SDN¶
SDN steht für „Software-Defined Network“. Damit können Sie mehrere Dienste innerhalb eines privaten Netzwerks miteinander verbinden und erweiterte Funktionen wie Internetzugriff und VPN-Zugriff nutzen.
Bei realtoxmedia basieren unsere Dienste und unser Netzwerk auf einer EVPN-VXLAN-Architektur. Durch dieses Design können wir ein hochgradig skalierbares und flexibles Netzwerk bereitstellen.
In Kombination mit unserer NetBox-basierten Automatisierung und Konfigurationsgenerierung können Sie sämtliche Switch- und Router-Ports für Colocation, Dedicated Server und Transit, die Netzwerkschnittstellen Ihrer VPS sowie Netzwerkanbindungen an verwaltete Dienste auf Kubernetes-basierter Infrastruktur vollständig selbstständig über unser Portal verwalten und in privaten Netzwerken miteinander verbinden.
L2VPN-„VLANs“ und L3VPN-Netzwerke¶
Für die Verbindung Ihrer Dienste stehen Ihnen zwei unterschiedliche Varianten zur Verfügung.
L2VPNs / „VLANs“¶
Ein L2VPN können Sie sich wie ein reines VLAN vorstellen.
Es werden kein Router, keine erweiterten Dienste, keine Firewall, keine IP-Adresszuweisung sowie kein DHCP, Routing oder Internetzugriff durch uns bereitgestellt.
In den meisten Fällen ist die direkte Verwendung eines L2VPN daher nicht sinnvoll.
Einige Dienste, beispielsweise unsere verwalteten Dienste auf Kubernetes-basierter Infrastruktur, können zudem ausschließlich mit L3VPNs verwendet werden.Technische Informationen
Jedes L2VPN entspricht einer VXLAN-VNI. Ihre Dienste werden über EVPN-VXLAN miteinander verbunden.
L2VPNs werden entweder als getaggtes VLAN an einen Switch-Port für Colocation, Dedicated Server oder Transit angebunden oder Ihrem Dienst als zusätzliche Netzwerkschnittstelle für VPS- oder Kubernetes-Dienste hinzugefügt.
L3VPNs / „SDN-Netzwerke“¶
Diese Netzwerke werden Sie in den meisten Anwendungsfällen verwenden. Sie werden vollständig von uns verwaltet und bieten sämtliche Funktionen, die Sie benötigen, um Ihre Dienste innerhalb eines privaten Netzwerks miteinander zu verbinden.
Ein Netzwerk enthält ein oder mehrere Subnetze. Jedem Subnetz ist ein IPv4- und ein IPv6-Präfix zugeordnet. Innerhalb eines Subnetzes wird die erste nutzbare IP-Adresse von uns als Gateway für Ihre Dienste verwendet.
Für alle IP-Adressen, die Sie innerhalb eines Subnetzes erstellen, stellen wir DHCP bereit.
Sie können Datenverkehr zwischen mehreren Subnetzen desselben Netzwerks routen und Firewall-Regeln auf den Datenverkehr zwischen diesen Subnetzen anwenden.
Darüber hinaus können Sie beispielsweise statische Routen zu Ihren Diensten hinzufügen, damit diese weitere Netzwerke erreichen können.
Zusätzlich können Sie einem Netzwerk einen NAT-basierten Internetzugang hinzufügen oder den VPN-Zugriff über WireGuard aktivieren.
Die Einsatzmöglichkeiten sind nahezu unbegrenzt. Sie können komplexe Netzwerktopologien mit mehreren Subnetzen, Routing, Firewall-Regeln und weiteren Funktionen erstellen – auf einer hochverfügbaren Infrastruktur, die vollständig von uns verwaltet wird.Technische Informationen
Jedes L3VPN entspricht einer VRF. Für jedes Netzwerk wird daher eine separate Routing-Tabelle erstellt.
Die Gateway-IP-Adressen werden als Anycast-Adressen auf mindestens zwei Routern bereitgestellt. Auch NAT und WireGuard sind hochverfügbar und redundant ausgelegt. Intern verwenden wir hierfür Kubernetes mit Multus sowie einen eigens entwickelten EVPN-VXLAN-Operator.
Jedes Subnetz verfügt über ein zugrunde liegendes L2VPN beziehungsweise eine VNI, die ähnlich wie bei regulären L2VPNs an Ihre Dienste angebunden wird.
Architekturbeispiele¶
Management-Netzwerk für Colocation-Server: Netzwerk mit VPN- und Internetzugang; Anbindung an physische Ports.