Puente virtual de borde

¿Qué es EVB?

EVB es una capacidad de software en un conmutador que ejecuta Junos OS que permite que varias máquinas virtuales se comuniquen entre sí y con hosts externos en el entorno de red Ethernet.

¿Qué es VEPA?

VEPA es una capacidad de software en un servidor que colabora con un conmutador externo adyacente para proporcionar soporte de puente entre varias máquinas virtuales y redes externas. El VEPA colabora con el conmutador adyacente reenviando todas las tramas originadas en VM al conmutador adyacente para el procesamiento de tramas y el relé de tramas (incluido el reenvío de horquillas) y dirigiendo y replicando tramas recibidas del enlace ascendente VEPA a los destinos apropiados.

¿Por qué usar VEPA en lugar de VEB?

Aunque las máquinas virtuales son capaces de enviar paquetes directamente entre sí con una tecnología denominada puente Ethernet virtual (VEB), normalmente desea usar conmutadores físicos para la conmutación, ya que VEB utiliza hardware de servidor costoso para realizar la tarea. En lugar de usar VEB, puede instalar VEPA en un servidor para descargar la funcionalidad de conmutación a un conmutador físico adyacente y menos costoso. Las ventajas adicionales de usar VEPA incluyen:

• VEPA reduce la complejidad y permite un mayor rendimiento en el servidor.

• VEPA aprovecha las funciones de seguridad y seguimiento del conmutador físico.

• VEPA proporciona visibilidad del tráfico entre máquinas virtuales a las herramientas de administración de red diseñadas para un puente adyacente.

• VEPA reduce la cantidad de configuración de red requerida por los administradores del servidor y, como consecuencia, reduce el trabajo para el administrador de red.

¿Cómo funciona EVB?

EVB utiliza dos protocolos, el Protocolo de descubrimiento y configuración (VDP) de la interfaz de estación virtual (VSI) y el Protocolo de control de borde (ECP), para programar políticas para cada instancia individual del conmutador virtual; específicamente, EVB mantiene la siguiente información para cada instancia de VSI:

• VLAN ID

• Tipo de VSI

• Versión de tipo VSI

• Dirección MAC del servidor

El servidor VEPA utiliza VDP para propagar información VSI al conmutador. Esto permite que el conmutador programe políticas en VSI individuales y admite la migración de máquinas virtuales mediante la implementación de lógica para asociar previamente un VSI con una interfaz determinada.

ECP es una capa de transporte similar al Protocolo de descubrimiento de capa de vínculo (LLDP) que permite que varios protocolos de capa superior envíen y reciban unidades de datos de protocolo (PDU). ECP mejora el LLDP al implementar secuenciación, retransmisión y un mecanismo ACK, mientras que al mismo tiempo sigue siendo lo suficientemente liviano como para ser implementado en una red de un solo salto. ECP se implementa en una configuración de EVB cuando se configura LLDP en interfaces que ha configurado para EVB. Es decir, se configura LLDP, no ECP.

¿Cómo implemento EVB?

Puede configurar EVB en un conmutador cuando ese conmutador esté adyacente a un servidor que incluya tecnología VEPA. En general, esto es lo que debe hacer para implementar EVB:

• El administrador de red crea un conjunto de tipos de VSI. Cada tipo de VSI está representado por un ID de tipo VSI y una versión de VSI: el administrador de red puede implementar una o más versiones de VSI en un momento dado.

• El gestor de VM configura VSI (que es una interfaz de estación virtual para una VM representada por una dirección MAC y un par de ID de VLAN). Para ello, el gestor de máquinas virtuales consulta los ID de tipo de VSI (VTID) disponibles y crea una instancia de VSI que consta de un ID de instancia de VSI y el VTID elegido. Esta instancia se conoce como VTDB y contiene un ID de administrador de VSI, un ID de tipo de VSI, una versión de VSI y un ID de instancia de VSI.