VPLS (Virtual Private LAN Service) menghubungkan beberapa situs yang terpisah secara geografis melalui tulang punggung MPLS sehingga semuanya berperilaku sebagai satu jaringan Lapisan 2. Perangkat di lokasi berbeda dapat berkomunikasi seolah-olah dicolokkan ke saklar yang sama.
Cara Kerja VPLS
VPN tradisional beroperasi pada Lapisan 3 - mereka merutekan paket IP antar situs. VPLS beroperasi pada Layer 2, meneruskan frame Ethernet. Jaringan MPLS penyedia bertindak sebagai saklar virtual raksasa.
Komponen inti:
- CE (Tepi Pelanggan): Router atau switch Anda di setiap situs
- PE (Tepi Penyedia): Router berkemampuan MPLS ISP yang terhubung ke situs Anda
- P (Inti Penyedia): Router MPLS interior yang membawa lalu lintas
Setiap router PE menyimpan tabel alamat MAC per instance VPLS. Ketika sebuah frame tiba dari CE, PE mencari MAC tujuan, merangkum frame tersebut dalam tumpukan label MPLS, dan meneruskannya melintasi inti ke PE jarak jauh yang benar - yang menghapus label dan mengirimkan frame Ethernet asli ke CE tujuan.
MAC yang tidak dikenal memicu banjir ke semua node PE di instance VPLS, persis seperti saklar sebenarnya yang akan membanjiri lalu lintas unicast yang tidak diketahui.
VPLS vs. Teknologi WAN Lainnya
| Fitur | VPLS | MPLS L3VPN | VXLAN |
|---|---|---|---|
| Lapisan | L2 | L3 | L2 di atas L3 |
| Diperlukan perutean | Tidak | Ya | Tidak |
| Domain siaran | Dibagikan | Pisahkan | Dibagikan |
| Skalabilitas | Terbatas | Tinggi | Tinggi |
| Penggunaan umum | Ekstensi LAN | Interkoneksi situs | Hamparan pusat data |
Dua Standar Persinyalan VPLS
RFC 4761 (berbasis BGP): Router PE menggunakan BGP untuk menemukan rekan secara otomatis dan mendistribusikan label. Skalanya lebih baik, lebih sedikit konfigurasi manual.
RFC 4762 (berbasis LDP): Router PE menggunakan LDP untuk memberi sinyal kawat semu di antara setiap pasangan PE. Lebih sederhana namun memerlukan konfigurasi pseudowire mesh penuh - menjadi rumit dengan cepat di banyak situs.
Sebagian besar penerapan di perusahaan menggunakan VPLS berbasis BGP untuk lebih dari tiga atau empat lokasi.
Dimana VPLS Digunakan
- Menghubungkan kantor cabang yang menjalankan protokol Layer 2 (VPLS melewati STP, CDP, LLDP secara transparan)
- Memperluas VLAN di seluruh pusat data sebelum VXLAN menjadi standar
- Layanan Carrier Ethernet yang dijual oleh ISP sebagai layanan LAN transparan (TLS)
- Aplikasi lama yang memerlukan kedekatan Lapisan 2 antar server
Batasan yang Perlu Diketahui
Banjir lalu lintas siaran di semua situs - desain yang buruk atau badai siaran di satu lokasi mempengaruhi setiap situs dalam contoh VPLS. Skala tabel MAC juga menjadi perhatian; penerapan besar dengan banyak titik akhir dapat membebani router PE. EVPN (RFC 7432) sebagian besar telah menggantikan VPLS dalam penerapan modern karena menangani pembelajaran MAC melalui bidang kontrol BGP alih-alih membanjiri bidang data.
Intinya
VPLS adalah alat yang tepat ketika Anda memerlukan konektivitas Layer 2 yang sebenarnya antara situs dan penyedia Anda menjalankan MPLS. Ini transparan, fleksibel, dan didukung secara luas - tetapi tidak berskala seperti EVPN dan lingkungan dengan banyak siaran dapat menyebabkan masalah. Jika Anda merancang sesuatu yang baru, evaluasi EVPN terlebih dahulu; VPLS masih layak untuk dipahami untuk penerapan yang ada dan lingkungan lama.