تقوم VPLS (خدمة LAN الخاصة الافتراضية) بتوصيل عدة مواقع منفصلة جغرافيًا عبر العمود الفقري MPLS بحيث تعمل جميعها كشبكة واحدة من الطبقة الثانية. يمكن للأجهزة الموجودة في مواقع مختلفة الاتصال كما لو كانت متصلة بنفس المفتاح.
كيف يعمل VPLS
تعمل شبكات VPN التقليدية في الطبقة الثالثة - حيث تقوم بتوجيه حزم IP بين المواقع. يعمل VPLS في الطبقة الثانية، حيث يقوم بإعادة توجيه إطارات Ethernet. تعمل شبكة MPLS الخاصة بالموفر كمحول افتراضي عملاق.
المكونات الأساسية:
- CE (حافة العميل): جهاز التوجيه أو التبديل الخاص بك في كل موقع
- PE (حافة المزود): جهاز توجيه مزود بتقنية MPLS مزود بخدمة الإنترنت والذي يتصل بموقعك
- ف (مزود أساسي): أجهزة توجيه MPLS داخلية تحمل حركة المرور
يحتفظ كل جهاز توجيه PE بجدول عناوين MAC لكل مثيل VPLS. عندما يصل إطار من CE، يبحث PE عن جهاز MAC الوجهة، ويغلف الإطار في حزمة ملصقات MPLS، ويعيد توجيهه عبر المركز إلى PE البعيد الصحيح - الذي يقوم بإزالة الملصقات وتسليم إطار Ethernet الأصلي إلى الوجهة CE.
تؤدي أجهزة MAC غير المعروفة إلى حدوث تدفق إلى جميع عقد PE في مثيل VPLS، تمامًا مثلما يؤدي المحول الحقيقي إلى إغراق حركة مرور أحادية غير معروفة.
VPLS مقابل تقنيات WAN الأخرى
| ميزة | VPLS | MPLS L3VPN | في إكسلان |
|---|---|---|---|
| طبقة | L2 | L3 | L2 فوق L3 |
| التوجيه مطلوب | لا | نعم | لا |
| مجال البث | مشتركة | منفصل | مشتركة |
| قابلية التوسع | محدودة | عالية | عالية |
| الاستخدام النموذجي | امتداد LAN | ربط الموقع | تراكب مركز البيانات |
اثنان من معايير تشوير VPLS
RFC 4761 (قائم على BGP): تستخدم أجهزة توجيه PE BGP لاكتشاف الأقران تلقائيًا وتوزيع الملصقات. المقاييس أفضل، والتكوين اليدوي أقل.
RFC 4762 (المعتمد على LDP): تستخدم أجهزة توجيه PE LDP للإشارة إلى الأسلاك الزائفة بين كل زوج PE. أبسط ولكنه يتطلب تكوينًا زائفًا للشبكة الكاملة - يصبح معقدًا بسرعة مع العديد من المواقع.
تستخدم معظم عمليات نشر المؤسسات VPLS المستندة إلى BGP لأي شيء يتجاوز ثلاثة أو أربعة مواقع.
أين يتم استخدام VPLS
- ربط المكاتب الفرعية التي تقوم بتشغيل بروتوكولات الطبقة الثانية (يمر VPLS STP وCDP وLLDP بشفافية)
- توسيع شبكات VLAN عبر مراكز البيانات قبل أن تصبح VXLAN قياسية
- خدمات Ethernet الناقلة التي يبيعها مزودو خدمة الإنترنت كخدمات LAN شفافة (TLS)
- التطبيقات القديمة التي تتطلب تقارب الطبقة الثانية بين الخوادم
القيود التي يجب معرفتها
فيضانات حركة البث عبر جميع المواقع - يؤثر التصميم السيئ أو عاصفة البث في موقع واحد على كل موقع في مثيل VPLS. يعد مقياس جدول MAC أيضًا مصدر قلق؛ يمكن لعمليات النشر الكبيرة التي تحتوي على العديد من نقاط النهاية أن تطغى على أجهزة توجيه PE. لقد حل EVPN (RFC 7432) محل VPLS إلى حد كبير في عمليات النشر الحديثة لأنه يتعامل مع تعلم MAC عبر مستوى التحكم BGP بدلاً من إغراق مستوى البيانات.
خلاصة القول
VPLS هي الأداة المناسبة عندما تحتاج إلى اتصال حقيقي من الطبقة الثانية بين المواقع ويقوم مزودك بتشغيل MPLS. إنها شفافة ومرنة ومدعومة على نطاق واسع - ولكنها لا تتوسع مثل EVPN والبيئات كثيفة البث يمكن أن تسبب مشاكل. إذا كنت تصمم شيئًا جديدًا، قم بتقييم EVPN أولاً؛ لا يزال VPLS يستحق الفهم لعمليات النشر الحالية والبيئات القديمة.