Сети ЦОД

Проектирование и внедрение сетей ЦОД на базе VXLAN BGP EVPN

Мы предлагаем комплексное решение по проектированию и внедрению сетей центров обработки данных (ЦОД) с применением передовых технологий VXLAN и BGP EVPN. Решение направлено на обеспечение высокой масштабируемости, отказоустойчивости и эффективности передачи данных в инфраструктуре ЦОД.

Цели внедрения

повышение горизонтальной масштабируемости сети за счёт Clos-архитектуры;
оптимизация использования сетевых каналов благодаря технологиям VXLAN и EVPN;
обеспечение надёжной и низкозатратной передачи трафика с минимальными задержками;
упрощение управления сетевыми ресурсами и их повторного использования;
поддержка распределённых шлюзов и балансировки нагрузки;
организация междоменной связи (DCI) между распределёнными ЦОД.

Ключевые технологии в решении

VXLAN (Virtual Extensible LAN) — технология сетевой виртуализации, обеспечивающая инкапсуляцию трафика и расширение L2-доменов поверх IP-сетей.
BGP EVPN (Border Gateway Protocol — Ethernet VPN) — протокол управления в сетях VXLAN, который:
- реализует автоматическое обнаружение VTEP (VXLAN Tunnel End Point) и обмен информацией о хостах;
- предотвращает избыточное флудирование трафика, характерное для статического режима VXLAN;
- поддерживает функции распределённых шлюзов, оптимизацию маршрутов L3-трафика.
Spine-leaf архитектура — топология сети с высокой горизонтальной масштабируемостью и отказоустойчивостью.
M‑LAG (Multi-Link Aggregation Group) — технология для балансировки нагрузки на уровне L3‑шлюзов.
ECMP (Equal-Cost Multi-Path) — механизм распределения трафика по нескольким равноценным путям для повышения производительности и отказоустойчивости.

Состав выполняемых работ

Предпроектное обследование и анализ требований:
- аудит существующей сетевой инфраструктуры;
- определение требований к производительности, масштабируемости и отказоустойчивости;
- формирование технического задания.
Проектирование сетевой архитектуры:
- разработка схемы spine-leaf сети с учётом горизонтального масштабирования;
- планирование сегментов VXLAN, распределения VNIs (VXLAN Network Identifier);
- проектирование механизмов маршрутизации (L2/L3), включая настройку EVPN распределённых шлюзов;
- расчёт ёмкости каналов и пропускной способности;
- проработка сценариев междоменного взаимодействия (DCI) с использованием VXLAN.
Конфигурация оборудования и настройка сетевых сервисов:
- развёртывание spine и leaf коммутаторов, настройка IGP/BGP для подстилающей сети (underlay);
- настройка VTEP на граничных узлах (border leaf), формирование VXLAN-туннелей;
- внедрение BGP EVPN-сигнальзации (control plane) для VXLAN:
  - настройка обмена BGP EVPN-маршрутами между узлами;
  - конфигурирование RT (Route Target) и RD (Route Distinguisher) для сегментации трафика;
  - реализация функций распределённых шлюзов и оптимизации маршрутов L3-трафика;
- настройка M-LAG для балансировки нагрузки между шлюзами;
- интеграция с системами безопасности (файрволы, VAS-устройства) при необходимости.
Организация междоменной связности (DCI):
- развёртывание DCI-шлюзов (DCI-GW) в каждом ЦОД с поддержкой VXLAN;
- настройка BGP EVPN между DCI-шлюзами для создания сквозных VXLAN‑туннелей между ЦОД;
- реализация механизмов Layer 2 и Layer 3 взаимодействия между распределёнными сегментами.
Тестирование и верификация:
- проверка корректности работы VXLAN-туннелей и механизмов инкапсуляции/декапсуляции;
- тестирование маршрутизации L2/L3, включая сценарии миграции VM;
- оценка производительности сети (пропускная способность, задержки, отсутствие перегрузок);
- верификация отказоустойчивости (тестирование переключения между резервными путями, M-LAG).
Документирование и передача в эксплуатацию:
- подготовка технической документации (схемы сети, конфигурации устройств, руководства по эксплуатации);
- обучение администраторов работе с внедрённой инфраструктурой;
- передача системы в эксплуатацию с инструкциями по мониторингу и устранению неисправностей.

По итогам внедрения заказчик получает масштабируемую и гибкую сетевую инфраструктуру ЦОД на базе VXLAN/BGP EVPN