EVPN-VXLAN Was ist EVPN-VXLAN?
EVPN-VXLAN ist eine Netzwerk-Fabric, zur Ausweitung der Layer-2-Konnektivität in Form eines Netzwerk-Overlays über einem bestehenden physischen Netzwerk. Es handelt sich um einen offenen Standard, der agilere, sicherere und besser skalierbare Netzwerke in Campus und Rechenzentren ermöglicht.
- EVPN-VXLAN erklärt
- Wie funktioniert EVPN-VXLAN?
- Warum EVPN-VXLAN jetzt?
- Aufbau eines EVPN-VXLAN-Fabric-Overlays mit HPE Aruba Networking
- HPE Aruba Networking CX Switches, die EVPN-VXLAN unterstützen
- Netzwerk-Overlay-basierte Automatisierung
EVPN-VXLAN erklärt
EVPN-VXLAN ist ein offener Standard, der die Beschränkungen herkömmlicher VLAN-basierter Netzwerke überwindet, indem eine Netzwerk-Fabric aufgebaut wird, die die Layer-2-Konnektivität in Form eines Netzwerk-Overlays über einem bestehenden physischen Netzwerk erweitert. EVPN-VXLAN besteht aus:
- Ethernet VPN (EVPN), das als Overlay-Steuerungsebene genutzt wird und eine virtuelle Konnektivität zwischen Layer-2/3-Domains über ein IP- oder ein MPLS-Netzwerk ermöglicht.
- Virtuell erweiterbaren LANs (VXLAN), einem gängigen Netzwerk-Virtualisierungs-Overlay-Protokoll, das den Layer-2-Netzwerkadressraum von 4.000 auf 16 Millionen erweitert.
Welche Vorteile bietet EVPN-VXLAN?
EVPN-VXLAN hat sich zu einer beliebten Technologie entwickelt und bietet Unternehmen zahlreiche Vorteile, wie in der nachfolgenden Tabelle dargestellt.
Vorteil | Wie EVPN-VXLAN hilft |
|---|---|
| Flexibilität | EVPN-VXLAN unterstützt mehrere Protokolle und teilt sich allgemeine Architekturelemente mit anderen gängigen Netzwerk-Services wie VPNs, so dass eine einfache Integration in bestehende Netzwerke ermöglicht wird. |
| Bessere Skalierbarkeit | Eine EVPN-VXLAN-basierte Architektur ermöglicht Unternehmen die einfache Implementierung neuer Switches ohne jegliche Neukonzeptionierungen des zugrundeliegenden Netzwerks. |
| Verbesserte Sicherheit | Dank der detaillierteren Segmentierung kann die IT-Abteilung den Datenverkehr zwischen allen angebundenen Elementen innerhalb des Netzwerks einschränken, so dass die Sicherheitslage verbessert und der Auswirkungsradius von Angriffen eingeschränkt wird. |
| Bessere Leistung und Ausfallsicherheit | Die Latenz zwischen Netzwerkgeräten ist besser prognostizierbar, insbesondere in Spine-Leaf-Architekturen, und einzelne Spine- oder Leaf-Ausfälle wirken sich nicht so stark auf die Gesamtleistung der Fabric aus. |
