几个月前，我写了一篇关于我对隧道看法的改变的博客，标题很贴切“是时候开始爱上隧道了”．当我Midly拿过去的隧道开玩笑在美国，越来越明显的是，隧道正在成为一种更加普遍和合理的网络设计工具。按照我自己的建议，我们实际上使用了Ethernet-Over-MPLS (EoMPLS)最近连接了两个数据中心。雷竞技电脑网站我们的问题是将Internet访问从第一个数据中心扩展到第二个数据中心。雷竞技电脑网站第一个数据中心有非常雷竞技电脑网站大的Internet电路，但是新的DMZ是在第二个数据中心。输入EoMPLS通过10gig WAN链路将两个数据中心连接在一起，该链路已经在三层连接了两个数据中心。现在Internet流量进入第一个DC，并通过隧道到达DMZ所在的另一个DC。就DMZ中的防火墙而言，它只是到Internet路由器的第二层跃点，尽管它有几百英里远。配置相当简单。在10gig WAN链路上使能MPLS交换，并在连接Internet交换机的接口上应用xconnect语句。
interface tenethernetx /X description 10 GIG WAN LINK mtu 9216 ip address [ip address] 255.255.255.252 load-interval 30 mpls label protocol ldp tag-switching ip end interface TO INTERNET ROUTERS mtu 9216 no ip address xconnect [ip address] 100 encapsulation mpls end .接口接口类型描述
由于一些代码问题——我们在这6500上运行一些“旧的”代码——我们最终使用静态路由来发布xconnect地址。这意味着单个EoMPLS隧道不会故障转移到冗余的10gig，即使其中一个10gig WAN链路故障。此时，EoMPLS隧道失效，RSTP将流量转移到10gig WAN冗余链路上的另一条EoMPLS隧道。不是很完美——特别是两个dc之间的生成树扩展——但是故障转移很快，而且我们配置了适当的生成树控件来保护自己。当我们将来升级6500代码时，我们将转向动态路由协议。事实证明，这是一个很好的创新设计，既省钱又合理使用隧道。期待更多这方面的内容。我已经计划好连接其他数据中心了。雷竞技电脑网站
顺便说一下，我必须把这个设计归功于我的首席工程师,卡迈勒．随着经理现在，我只能说我最初的想法是使用某种隧道来解决这个业务问题，扩大互联网接入。他负责工程工作、实验室测试和部署。他做得很好。
更多>来自Field博客条目:
去思科子网获取更多思科新闻、博客、论坛、安全警报、书籍赠品等。