IXP从零开始系列文章介绍了DD-IX如何建立和运行位于德国德累斯顿的互联网交换点（IXP）。DD-IX由一个热衷于为可靠和高效的互联网做出贡献的草根社区驱动。本文介绍了DD-IX的同行LAN的配置，包括使用常见的IETF协议来实现冗余、资源的充分利用和在故障或维护时的无缝适应性。
交换基础设施配置
DD-IX的交换基础设施由两台Arista DCS-7050SX交换机组成，每台交换机服务一个点存在（PoP）。两台交换机通过两条CWDM基准的10G链路连接。从一开始，DD-IX就旨在实现可扩展性，以便轻松扩展IXP连接额外的交换机和PoP，而不牺牲故障容忍性和资源共享。DD-IX使用MP-BGP EVPN（多协议BGP以太网VPN）和VxLAN（虚拟可扩展LAN）来实现这一目标，这两种技术都是由IETF定义的。
设置fabric
DD-IX需要多个广播域，这些广播域在交换硬件上实现为常见的VLAN：同行（V）LAN，用于连接同行；隔离VLAN，用于评估新同行；管理VLAN，因为DD-IX还没有带外管理。使用VXLAN和EVPN，DD-IX可以通过IP网络隧道Layer 2流量，从而实现连贯的Layer 2域，而无需跨所有交换机扩展VLAN。DD-IX的EVPN设置使用了底层的IGP和两个交换机的环回接口之间的完全“网状”iBGP会话。
安全和安全机制
DD-IX的同行LAN配置包括多种安全和安全机制，以确保可靠的操作。这些机制包括使用IETF协议来实现冗余和资源的充分利用，以及使用VXLAN和EVPN来隧道Layer 2流量。DD-IX还使用IGP和iBGP会话来实现连贯的Layer 2域和流量的负载均衡。
对运维和网络工程师来说，DD-IX的同行LAN配置提供了一个有价值的参考，展示了如何使用IETF协议和技术来实现可靠和高效的IXP操作。通过了解DD-IX的配置和安全机制，运维和网络工程师可以更好地设计和实现自己的IXP，确保可靠和高效的互联网连接。
原文: APNIC Blog（2025-01-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog