VxLAN을 활용한 L2 IX POP확장 Korea Internet Neutral eXchange Network Operation Unit

IXP의 L2 확장 필요성 L2 확장 시 요구사항 (필요조건) 요구사항 해결을 위한 구성 L2 확장 POP의 기능 확대 및 활용 Optional Tips. 결론 Contents

IXP의 L2 확장 필요성 L2 IX는 각각의 멤버들과 IX 스위치까지의 Direct connection 구성이 필수 요건 직접연동이 필요한 L2 IX 서비스의 특성상 access point의 지리적 접근 한계 존재 (비용/회선거리) IX 스위치의 access point가 제한적일 경우 서비스 접근성 저하 요인 전용회선 등을 이용한 L2확장을 통하여 access point에 대한 접근성을 개선해야만 IX 서비스 활성화 및 성장이 가능

2. L2 확장 시 요구사항 (필요조건) L2 패킷의 transparent 전송 필수 원격 POP 설치 장비의 MGMT 접속 항상성 유지 및 실시간 모니터링 POP간 다중경로 회선을 이용한 물리적인 안정성 필수 L2 Looping 유발 방지를 위한 세심한 관리 원거리 access point 구성 시 회선의 안정성 확보와 원가 절감을 동시에 고려한 설계 검토 필요

3. 요구사항 해결을 위한 구성 L2 패킷의 투명한 전송 필수  no matter = IPLC, L2 MPLS etc. 원격 POP 설치 장비의 MGMT 접속 항상성 유지 및 실시간 모니터링  no matter = OOB connection, SNMP trap etc. POP간 L2 다중경로 구성 방안 L2 Looping 유발 방지를 위한 방안 원거리 access point 구성 시 회선의 안정성 확보와 투자비 절감을 동시에 고려한 설계

Dynamic routing protocol 3. 요구사항 해결을 위한 구성 L3 환경의 이중화 구성 R_1 R_2 R_1 R_2 Dynamic routing protocol R_3 R_4 R_3 R_4

3. 요구사항 해결을 위한 구성 L3 환경에서 회선 장애 시 트래픽 우회 R_1 R_2 R_1 R_2 R_3 R_4 R_3 3. 요구사항 해결을 위한 구성 L3 환경에서 회선 장애 시 트래픽 우회 R_1 R_2 R_1 R_2 R_3 R_4 R_3 R_4

3. 요구사항 해결을 위한 구성 L2 환경의 이중화 ? Manual switching? 3. 요구사항 해결을 위한 구성 L2 환경의 이중화 ? SW-1 SW_2 Manual switching? Spanning-tree protocol? MC-leg or vPC? fabric-path? VxLAN!! (+OSPF) Looping SW-3 SW_4

Loop 방지를 고려한 L2 이중화 구성 BASE 3. 요구사항 해결을 위한 구성 Loop 방지를 고려한 L2 이중화 구성 BASE SW-1 SW_2 SW-3 SW_4 Loopback (SW-1) Loopback (SW-2) OSPF Loopback (SW-3) Loopback (SW-4)

3. 요구사항 해결을 위한 구성 VxLAN over OSPF VTAP CS_1 CS_2 IX_SW#1 IX_SW#2 SW-1 3. 요구사항 해결을 위한 구성 VxLAN over OSPF IX_SW#1 IX_SW#2 SW-1 SW_2 SW-3 SW_4 VTAP CS_1 CS_2

4. L2 확장 POP 기능의 확대 및 활용 KR HK KR Domestic Dogok Server Mega-I CS_2 IX_SW#1 IX_SW#2 EX9214 2EA DK_1 DK_2 CS_2 Server Arista 7150S 2EA HK Mega-I HK_1 HK_2 CS_2 CS_1 Arista 7150S 2EA

5. Optional Tips. Traffic management OSPF Cost Tuning CS_1 CS_2 10% IX_SW#1 IX_SW#2 SW-1 SW_2 SW-3 SW_4 OSPF Cost Tuning 10% 80% 40% 40% CS_1 CS_2

5. Optional Tips. Protected IPLC x 2 Unprotected IPLC x 2 HK Mega-I KR Dogok HK_1 HK_2 Arista 7150S 2EA DK_1 DK_2 IX_SW#2 IX_SW#1 Protected IPLC x 2 Unprotected IPLC x 2 Using VxLAN (overhead) MTU 1,600이상 허용 필요 Q-in-Q (=dot1q-tunnel) taged VLAN 지원

6. 결론 L2 IX 서비스 성장을 위하여 L2 access point의 확대는 필수적 L2 POP과의 장거리 연결 구성 시 안정적인 회선의 이중화가 필요하며 Loop 방지 구조의 설계가 적용되어야 한다. Dynamic routing protocol을 이용한 이중화 회선의 자동 절체 환경위에 VxLAN을 적용하여 L2 확장을 안정적으로 실현 OSPF ECMP를 활용하여 L2 트래픽의 분산 및 우회 조정 가능 Transparent L2 회선 제공 가능 환경으로써 다양한 서비스 활용 가능