VPLS (Virtual Private LAN Service)

VPLS (Virtual Private LAN Service) — технология операторских сетей, которая объединяет удалённые площадки клиента в единый широковещательный Ethernet-домен поверх сети IP/MPLS. Для подключённых узлов сеть провайдера выглядит как один обычный коммутатор.

Принцип работы

Клиентское оборудование (CE) подключается к граничным маршрутизаторам провайдера (PE). Между всеми PE, участвующими в сервисе, создаётся полносвязная сеть псевдопроводов (pseudowire) — виртуальных каналов внутри MPLS. На каждом PE работает виртуальный коммутатор VSI: он изучает MAC-адреса, ведёт таблицу коммутации и рассылает широковещательные, многоадресные и неизвестные кадры всем участникам. От петель защищает правило split horizon: кадр, пришедший из псевдопровода, в другие псевдопровода не пересылается.

Сигнализация и масштабирование

Стандартизованы два варианта сигнализации. RFC 4761 использует BGP, что даёт автоматическое обнаружение участников. RFC 4762 опирается на LDP и требует указывать соседей вручную либо через дополнительные механизмы. Полносвязная топология плохо масштабируется: число псевдопроводов растёт квадратично. Проблему решает иерархический H-VPLS, где периферийные узлы подключаются к ядру одним каналом.

Применение и ограничения

VPLS выбирают, когда площадкам нужна общая подсеть: для кластеров, миграции виртуальных машин, связи двух ЦОД, переноса протоколов, отличных от IP. Клиент сам управляет адресацией и маршрутизацией, а его метки VLAN передаются прозрачно. Недостатки связаны с природой Ethernet: широковещательный трафик нагружает каналы, а таблицы MAC-адресов на PE ограничены. Данные в VPLS изолированы логически, но не шифруются. В новых сетях технологию постепенно вытесняет EVPN (RFC 7432).