Vietnamese Professional - CCIE Service Provider

Vietnamese Professional - CCIE Service Provider https://www.forum.vnpro.org/ Cisco Certified Internetwork Expert - Service Provider vi Wed, 22 Jul 2026 13:30:08 GMT vBulletin 60 images/misc/rss.png Vietnamese Professional - CCIE Service Provider https://www.forum.vnpro.org/ Top Skills for Cloud – Những kỹ năng quan trọng nhất trong kỷ nguyên Cloud https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442990-top-skills-for-cloud-–-những-kỹ-năng-quan-trọng-nhất-trong-kỷ-nguyên-cloud Tue, 21 Jul 2026 06:50:30 GMT Top Skills for Cloud – Những kỹ năng quan trọng nhất trong kỷ nguyên Cloud Cloud không còn chỉ là nơi đặt máy chủ. Ngày nay, hầu hết doanh... Top Skills for Cloud – Những kỹ năng quan trọng nhất trong kỷ nguyên Cloud

Cloud không còn chỉ là nơi đặt máy chủ. Ngày nay, hầu hết doanh nghiệp đều đang chuyển hạ tầng, ứng dụng và dữ liệu lên Cloud. Điều đó cũng làm thay đổi bộ kỹ năng mà một kỹ sư IT cần có.

Nếu nhìn vào bức tranh tổng thể, các kỹ năng Cloud có thể chia thành ba nhóm nghề nghiệp chính.

1. Cloud Network Engineer – Người xây dựng hạ tầng kết nối

Đây là những kỹ sư chịu trách nhiệm đảm bảo mọi hệ thống trên Cloud có thể giao tiếp với nhau một cách nhanh chóng, ổn định và an toàn.

Các kỹ năng quan trọng gồm:

Cloud Connectivity Design & Implementation: Thiết kế kết nối giữa On-Premises, Data Center và Cloud (AWS, Azure, GCP).
SD-WAN Implementation: Triển khai SD-WAN để kết nối nhiều chi nhánh với Cloud một cách linh hoạt.
Policy & Security Management: Xây dựng các chính sách định tuyến, firewall và phân đoạn mạng.
IPsec Cloud Connectivity: Thiết lập VPN Site-to-Site hoặc Remote Access giữa doanh nghiệp và Cloud.
Basic AI Security: Hiểu các rủi ro bảo mật khi triển khai AI trên Cloud, như bảo vệ API, mô hình AI và dữ liệu.

👉 Đây là hướng đi phù hợp với các kỹ sư CCNA, CCNP Enterprise, CCIE Enterprise hoặc Network Engineer muốn chuyển sang Cloud.

2. Cloud Security Engineer – Người bảo vệ hạ tầng Cloud

Nếu Cloud Network Engineer xây dựng "đường cao tốc", thì Cloud Security Engineer chịu trách nhiệm đảm bảo mọi phương tiện lưu thông trên đó đều an toàn.

Những kỹ năng cần có:

Cloud Security Architecture: Thiết kế kiến trúc bảo mật theo các chuẩn như NIST, CISA, DISA hoặc SASE.
User & Device Security: Quản lý danh tính, thiết bị và quyền truy cập (IAM, Zero Trust, MFA).
Network & Cloud Security: Bảo vệ VPC/VNet, Firewall, IDS/IPS, VPN, Micro-segmentation.
Application & Data Security: Mã hóa dữ liệu, bảo vệ API, Container và Kubernetes.
Visibility & Assurance (XDR): Thu thập log, giám sát và phát hiện mối đe dọa bằng XDR hoặc SIEM.
Threat Response: Điều tra và ứng phó sự cố an ninh mạng.

👉 Đây là lộ trình dành cho các kỹ sư Security, SOC, Blue Team hoặc DevSecOps.

3. Network Operations Engineer – Người vận hành mạng hiện đại

Trong môi trường Cloud, vận hành mạng không còn chỉ là đăng nhập router để kiểm tra cấu hình.

Ngày nay, Network Operations tập trung vào dữ liệu, tự động hóa và AI.

Các kỹ năng nổi bật gồm:

Platforms & Architecture: Hiểu kiến trúc các nền tảng quản lý mạng như Cisco Catalyst Center, Meraki Dashboard hay ThousandEyes.
Data Collection: Thu thập telemetry, SNMP, Syslog, NetFlow và Streaming Telemetry.
Data Analysis: Phân tích dữ liệu vận hành để phát hiện bất thường và tối ưu hiệu năng.
Insights & Alerts: Xây dựng dashboard, cảnh báo và báo cáo theo thời gian thực.
ThousandEyes WAN Insights: Theo dõi chất lượng Internet, SaaS và WAN từ góc nhìn người dùng cuối.

👉 Đây là hướng đi dành cho các kỹ sư NetOps, NOC và Site Reliability Engineer (SRE).

Xu hướng mới: AI đang trở thành kỹ năng chung

Điểm thú vị trong hình là AI không còn là một nghề riêng, mà đã xuất hiện ngay trong bộ kỹ năng của Cloud Engineer.

Điều đó phản ánh xu hướng hiện nay:

Network Engineer sử dụng AI để phân tích log và sinh cấu hình.
Security Engineer dùng AI để phát hiện và điều tra tấn công.
Operations Engineer khai thác AI để dự đoán sự cố và tự động hóa xử lý.

Nói cách khác, AI đang trở thành lớp công nghệ bao phủ mọi lĩnh vực của Cloud, thay vì chỉ dành cho các chuyên gia Machine Learning. Kết luận

Ba vai trò trên không hoạt động độc lập mà bổ trợ lẫn nhau:

Cloud Network Engineer xây dựng hạ tầng kết nối.
Cloud Security Engineer bảo vệ hạ tầng và dữ liệu.
Network Operations Engineer giám sát, tối ưu và vận hành hệ thống.

Trong vài năm tới, những kỹ sư có lợi thế lớn nhất sẽ không chỉ giỏi Network, Security hay Cloud riêng lẻ, mà còn biết Automation và AI để biến hạ tầng Cloud thành một hệ thống thông minh, an toàn và tự động vận hành. Đây cũng là bộ kỹ năng mà các doanh nghiệp đang ưu tiên tuyển dụng trong quá trình chuyển đổi số và ứng dụng AI vào hạ tầng CNTT.
]]> CCIE Service Provider dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442990-top-skills-for-cloud-–-những-kỹ-năng-quan-trọng-nhất-trong-kỷ-nguyên-cloud 🌍 WAN là gì? Vì sao doanh nghiệp nhiều chi nhánh không thể thiếu WAN? https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442858-🌍-wan-là-gì-vì-sao-doanh-nghiệp-nhiều-chi-nhánh-không-thể-thiếu-wan Fri, 17 Jul 2026 10:17:23 GMT 🌍 WAN là gì? Vì sao doanh nghiệp nhiều chi nhánh không thể thiếu WAN? Một doanh nghiệp có thể sở hữu hệ thống mạng LAN rất hiện đại trong văn... 🌍 WAN là gì? Vì sao doanh nghiệp nhiều chi nhánh không thể thiếu WAN?

Một doanh nghiệp có thể sở hữu hệ thống mạng LAN rất hiện đại trong văn phòng. Nhưng khi mở thêm chi nhánh, kết nối với Data Center, Cloud hay cho phép nhân viên làm việc từ xa, LAN không còn đủ sức giải quyết bài toán kết nối.

👉 Đó là lúc WAN (Wide Area Network) trở thành "mạch máu" kết nối toàn bộ doanh nghiệp.

Nếu không có WAN, mỗi chi nhánh sẽ giống như một "ốc đảo" riêng biệt, không thể chia sẻ dữ liệu, ứng dụng hay dịch vụ với nhau.

WAN là gì?

Hiểu đơn giản, WAN là mạng kết nối nhiều LAN hoặc nhiều hệ thống mạng ở các vị trí địa lý khác nhau thành một mạng thống nhất.

Khác với LAN chỉ hoạt động trong một tòa nhà hoặc khuôn viên, WAN có thể kết nối:

Trụ sở chính và các chi nhánh
Văn phòng ở nhiều tỉnh, nhiều quốc gia
Data Center với Cloud
Nhân viên làm việc từ xa

Ví dụ, một công ty có trụ sở tại TP.HCM, các chi nhánh ở Hà Nội, Đà Nẵng và văn phòng tại Singapore vẫn có thể truy cập cùng hệ thống ERP, File Server hay Microsoft 365 thông qua WAN.

Ai xây dựng WAN?

Khác với LAN do doanh nghiệp tự triển khai, đa số WAN được cung cấp bởi các nhà mạng (Service Provider hoặc ISP).

Ví dụ:

Viettel
VNPT
FPT Telecom
AT&T
Verizon

Doanh nghiệp chỉ cần thuê dịch vụ, nhà cung cấp sẽ chịu trách nhiệm xây dựng và vận hành hạ tầng đường truyền.

WAN sử dụng công nghệ gì?

WAN không chỉ có một loại kết nối.

Tùy nhu cầu, doanh nghiệp có thể lựa chọn:

Leased Line
Metro Ethernet
MPLS VPN
Internet VPN (IPsec)
SD-WAN
Cáp quang (Fiber)
4G/5G hoặc vệ tinh

Hiện nay, cáp quang kết hợp SD-WAN đang trở thành lựa chọn phổ biến nhờ tốc độ cao, khả năng mở rộng linh hoạt và tối ưu chi phí.

WAN phục vụ ai?

WAN giúp kết nối mọi thành phần trong hệ thống CNTT của doanh nghiệp:

Trụ sở chính và các chi nhánh
Nhà máy, kho hàng
Data Center
AWS, Azure, Google Cloud
Đối tác kinh doanh
Nhân viên Work From Home

Ví dụ, khi một nhân viên mở phần mềm ERP từ nhà, dữ liệu sẽ đi qua Internet, VPN, WAN của doanh nghiệp rồi đến máy chủ tại Data Center. Toàn bộ hành trình này đều dựa trên WAN.

Ba mô hình WAN phổ biến

⭐ Hub-and-Spoke (Star)

Đây là mô hình phổ biến nhất.

Trụ sở chính là Hub
Các chi nhánh là Spoke

Hà Nội
|
Đà Nẵng -- HCM -- Cần Thơ
|
Bình Dương

Mọi lưu lượng đều đi qua Hub.

Ưu điểm

Chi phí thấp
Dễ triển khai
Dễ quản lý

Nhược điểm

Hub là Single Point of Failure. Nếu Hub gặp sự cố, toàn bộ chi nhánh có thể mất kết nối.

⭐ Partial Mesh

Ngoài Hub, một số chi nhánh còn có kết nối trực tiếp với nhau.

Ưu điểm

Có dự phòng
Giảm tải Hub
Tăng hiệu năng giữa các chi nhánh thường xuyên trao đổi dữ liệu

Nhược điểm

Thiết kế và quản lý phức tạp hơn
Chi phí cao hơn Hub-and-Spoke

⭐ Full Mesh

Mỗi chi nhánh đều kết nối trực tiếp với tất cả các chi nhánh còn lại.

Ưu điểm

Không có điểm lỗi đơn lẻ
Hiệu năng và tính sẵn sàng cao nhất

Nhược điểm

Chi phí tăng rất nhanh. Với n địa điểm, cần n × (n − 1) / 2 kết nối. Ví dụ, 10 chi nhánh sẽ cần tới 45 kết nối. Vì vậy, Full Mesh thường chỉ xuất hiện trong các hệ thống yêu cầu độ sẵn sàng rất cao hoặc được triển khai logic bằng MPLS, SD-WAN.

Public WAN và Private WAN

Public WAN

Sử dụng hạ tầng Internet công cộng.

Ví dụ:

Internet VPN
SD-WAN chạy trên Internet

Ưu điểm

Chi phí thấp
Triển khai nhanh
Phủ sóng toàn cầu

Nhược điểm

Phụ thuộc chất lượng Internet và cần mã hóa để đảm bảo an toàn.

Private WAN

Sử dụng đường truyền riêng như:

Leased Line
MPLS VPN
Metro Ethernet

Ưu điểm

Ổn định
Độ trễ thấp
SLA cao

Nhược điểm

Chi phí cao hơn và phụ thuộc vào hạ tầng của nhà cung cấp.

Kết luận

WAN chính là xương sống của hạ tầng mạng doanh nghiệp hiện đại, giúp kết nối các văn phòng, Data Center, Cloud và người dùng ở bất kỳ đâu. Việc lựa chọn Hub-and-Spoke, Partial Mesh hay Full Mesh, cũng như Public WAN hay Private WAN, luôn là bài toán cân bằng giữa chi phí, hiệu năng và khả năng mở rộng.

👉 Trong kỷ nguyên Cloud và AI, WAN không còn đơn thuần là "đường truyền giữa các chi nhánh". Nó đã trở thành nền tảng cho SD-WAN, SASE và mô hình làm việc từ bất cứ đâu (Work From Anywhere) – những công nghệ đang định hình mạng doanh nghiệp trong nhiều năm tới.
]]> CCIE Service Provider dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442858-🌍-wan-là-gì-vì-sao-doanh-nghiệp-nhiều-chi-nhánh-không-thể-thiếu-wan Mux và Demux trong DWDM hoạt động như thế nào? https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442702-mux-và-demux-trong-dwdm-hoạt-động-như-thế-nào Tue, 14 Jul 2026 12:12:15 GMT Mux và Demux trong DWDM hoạt động như thế nào? Một trong những thành phần quan trọng nhất của hệ thống DWDM (Dense Wavelength Division... Mux và Demux trong DWDM hoạt động như thế nào?

Một trong những thành phần quan trọng nhất của hệ thống DWDM (Dense Wavelength Division Multiplexing) là MUX (Multiplexer) và DEMUX (Demultiplexer). Có thể xem đây là hai "cửa ngõ" giúp nhiều tín hiệu quang cùng đi trên một sợi quang rồi được tách ra chính xác ở đầu bên kia.

Hãy hình dung theo ví dụ giao thông

Giả sử có 64 chiếc xe tải, mỗi xe chở một loại hàng hóa khác nhau.

Nếu mỗi xe phải đi trên một con đường riêng thì bạn sẽ cần 64 con đường.

Thay vào đó, hãy xây một siêu xa lộ nhiều làn. Tất cả 64 xe cùng đi trên một tuyến đường nhưng vẫn giữ nguyên hàng hóa của mình.

Trong DWDM cũng vậy:

Mỗi bước sóng (wavelength) giống như một chiếc xe.
MUX sẽ ghép tất cả các bước sóng vào cùng một sợi quang.
DEMUX sẽ tách từng bước sóng ra đúng cổng nhận ở đầu kia.

MUX (Multiplexer) làm gì?

Ở phía truyền (Transmit):

Có nhiều thiết bị phát quang (Optical Transmitter), mỗi thiết bị phát ra ánh sáng ở một bước sóng khác nhau.

Ví dụ:

λ1 → Ethernet 100G
λ2 → Ethernet 400G
λ3 → Fibre Channel
λ4 → MPLS Backbone
...
λ64 → AI Cluster

MUX sẽ ghép toàn bộ các tín hiệu này thành một tín hiệu quang tổng hợp (Composite Signal) để truyền trên một cặp sợi quang.

Thay vì phải kéo 64 cặp sợi quang, giờ chỉ cần một cặp sợi.

Composite Signal là gì?

Sau khi được ghép, tín hiệu trên sợi quang không còn là một bước sóng đơn lẻ mà là tập hợp của nhiều bước sóng truyền đồng thời.

Nếu nhìn bằng mắt thường sẽ chỉ thấy một tín hiệu duy nhất.

Nhưng bên trong tín hiệu đó có thể chứa:

λ1
λ2
λ3
...
λ64

Mỗi bước sóng vẫn hoạt động hoàn toàn độc lập và mang lưu lượng riêng của mình.

DEMUX (Demultiplexer) làm gì?

Ở đầu nhận, DEMUX thực hiện công việc ngược lại.

Nó sẽ:

Nhận tín hiệu quang tổng hợp.
Lọc từng bước sóng.
Đưa đúng bước sóng đến đúng bộ thu quang (Optical Receiver).

Ví dụ:

λ1 → Router A
λ2 → Switch B
λ3 → SAN Storage
λ4 → Firewall
...

Không có sự nhầm lẫn giữa các kênh vì mỗi bước sóng đã được chuẩn hóa theo các tần số hoặc bước sóng xác định.

MUX và DEMUX hoạt động như thế nào?

Điểm thú vị là MUX/DEMUX không xử lý gói tin Ethernet hay địa chỉ IP.

Chúng chỉ hoạt động ở Layer 1, dựa trên đặc tính vật lý của ánh sáng.

Có thể hình dung:

Router xử lý địa chỉ IP.
Switch xử lý MAC Address.
MUX/DEMUX chỉ "nhìn" bước sóng ánh sáng và ghép hoặc tách chúng.

Chính vì vậy, MUX/DEMUX được xem là thiết bị hoàn toàn trong suốt (transparent) đối với các giao thức phía trên.

Ví dụ thực tế

Một doanh nghiệp có ba Data Center cần kết nối với nhau:

Data Center A
Data Center B
Data Center C

Mỗi trung tâm dữ liệu có các dịch vụ:

Mạng người dùng
Storage Replication
Backup
AI Training
Voice

Nếu mỗi dịch vụ sử dụng một cặp sợi quang riêng thì số lượng sợi cần triển khai sẽ rất lớn.

Thay vào đó, MUX sẽ ghép tất cả các dịch vụ lên các bước sóng khác nhau và truyền trên cùng một cặp sợi quang. Ở đầu bên kia, DEMUX sẽ tách từng bước sóng và chuyển đến đúng hệ thống tương ứng. Điều này giúp tận dụng tối đa hạ tầng cáp quang hiện có mà vẫn đáp ứng được nhu cầu băng thông rất lớn.

Cisco MD-64 Mux/Demux

Hình minh họa cũng cho thấy thiết bị Cisco MD-64 Mux/Demux.

Đây là thiết bị quang thụ động (Passive Optical Device), không cần cấp nguồn để thực hiện việc ghép và tách bước sóng.

Đặc điểm:

Hỗ trợ tới 64 kênh DWDM.
Hoạt động theo chuẩn bước sóng ITU-T.
Độ suy hao (Insertion Loss) thấp.
Độ tin cậy cao vì không có linh kiện điện tử xử lý tín hiệu.

Các thiết bị Mux/Demux như vậy thường được triển khai tại:

ISP Backbone
Metro Network
Data Center Interconnect (DCI)
Hệ thống truyền tải quang của các Cloud Provider

Kết luận

MUX và DEMUX là hai thành phần nền tảng của mọi hệ thống DWDM. Chúng cho phép ghép hàng chục hoặc hàng trăm bước sóng lên cùng một sợi quang và tách chúng chính xác ở đầu nhận, giúp khai thác tối đa hạ tầng cáp quang hiện có. Nhờ cơ chế này, các nhà mạng, trung tâm dữ liệu và hạ tầng AI hiện đại có thể truyền hàng chục terabit dữ liệu trên một cặp sợi quang, giảm đáng kể chi phí đầu tư và mở rộng mạng một cách linh hoạt.]]> CCIE Service Provider dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442702-mux-và-demux-trong-dwdm-hoạt-động-như-thế-nào Hướng dẫn cấu hình VNI trong VxLAN https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442349-hướng-dẫn-cấu-hình-vni-trong-vxlan Wed, 08 Jul 2026 01:06:52 GMT Hướng dẫn chi tiết cách cấu hình VNI trong VXLAN EVPN Trong VXLAN EVPN, VNI (VXLAN Network Identifier) đóng vai trò tương tự VLAN nhưng hoạt... Hướng dẫn chi tiết cách cấu hình VNI trong VXLAN EVPN

Trong VXLAN EVPN, VNI (VXLAN Network Identifier) đóng vai trò tương tự VLAN nhưng hoạt động trong mạng Overlay. Mỗi VNI có 24 bit nên hỗ trợ tới khoảng 16 triệu segment, vượt xa giới hạn 4094 VLAN của Ethernet truyền thống. Trong thực tế, chúng ta thường sử dụng hai loại VNI:

L2VNI (Layer 2 VNI): Mở rộng một Broadcast Domain Layer 2 giữa các VTEP.

L3VNI (Layer 3 VNI): Đại diện cho một VRF và thực hiện chức năng định tuyến giữa các L2VNI (Inter-VXLAN Routing).

Sau đây là các bước cấu hình:

Bước 1. Khởi tạo EVPN

Đầu tiên chúng ta kích hoạt tiến trình EVPN trên VTEP.bằng các lệnh:
l2vpn evpn
replication-type static
router-id Loopback0
Ý nghĩa:

router-id Loopback0: Router-ID của EVPN và BGP.

replication-type static: Sử dụng Static Ingress Replication để xử lý BUM Traffic (Broadcast, Unknown Unicast, Multicast).

Trong môi trường mạng thât, có thể thay bằng:
replication-type ingress
hoặc sử dụng PIM Multicast.

Bước 2. Cấu hình L2VNI

Ví dụ VLAN 10 được ánh xạ sang VNI 101000.
l2vpn evpn instance 10 vlan-based
encapsulation vxlan
Giải thích ý nghĩa câu lệnh trên:

instance 10 là EVPN Instance.

vlan-based nghĩa là mỗi VLAN tương ứng với một EVPN Instance.

encapsulation vxlan chỉ định Overlay sử dụng VXLAN.

Tiếp theo ánh xạ VLAN với VNI.
vlan configuration 10
member evpn-instance 10 vni 101000
Khi đó:
VLAN 10
│
EVPN Instance 10
│
L2VNI 101000
Đây là bước quan trọng nhất trong cấu hình L2VNI.

Bước 3. Cấu hình Gateway SVI

Sau khi có L2VNI, cần tạo Gateway cho VLAN.
interface Vlan10
mac-address 0010.0010.0010
vrf forwarding S1-EVPN
ip address 172.16.10.1 255.255.255.0
Ý nghĩa:

Gateway của VLAN 10.

Thuộc VRF S1-EVPN.

Đây chính là Anycast Gateway.

Điểm đặc biệt là cả Leaf-1 và Leaf-2 đều cấu hình:
MAC = 0010.0010.0010

IP = 172.16.10.1
Nhờ Anycast Gateway:

Host luôn nhìn thấy cùng Gateway.

Khi di chuyển giữa các Leaf không cần đổi Default Gateway.

Giảm Hairpin Routing.

Hỗ trợ Host Mobility.

Bước 4. Cấu hình L3VNI

Nếu chỉ có L2VNI thì các VLAN chưa thể định tuyến với nhau.
Do đó cần cấu hình L3VNI.
Ví dụ:
vlan configuration 102
member vni 102102
Ở đây:
VLAN 102
│
L3VNI 102102
Khác với L2VNI, VLAN này không kết nối máy trạm mà chỉ phục vụ chức năng định tuyến trong Overlay.

Bước 5. Tạo Core SVI cho L3VNI

Sau khi tạo L3VNI, cần một SVI đại diện cho VRF.
interface Vlan102
vrf forwarding S1-EVPN
ip unnumbered Loopback0
Đây được gọi là:

VRF Interface

Core SVI

L3VNI SVI

Đặc điểm:

Không kết nối người dùng.

Không làm Default Gateway.

Chỉ dùng để gắn VRF với L3VNI.

Trong nhiều thiết kế Cisco Nexus, địa chỉ IP trên SVI này thường được cấu hình bằng:
ip address 10.255.255.1/32
hoặc
ip unnumbered Loopback0 Quan hệ giữa các thành phần

Đối với Layer 2

Host
│
VLAN 10
│
EVPN Instance
│
L2VNI 101000
│
VXLAN Tunnel
L2VNI chịu trách nhiệm kéo dài, mở rộng Broadcast Domain giữa các Leaf.

Đối với Layer 3

VRF
│
Vlan102
│
L3VNI 102102
│
EVPN Type-5 Route
L3VNI chịu trách nhiệm trao đổi thông tin định tuyến giữa các VTEP.

Luồng xử lý gói tin

Giả sử:
PC-A
172.16.10.10

↓

Leaf-1

↓

Leaf-2

↓

PC-B
172.16.10.20
Leaf-1 sẽ:

Học MAC của PC-A.

Gắn với VNI 101000.

Đóng gói VXLAN Header.

Thêm Outer IP Header.

Gửi qua IP Fabric.

Leaf-2:

Gỡ bỏ VXLAN Header.

Tra cứu VNI 101000.

Chuyển gói vào VLAN 10.

Gửi đến PC-B.

Toàn bộ quá trình này diễn ra mà mạng Underlay chỉ cần biết địa chỉ IP của các VTEP, hoàn toàn không quan tâm đến địa chỉ MAC của các máy trạm. Vai trò của L2VNI và L3VNI

L2VNI

Đại diện cho một Broadcast Domain.

Ánh xạ từ VLAN sang VXLAN.

Học và quảng bá MAC Address thông qua EVPN Type-2 Route.

Hỗ trợ mở rộng Layer 2 giữa các VTEP.

L3VNI

Đại diện cho một VRF.

Thực hiện định tuyến giữa các L2VNI.

Trao đổi các tiền tố IP (IP Prefix) qua EVPN Type-5 Route.

Cho phép các VLAN khác nhau giao tiếp mà vẫn giữ nguyên kiến trúc Overlay.

Tổng kết

Một thiết kế VXLAN EVPN hoàn chỉnh thường bao gồm các bước sau:

Khởi tạo tiến trình L2VPN EVPN.

Tạo EVPN Instance cho từng VLAN.

Ánh xạ VLAN L2VNI.

Cấu hình Anycast Gateway SVI cho từng VLAN người dùng.

Tạo L3VNI đại diện cho từng VRF.

Tạo Core SVI (L3VNI SVI) để gắn VRF với L3VNI.

Sử dụng MP-BGP EVPN để phân phối thông tin MAC/IP và các tiền tố định tuyến giữa các VTEP.

Đây là mô hình được triển khai phổ biến trong các Data Center hiện đại, giúp kết hợp khả năng mở rộng của VXLAN với control plane thông minh của EVPN, đồng thời hỗ trợ Anycast Gateway, Host Mobility, Multi-tenancy và khả năng mở rộng lên hàng triệu mạng Overlay.]]> CCIE Service Provider dangquangminh https://www.forum.vnpro.org/forum/ccie®/ccie-service-provider/442349-hướng-dẫn-cấu-hình-vni-trong-vxlan