Ethernet VPN

Abstract

Tiivistelmä

Tämän opinnäytetyön tavoitteena oli tutustua Ethernet VPN (EVPN) -tekniikkaan, joka on hiljattain standardoitu tekniikka Layer2 VPN -palveluiden toteuttamiseen. Standardin esittelyn lisäksi työn tavoitteena oli testata Ethernet VPN:n toimintaa Savonia-ammattikorkeakoulun tietoverkkolaboratoriossa.

Teoriaosuudessa on esitelty keskeiset operaattoritasoisten VPN-palveluiden taustalla olevat tekniikat, kuten Multiprotocol Label Switching (MPLS) ja Multiprotocol BGP (MP-BGP). Ethernet VPN on esitelty RFC 7432 -standardin mukaisesti. Kokeellisessa osuudessa konfiguroitiin Ethernet VPN -toteutus Savonia-ammattikorkeakoulun tietoverkkolaboratoriossa.

Työlle asetetut tavoitteet saavutettiin, ja tuloksena syntynyt opinnäytetyö toimii johdantona uuteen tekniikkaan ja sen ominaisuuksiin. Kokeellisessa osuudessa tuotettuja konfiguraatioita voidaan hyödyntää tulevaisuudessa suunniteltaessa uusia laboratorioverkkoja VPN-palveluiden simuloimiseksi.

Abstract

The subject of this thesis was Ethernet VPN (EVPN), a newly standardized MPLS / BGP based Layer2 VPN technology. The purpose was to introduce the new technology, and verify its operation by configuring a sample EVPN topology in Savonia UAS’s network laboratory.

The first part of the work was to get familiar with fundamental building blocks of carrier grade VPN services. EVPN features defined by Internet Engineering Task Force (IETF) were researched. The last step of the theoretical part was to research the RFC 7432 internet standard that defines the EVPN operation.

In the experimental part of the thesis, the EVPN configuration was tested at Savonia UAS’s network laboratory. Two different types of service interfaces were evaluated on Juniper MX series routers.

The result of the thesis was an introduction to carrier VPN technologies and the Ethernet VPN standard, and configuration examples of two types of EVPN service instances.