[uanog] ISP/NSP сеть с нуля в 2020

[Eduard M]

идея получить сеть

* хорошее масштабирование

* простота управления

* простота добавления новых узлов

* отказоустойчивость и надежность

* поддержка L2VPN (подавляющее большинство клиентов), L3VPN

* интернет доступ

* минимальное количество физических устройств (например, 
маршрутизаторов). Но, убедили минимизировать использование виртуальных 
маршрутизаторов для критически важных узлов.


Да, в ДЦ. Это будет касаться всех сервисов (интернет, L2VPN, L3VPN).

SPB от Extreme понравилось. Остальное - BGP на нескольких пограничных 
устройтвах (тут можно и на виртуальных крутить).

Остальные функции (по-необходимости) - виртуальные устройства

Автоматизация - пока ничего не нашел. Скорее, скрипты


Эдуард


On 11/11/2019 17:23, Maksym Tulyuk wrote:
> Т.е. идея в том, чтобы делать всю L3 терминацию в одном-двух датацентрах в одном и том же городе. Правильно?
>
> Максим
>
>> On 6 Nov 2019, at 23:49, Eduard M <eduard at melnik.org.ua> wrote:
>>
>> Ну у меня все узлы будут в дц
>> Топология - звезда. Пару тройку дц в центре звезды
>> Трафик в 98% - только из/в центр с одного/в один из лучей. Луч может быть с резервом (естественно, приходит в дц, как указано выше).
>>
>> Получается, в основе для меня будет простая L3 сеть и поверх evpn+vxlan. Предсказуемая сеть.
>>
>> Ограничения? Количество маков? Вроде и не сильно оно применимо. По 10-20к маков почти все железки кушают.
>> Плохая сходимость? Вроде, все приемлемо и опирается на bgp.
>> Конфигурация только руками, скрипты? Ну, думаю, это можно автоматизировать
>> Играться с использованием полосы на разных каналах не требуется. Проще построить еще рядом +1/10g И объединить
>> Фрагментация? Вроде на всех межлународных линках можно получить поддержку jumbo фреймов
>>
>> Что-то еще? :)
>>
>> Тут еще сегодня предложили SPB
>>
>>
>>
>> Sent from my iPhone
>>
>>> On 6 Nov 2019, at 21:34, Maksym Tulyuk <maksym at tulyuk.com> wrote:
>>>
>>> Вендоры ориентируют VXLAN+EVPN на DC (data centre) environment. т.е. получится что твоя WAN сеть будет имитировать или один большой “DC” на всю страну/континент,  или несколько региональных DC и интерконнектами между ними.
>>>
>>> Соответственно, все подводные камни будут от попыток построить WAN сеть используя LAN технологии.
>>>
>>> Максим
>>>
>>>> On 4 Nov 2019, at 20:54, Eduard M <eduard at melnik.org.ua> wrote:
>>>>
>>>>
>>>> Добрый вечер
>>>>
>>>>
>>>> Нет. Фаза тестирования будет позже на основе первичного отсеивания
>>>>
>>>> С другой стороны, есть же успешные внедрения (ссылки ранее).
>>>>
>>>>
>>>> Так а какие "подводные камни"? Можно, плз, подробнее?
>>>>
>>>>
>>>> Эдуард
>>>>
>>>>
>>>>> On 04/11/2019 20:46, Maksym Tuyluk wrote:
>>>>> А "EVPN-VXLAN как основные технологии” уже была протестирована? - звучит красиво, но я вижу много подводных камней
>>>>>
>>>>> Максим
>>>>>
>>>>>> On 4 Nov 2019, at 15:47, Eduard M <eduard at melnik.org.ua> wrote:
>>>>>>
>>>>>> Добрый день!
>>>>>>
>>>>>>
>>>>>> Коллеги, 2019 год (облака, SDN, virtual edge, containers, software-centric networks и т.д.)...
>>>>>>
>>>>>>
>>>>>> Как бы вы строили ISP/NSP сеть в 2020 году с нуля?
>>>>>>
>>>>>> * минимальное количество BER (Big Expensive Routers)
>>>>>>
>>>>>> * отказоустойчивость
>>>>>>
>>>>>> * корпоративный сектор
>>>>>>
>>>>>> * международная сеть
>>>>>>
>>>>>> * L2/L3 сервисы. В основном, L2 + VLAN range
>>>>>>
>>>>>> * Inter-carrier connections & NNI
>>>>>>
>>>>>> * 1/10/100G
>>>>>>
>>>>>> * OAM и соотвествующие процессы
>>>>>>
>>>>>> * максимальная автоматизация сети и услуг (наличие API как-минимум, самообслуживание для клиентов и автоконфигурация сервисов на основе их выбора и т.д.)
>>>>>>
>>>>>>
>>>>>> Пока картина складывается примерно такая:
>>>>>>
>>>>>> * физические коммутаторы для PoPs (держат все интерконнекты)
>>>>>>
>>>>>> * виртуальные роутеры в датацентрах (BGP с аплинками и клиентами) + NNI + virtual edge
>>>>>>
>>>>>> * аренда L2 (если нет своей оптики)
>>>>>>
>>>>>> * использование L3 (если нет L2)
>>>>>>
>>>>>> * EVPN-VXLAN как основные технологии
>>>>>>
>>>>>> * не ясно что с MTU
>>>>>>
>>>>>> * не ясно на какие бренды смотреть (свитчи и виртуальные роутеры)
>>>>>>
>>>>>>
>>>>>> Покритикуйте конструктивно плз.
>>>>>>
>>>>>>
>>>>>> Заранее спасибо!
>>>>>>
>>>>>> Если кто может помочь с детальным дизайном - пишите в личку. Договоримся.
>>>>>>
>>>>>>
>>>>>> Эдуард Мельник
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> _______________________________________________
>>>>>> uanog mailing list
>>>>>> uanog at uanog.kiev.ua
>>>>>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>>>>> _______________________________________________
>>>>> uanog mailing list
>>>>> uanog at uanog.kiev.ua
>>>>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>>>> _______________________________________________
>>>> uanog mailing list
>>>> uanog at uanog.kiev.ua
>>>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>>> _______________________________________________
>>> uanog mailing list
>>> uanog at uanog.kiev.ua
>>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>> _______________________________________________
>> uanog mailing list
>> uanog at uanog.kiev.ua
>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
> _______________________________________________
> uanog mailing list
> uanog at uanog.kiev.ua
> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog