높고 넓은 파도

VxLAN FloodingFlooding-특정 포트로 들어온 패킷을 그 포트를 제외한 나머지 모든 포트로 복제하여 무차별 전송하는 동작 VxLAN Flooding : VxLAN에서는 BUM traffic을 네트워크 내 모든 VTEP에 복제하여 전송새로운 MAC 주소가 학습되지 않았거나, Broadcast/Multicast Packet이 발생했을 때, 원래의 VXLAN 패킷을 캡슐화한 후, 멀티캐스트 그룹 또는 모든 VTEP에게 복제 전송함. 이를 통해 해당 트래픽을 모든 VTEP가 받아서 목적지 MAC 주소를 학습하거나, Boradcast 목적의 트래픽을 처리할 수 있게 됩니다. 1. MAC 주소 학습 지연 및 분산VXLAN은 오버레이 네트워크로, MAC 주소 학습이 각 VTEP(VXLAN Tunnel ..

L2 VxLAN: 동일 VNI(브로드캐스트 도메인) 내 host간 L2 통신 지원- 기존 vlan 처럼 bridge 동작을 하며, 서로 다른 물리적 위치의 host도 같은 L2 네트워크에 있는 것처럼 동작- VTEP가 L2 프레임을 캡슐화 하여 IP 네트워크(underlay)를 통해 전달- BUM 트래픽 : 브로드캐스트 도메인 크기 제한 필요 ➔ L2 확장은 BUM 도메인을 물리적으로 넓게 퍼뜨림. 해당 트래픽들이 네트워크 전체로 flooding되며, 제어가 비효율적일 경우 broadcast strom이 발생할 수 있음 -> 대역폭 소모, CPU/메모리 리소스 고갈➔ 데이터센터가 클 경우 bum traffic이 모든 연결된 사이트로 전달 -> 불필요한 트래픽 급증➔ L2 확장 구조에서는 BUM 트래픽이 ..

서비스를 위한 영역과 망내 패킷 전송을 위한 영역이 구분되어 있음Outer 영역 >> Underlayoutermac 14byte + (arista - vlan 태그값 4byte) + IP 20byte + UDP 8byte 내가 관리하는 네트워크 간에 전달을 위한 영역Inner 영역 >> Overlay오버헤드 VxLAN 헤더 8byte + Inner Ethernet Frame(가변) 서비스에 해당하는 영역(실제 필요한 패킷) VxLAN Packet 구조UDP 8byte Vxlan에 UDP 패킷(src port:random, dst port:4789)이 있는 이유(Vxlan은 spine, leaf, ecmp 환경이 대부분. multipath 를 계속 태워야함.) - 해시 계산에 UDP의 src가 rando..

VxLAN(Virtual eXtensible Local Area Network)L2 네트워크를 IP 기반 L3 네트워크 위에 가상으로 확장할 수 있도록 이더넷 프레임을 UDP 패킷으로 캡슐화하는 기술 (IP/UDP 캡슐화 방식을 활용하여 Layer-2 브로드캐스트 도메인을 IP 전송망(transport) 위에서 확장할 수 있게 해주는 기술)RFC 73482계층 네트워크 인프라에 가상의 3계층 네트워크를 구축하여 대규모, 유연하고 효율적인 네트워크 아키텍쳐를 구현하도록 설계된 네트워크 가상화 기술Underlay Network를 통해 Data-Plane을 수행(패킷 전달)VTEP(Virtual Tunnel Endpoint) : VxLAN Tunnel의 종단 역할을 수행하는 스위치. VxLAN packet의 ..

Router11Router12terminal length 50!transceiver qsfp default-mode 4x10G!service routing protocols model multi-agent!hostname Router11!spanning-tree mode mstp!vlan 10,20!vlan 4094 trunk group MLAG!vrf instance APPLE!vrf instance PEAR!interface Port-Channel5 description Router12(Po5) switchport mode trunk switchport trunk group MLAG!interface Port-Channel10 description HOST201(Po10) swi..

Default Route : Router에 경유하는 Packet들이 Route 정보를 찾지 못해 Routing 할 수 없을 때 Routing 할 수 있게 도와주는 경로OSPF 도메인 내부에 Default Route 정보 광고를 수행. 기존 라우팅 테이블에 Default Route가 없을 경우 always옵션을 추가하면 OSPF가 Default Route경로를 생성하여 도메인 내부로 광고 ➔ routing table이 줄어듦. 메모리 사용량 감소nssa 랑 같이 넣으면 안됨default-information originate‘default-information originate’ command is required for OSPF to generate a default route.본인한테 default가 ..

OSPF NSSA 설정- Router4의 loopback에 ospf 설정을 지움으로써 Router4를 ASBR로 만듦Router2Router4Router6hostname Router2!spanning-tree mode mstp!interface Ethernet1 description Router1 no switchport ip address 10.1.12.2/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface Ethernet2 description Router4 no switchport ip address 10.1.24.1/30 ip ospf network point-to-point ip ospf area..

LSA(Link-State Advertisement) /LSDB(Link-State Database): OSPF 도메인 내에 있는 다른 라우터들과 멀티캐스트를 통해 상호간에 커뮤니케이션을 할 수 있는 메시지->OSPF 라우터들 간에 LSDB를 동기화 시키는 작업을 수행할 때 사용 Link-State 계열의 Routing Protocol이 설정된 각 Router의 경우 자신의 Link(=interface) 상태(state)를 LSA라는 정보로 생성하여 다른 router과 교환함.이를 수신한 Router들은 자신의 LSDB에 해당 정보를 추가 후 SPF 알고리즘을 사용하여 Loop가 없는 최단 경로 정보를 구해서 Routing Table에 등록함Link-State 라우터들의 경우 전체 Topology에 대한..

OSPF Packet: OSPF가 동작하는 라우터의 LSDB 정보를 요청 및 갱신을 수행 → OSPF가 동작하는 라우터를 식별하기 위해 사용하는 Packet이며 5가지 종류가 있음. → 해당 패킷을 교환하기 위해서 멀티캐스트 주소를 사용구분멀티캐스트 주소설명All router224.0.0.5OSPF가 동작하는 모든 라우터가 해당 주소를 이용하여 정보를 수신DR/BDR224.0.0.6DR/BDR 라우터들이 해당 주소를 이용하여 통신함Packet 간단 정리패킷 타입패킷 이름역할1hello네이버 구성 및 유지2Database Description데이터베이스 내용 요약3Link State Request데이터베이스 상세내용 요청4Link State Update데이터베이스 업데이트5Link State AckACK ..

사용 장비Arista(eveng)versionEOS 4.31.4Mrouting protocol modelmulti-agent OSPF Sub-Area 설정Router1Router2Router3interface Ethernet1 description Router2 no switchport ip address 10.1.12.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface Ethernet2 description Router3 no switchport ip address 10.1.13.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface L..