Seminar FRRouting – Intensivseminar – Rechenzentrum und Providernetze

Seminarbeschreibung

Mandantenfähige Rechenzentrums- und Providernetze teilen wichtige Begriffe, unterscheiden sich jedoch in ihrem Datenpfad. Dieses Intensivseminar verbindet die Fachseminare zu EVPN/VXLAN und MPLS/L3VPN mit Segment Routing. Route Distinguisher, Route Targets und VRFs werden einmal konsistent eingeführt und anschließend in beiden Architekturen eingesetzt. Dadurch wird die gemeinsame BGP-basierte Steuerung ebenso sichtbar wie die Unterschiede zwischen VXLAN-Tunneln und MPLS-Labels.

Zwei vorbereitete Laborabschnitte begrenzen den Aufwand für Grundinstallation und Underlay-Konfiguration. Die eigenständige Praxis konzentriert sich auf Mandantendienste, Übergänge, Isolation und Diagnose. Multihoming sowie ausgewählte SR-Funktionen werden an vorbereiteten Varianten untersucht. SRv6 bleibt eine konzeptionelle Ergänzung; experimentelle SR-MPLS-Funktionen werden als solche behandelt. Der Kurs setzt belastbare BGP-, IGP- und VRF-Kenntnisse voraus. Er bietet eine verdichtete Gesamtsicht, während die beiden Fachseminare mehr Zeit für unabhängige Aufbauvarianten und vertiefte Fehlersuche vorsehen.

Lernziele

• EVPN/VXLAN und MPLS/L3VPN anhand von Transport, Mandantendienst und Betrieb vergleichen.
• Kundennetze mit konsistenter BGP-Signalisierung und klarer Isolation einrichten.
• Fehler zwischen Underlay, VPN-Steuerung und Datenpfad methodisch eingrenzen.

Zielgruppe

Erfahrene Rechenzentrums- und Backbone-Administratoren, Provider-Techniker und Netzwerkarchitekten.

Voraussetzungen

Sichere FRRouting-, BGP-, OSPF- oder IS-IS-Kenntnisse sowie Linux-VRF-, VLAN- und Bridge-Praxis. Grundkonfigurationen müssen ohne ausführliche Wiederholung beherrscht werden.

Enthaltene Fachseminare

• FRRouting – EVPN und VXLAN im Rechenzentrum
• FRRouting – MPLS, L3VPN und Segment Routing

Seminarinhalte

Inhaltsübersicht: Architektur und gemeinsame Bausteine; EVPN/VXLAN-Dienste; MPLS und L3VPN; Redundanz und Dienstübergänge; Segment-Routing-Erweiterung; Vergleichende Fehleranalyse.

Architektur und gemeinsame Bausteine

• Spine-Leaf- und P-/PE-/CE-Modelle vergleichen.
• Underlay-Erreichbarkeit, MTU und Plattformfunktionen prüfen.
• RD, RT und VRF in einem gemeinsamen Mandantenplan strukturieren.

EVPN/VXLAN-Dienste

• BGP-EVPN, VTEPs sowie Layer-2- und Layer-3-VNIs konfigurieren.
• Linux-Bridges, VXLAN-Interfaces und symmetrisches IRB passend verbinden.
• MAC-/IP-Routen, Präfixankündigungen und Hostbewegungen untersuchen.

MPLS und L3VPN

• LDP und Linux-MPLS-Datenpfad im vorbereiteten Backbone aktivieren.
• MP-BGP-VPN-Routen und getrennte Kunden-VRFs aufbauen.
• Transport- und VPN-Labels mit der Ende-zu-Ende-Erreichbarkeit abgleichen.

Redundanz und Dienstübergänge

• Ausfall eines Fabric- oder Transportpfads kontrolliert prüfen.
• EVPN-Multihoming in einer vorbereiteten Variante untersuchen.
• Mandantentrennung und ausgewählte gemeinsame Dienste verifizieren.

Segment-Routing-Erweiterung

• SRGB, SIDs und eine einfache explizite SR-Policy erläutern.
• Einen begrenzten SR-MPLS-Pfad einschließlich Implementierungsgrenzen beobachten.
• SRv6 als alternative Weiterleitungsarchitektur konzeptionell einordnen.

Vergleichende Fehleranalyse

• Route-Target-, Next-Hop-, Label- und MTU-Fehler voneinander trennen.
• Kontrollebenen mit FDB, Nachbartabellen und Kernel-Routen abgleichen.
• Zwei Mandantendienste mit identischer Abnahmelogik bewerten.

Praxisübungen

1. Zwei vorbereitete Underlays und deren Plattformvoraussetzungen prüfen.
2. Einen EVPN-Mandanten mit verteilter Gateway-Funktion bereitstellen.
3. Einen getrennten MPLS-L3VPN-Dienst mit passender Kundenzuordnung aufbauen.
4. Redundanz, Isolation und einen begrenzten SR-Pfad anhand definierter Tests untersuchen.
5. Vergleichbare Fehler in beiden Architekturen eingrenzen und die jeweilige Dienstfunktion wiederherstellen.