L2VPN (Layer 2 VPN)

L2VPN (Layer 2 VPN) — класс услуг виртуальных частных сетей, в которых сеть оператора передаёт между площадками клиента кадры канального уровня, чаще всего Ethernet, и не участвует в его IP-маршрутизации. Для клиента такой сервис выглядит как выделенный провод или общий коммутатор.

Разновидности L2VPN

VPWS (Virtual Private Wire Service) — виртуальный канал «точка–точка» между двумя площадками; в терминах MEF (библиотека для создания упрощенных и расширяемых приложений) это услуга E-Line. VPLS (Virtual Private LAN Service) соединяет несколько площадок в один широковещательный домен и соответствует услуге E-LAN. EVPN (Ethernet VPN) — более новая архитектура: MAC-адреса в ней распространяются через протокол BGP, что улучшает масштабируемость и позволяет подключать площадку к двум узлам одновременно.

Как кадры передаются через сеть оператора

В сетях MPLS кадр клиента получает две метки. Внешняя (транспортная) доставляет его до нужного граничного маршрутизатора PE (пограничный маршрутизатор поставщика услуг, провайдера), внутренняя (сервисная) указывает конкретный псевдопровод или экземпляр сервиса. Псевдопровода устанавливаются с помощью протоколов сигнализации LDP или BGP. Если MPLS в сети нет, применяют инкапсуляцию в IP: L2TPv3 или VXLAN. Метки VLAN клиента передаются прозрачно, поэтому нумерацию VLAN можно сохранять на всех площадках.

Когда выбирают L2VPN

Сервис второго уровня нужен, если клиент хочет сам управлять маршрутизацией и адресацией, использует протоколы, отличные от IP, растягивает подсеть между ЦОД или переносит виртуальные машины без смены адресов. Оператору не нужно знать IP-план клиента, а клиенту — согласовывать с ним адресацию и протоколы маршрутизации. Сам по себе L2VPN трафик не шифрует: изоляция обеспечивается логическим разделением. Для конфиденциальных данных канал дополняют средствами шифрования.