在 VLAN 用完时构建网络

Question

这是一个完全假设的问题，我现在不在这种情况下。

如果您运行多租户网络并且拥有超过 4096 个客户，您的 VLAN 拓扑和路由会发生什么变化？

您是否必须在最高级别开始将您的网络“分区”到新的路由器/交换机树中，然后重新开始使用 VLAN 编号？

Answer 1

您要么使用Q-in-Q，要么使用它自己的一组 VLAN 构建第二个隔离的交换机林。

Answer 2

考虑考虑一些现代交换技术，即使只是为了比较 - 例如 VPLS（虚拟专用 LAN 服务）。

Juniper 在http://www.juniper.net/us/en/local/pdf/implementation-guides/8010050-en.pdf上有一篇关于数据中心 VPLS 的非常有趣的论文。

通过 VLAN 提供 VPLS 的一个关键优势是，在 VPLS 网络中，您处理的是 MPLS 标签而不是 VLAN ID，因此您可以扩展到数以万计的 VPLS 实例。

另一个关键优势是，如果您的所有交换机都参与同一个 MPLS 网络，您只需在面向客户的两个边缘交换机（即源端口和目标端口）配置 VPLS 实例，而无需需要在边缘交换机和核心交换机之间“检测”VLAN。这可以节省大量的配置时间，尤其是随着网络的增长。

您还可以在交换机之间配置多个 MPLS 路径，这意味着可以构建“网状”式交换环境，该环境可以容忍交换机（甚至是核心或聚合交换机）的故障。

您可能还没有达到建立支持 MPLS 的交换网络的程度。但如果您确实打算扩展，这可能是比一堆 Q-in-Q 更好的解决方案。

当然也有缺点 - 您可能需要一些不错的交换机（例如 Juniper EX3200、Cisco 3750 或更好）。

还有其他可用的技术，例如 Cisco/Brocade TRILL 或 Juniper QFabric（我将让您通过 Google 搜索这些） - 但这些可能是为拥有大型数据中心的肥猫保留的，他们将推出完整的网络一项新的投资，而不是一个试图有机发展业务的“小”人。

最后一条建议：在向客户提供 Q-in-Q 或 VPLS 链路时，请仔细、仔细地考虑如何防止交换环路。并提前运行一些场景。:-)