L’EVPN-VXLAN Cos’è l’EVPN-VXLAN?
L’EVPN-VXLAN è un fabric di rete che estende la connettività di livello 2 sotto forma di overlay di rete sopra una rete fisica esistente. Questa tecnologia basata su standard aperti serve a creare reti più agili, sicure e scalabili in ambienti campus e data center.
- Descrizione di EVPN-VXLAN
- Come funziona l’EVPN-VXLAN?
- Perché l’EVPN-VXLAN adesso?
- Sviluppo di un overlay di fabric EVPN-VXLAN con HPE Aruba Networking
- Switch HPE Aruba Networking CX che supportano l’EVPN-VXLAN
- Automazione basata su overlay di rete
Descrizione dell’EVPN-VXLAN
L’EVPN-VXLAN è una tecnologia basata su standard aperti che risolve le limitazioni delle tradizionali reti basate su VLAN creando un fabric di rete per estendere la connettività di livello 2 sotto forma di overlay di rete sopra una rete fisica esistente. L’EVPN-VXLAN consiste di:
- Ethernet (EVPN), che viene utilizzato come piano di controllo dell’overlay e fornisce connettività virtuale tra domini diversi di livello 2/3 su una rete IP o MPLS;
- Virtual eXtensible LAN (VXLAN), un protocollo comune di overlay per la virtualizzazione della rete che espande lo spazio di indirizzi della rete di livello 2 da 4.000 a 16 milioni.
Quali sono i vantaggi dell’EVPN-VXLAN?
L’EVPN-VXLAN è ormai una tecnologia molto richiesta per un valido motivo: le aziende ottengono i vantaggi descritti nella tabella seguente.
Vantaggio | Il ruolo dell’EVPN-VXLAN |
|---|---|
| Flessibilità | L’EVPN-VXLAN supporta diversi protocolli e condivide elementi architetturali con altri servizi di rete comuni, come le VPN, semplificandone l’integrazione nelle reti esistenti. |
| Maggiore scalabilità | Un’architettura basata sull’EVPN-VXLAN consente alle aziende di aggiungere facilmente nuovi switch, senza dover riprogettare la rete sottostante. |
| Sicurezza avanzata | La segmentazione più granulare consente all’IT di limitare i flussi di traffico tra ogni elemento connesso nella rete, rafforzando le posture di sicurezza e limitando il raggio d’azione degli attacchi. |
| Prestazioni e resilienza migliori | La latenza tra dispositivi di rete è più prevedibile, in particolare nelle architetture spine-leaf; un guasto in un singolo spine o leaf non ha un grande impatto sulle prestazioni generali del fabric. |
