Arista VESPA: Büyük üniversite ağları için denetleyicisiz WLAN

Arista Networks, büyük kampüs ağlarının gereksinimleri için özel olarak geliştirilen yeni bir WLAN mimarisi olan VESPA'yı (Proxy ARP ile Sanal Ethernet Segmenti) tanıtıyor. Arista EOS'u temel alır ve geleneksel WLAN denetleyicileri olmadan 30.000'e kadar erişim noktasını (AP) ve 500.000 WLAN istemcisini yönetmek için kampüste EVPN kullanır.

Zorluk ve çözüm

Klasik WLAN ortamları, merkezi WLAN denetleyicileri ve WLAN erişim noktalarının veri trafiğini CAPWAP aracılığıyla denetleyicilere yönlendirmesiyle oluşturulmuştur. Burada veri trafiği ilgili VLAN'a yönlendirilir veya konuk veri trafiği durumunda DMZ'deki diğer kontrolörlere iletilir ve oraya yönlendirilir. Erişim noktaları arasında ve farklı denetleyiciler arasında dolaşım sırasında, veri akışının kesintiye uğramaması için istemci IP adresi korunmalıdır. Bu, eğer önceki IP ağı yeni denetleyicide mevcut değilse, mobilite etki alanları adı verilen denetleyiciler arasında tüneller gerektiriyordu. Birden fazla denetleyiciye sahip mobilite kapsamları arasında geçiş yalnızca kesintilerle mümkün oluyordu. Ancak Katman 2 döngüleri ve diğer tehditler nedeniyle VLAN'ların birden fazla konuma dağıtılması önerilmez.

VESPA, mimarisinde, veri merkezi anahtarlamada pazar liderinin büyük veri merkezlerinde de kullandığı standartlara dayalı teknoloji kombinasyonu EVPN-VXLAN'ın iyi bilinen ilkelerini kullanıyor. EVPN kontrol düzlemini, VXLAN ise veri düzlemini temsil eder. VESPA bunu yapmak için erişim noktaları ile Arista merkezi anahtarları arasındaki WLAN ağ geçitleri görevi gören VXLAN tünellerine güveniyor. Bu amaç için merkezi bir WLAN denetleyicisine gerek yoktur. Çekirdek ağ yönlendirilebilir ve mutlaka Arista'dan gelmesi gerekmez.

EVPN, MAC'ı öğrenmek ve kullanılabilirlik bilgilerini dağıtmak için kullanılır. Erişim noktalarındaki ARP ve MAC proxy yeniden yazma işlemleri iletim yükünü azaltır. Paketler AP'ye ulaştığında, AP'nin VTEP IP'si ile bir Ethernet segment tanımlayıcısı (Tip 6 ESI) oluşturur. Anahtarlar daha sonra adres bilgilerini Tip 2 EVPN yolları (MAC/IP yolları) aracılığıyla dağıtır. Arista CTO'su Ken Duda'ya göre bunun amacı aktif/aktif yedekliliği sağlamak ve yüz binlerce istemciyi destekleyebilecek verimli ağ geçidi boyutlandırması sağlamak. Arista, büyük, dağıtılmış kampüs ağları için 30.000 erişim noktasına ve 500.000 istemciye genişlemeden bahsediyor.

Yapay zeka eksik olamaz

AVA AI aracı artık aracı işlevlere sahip. Arista'dan alınan bilgiye göre AVA, kablolu ve kablosuz ağları, veri merkezlerini ve güvenlik çözümlerini birbirine bağlayan çok alanlı olay korelasyonuna olanak sağlıyor. Ek olarak, sürekli izleme ve otomatik kök neden analizi, kesintilerin bir etki yaratmadan önce proaktif olarak tespit edilmesini sağlamalıdır.

Arista ayrıca anahtar portföyünü 710HXP-28TXH ve 710HXP-20TNH adı verilen iki yeni dayanıklı platformla genişletiyor. Zorlu ortamlarda kullanılmak üzere özel olarak tasarlanmıştır. Teklif, IP50 korumalı 20 bağlantı noktalı DIN rayı anahtarını ve yükseklik birimi ve IP30 korumalı 24 bağlantı noktalı anahtarı içerir. Her iki platform da yüksek sıcaklıklar, titreşimler ve şoklar gibi aşırı koşullara dayanacak şekilde tasarlanmıştır. Ayrıca, örneğin Wi-Fi 7 erişim noktalarına güç sağlamak için 90W Multi-Gigabit Ethernet ve PoE bağlantı noktaları da sunarlar. Tek tip Arista EOS işletim sistemi ve CloudVision yönetim platformu sayesinde anahtarlar tek tip bir çalışma modeli sunar.

değerlendirme

İlk soru, bu devasa ölçeklendirmenin birçok ortamda gerekli olup olmadığıdır. EVPN tabanlı yaklaşım, Cisco dahil olmak üzere daha fazla üreticinin kampüs ağları için EVPN sunması nedeniyle hala çekici görünmektedir. Arista, duyuruda yeni yazılım özelliklerinin ve anahtarlarının 2026 yılının ilk çeyreğinde kullanıma sunulacağını duyurdu.

(fo)