Ещё один большой проект подраскрыл подробности своей инфраструктуры. Итак, что придумали здесь. Или просто не стали переизобретать, а пошли проторённым путём:
- Никаких вендорлоков, всё на комодити железках
- Андерлей максимально отрезан от оверлея и построен на BGP с IPv6, чтобы связность была, но без знаний о трафике клиентов
- Оверлей использует SRv6-туннели с VPP для изоляции
- Управление на базе Netbox и своим огромным напильником.
На самом деле лучше самостоятельно изучить, потому что описано достаточно хорошо, с объяснением почему так, а не иначе.
