="Layer 3 VPN-MPLS" /></p>
<h3 class="new_community_detaile_section_h3 new_community_detaile_section_h3_1">EVPN-MPLS</h3>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">2つ目のオプションは、エッジルーターやスイッチを使用してWAN内の複数のデータセンターを接続し、それらの間にEVPN-MPLSネットワークを構築することです。このオプションは前のものよりも複雑で、WANに変更を加える必要があります。また、EVPNをネイティブにサポートするようにLANアーキテクチャを変更する必要があります。DCゲートウェイデバイスのそれぞれに2つのEVPNインスタンスを設定し、論理トンネルインターフェースを使用して接続することを指します。</p>
<p style="text-align: center;"><img title="EVPN-MPLS" src="https://media.fs.com/images/community/upload/kindEditor/202205/10/evpn-mpls-1652174095-KwAAuKbYoL.jpg" alt="EVPN-MPLS" /></p>
<h3 class="new_community_detaile_section_h3 new_community_detaile_section_h3_1">EVPN-VXLAN over the Internet</h3>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">また、2つのブランチロケーション間のIPネットワーク上にEVPN-VXLANトンネルを確立し、ユーザー側のパケットをカプセル化してトンネル経由で転送することもできます。この場合、従来のWANもMPLSも実装には必要なく、インターネットまたはIPトンネル全体でEVPNが使用されます。</p>
<p style="text-align: center;"><img title="EVPN-VXLAN over the Internet" src="https://media.fs.com/images/community/upload/kindEditor/202205/10/evpn-vxlan-%E9%85%8D%E5%9B%BE-1652174118-tm3oADkIY6.jpg" alt="EVPN-VXLAN over the Internet" /></p>
<h3 class="new_community_detaile_section_h3 new_community_detaile_section_h3_1">レイヤー3 VPN-MPLS直接接続</h3>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">ブランチルーターやピアルーターがなくても、単純にデータセンターを直接接続することができます。最初のオプションと同じくらい簡単に実装できます。この実装では、従来のWANもMPLSも必要ありませんが、通常はダークファイバ接続が必要です。また、EVPNが再び全面的に使用されます。</p>
<p style="text-align: center;"><img title="Layer 3 VPN-MPLS Direct Connection" src="https://media.fs.com/images/community/upload/kindEditor/202205/10/direct-1652174130-w1F1Ngn3Kz.jpg" alt="Layer 3 VPN-MPLS Direct Connection" /></p>
<h2 class="community-restructure-h2">FSクラウドデータセンターVxLANネットワークソリューション/h2&gt;</h2>
<p class="blog_p padding_top_none community_blog_detail_p community_blog_detail_p1">FSクラウドデータセンターVxLANネットワークソリューションは、ホスティング事業者IDC、金融、教育、政府、その他の業界に適しています。このソリューションは、VxLANとBGP EVPN技術を使用してテナント/サービスネットワーク、つまりオーバーレイネットワークを構築します。異なるテナントやサービスが物理的にネットワークリソースを共有することをサポートし、論理的にセキュアな分離とオンデマンドの相互接続を実現し、ネットワークの利用率とスケーラビリティを完全に向上させます。クラウドデータセンターの全体的なアーキテクチャでは、ビジネス/アプリケーションシステム、クラウドオペレーティングシステムプラットフォーム、SDNネットワークコントローラ、ネットワークデバイス、コンピューティングストレージデバイスを統合し、統一されたビジネスリソースのコスケジューリングとオーケストレーションを実現する完全なクラウドデータセンターソリューションを形成します。</p>