Na arquitetura Cisco SD-Access, alguns serviços estão fora do site fabric, esses serviços também são conhecidos como serviços compartilhados e podem ser Servidores DHCP, Servidores DNS, Servidores NTP, ISE, ou qualquer serviço que não seja nativo no SDA fabric. Para acessar esses serviços compartilhados, é utilizado um fusion router. Fusion o quê?
Não entre em pânico. Não é um router, mas... também pode ser.
O fusion router é um dispositivo de camada 3, ciente dos prefixos disponíveis dentro de cada VPN/VN/VRF, responsável pelo roteamento do tráfego entre VRFs (vazamento de VRF) ou para rotear o tráfego de e para uma VRF para serviços compartilhados na tabela de roteamento global (vazamento de rotas).
Simplificando: é um dispositivo de camada 3 que suporta VRF e BGP.
Para ser um fusion router, o dispositivo deve atender aos seguintes requisitos tecnológicos:
- Múltiplas VRFs - deve suportar várias VRFs para cada VN que é entregue no border node. VN é o mesmo que VRF na linguagem SDA.
- Subinterfaces (roteadores ou firewalls) - uma interface virtual de camada 3 associada a um ID de VLAN em uma interface física roteada.
- Switch Virtual Interfaces (Switch de Camada 3) - é uma interface lógica de camada 3 (SVI) em um switch.
- IEEE 802.1Q - dispositivos que suportam SVI e subinterfaces também suportarão o uso de tags 802.1Q (também conhecida como trunking).
- BGP-4 - o dispositivo deve suportar o BGP-4 (esta é a versão atual do BGP em uso, RFC 4271) e também as Extensões de BGP Multiprotocolo, como AFI/SAFI e Extended Community Attributes (RFC 4760). Vamos desvendar um pouco todo este termo técnico. AFI significa Address Family Indicator e SAFI é o Subsequent Address Family Indicator. Eles são usados nas Extensões do BGP Multiprotocolo e são trocados durante a troca de informação entre vizinhos BGP durante o processo de adjacência.
Mas há um aviso da Cisco em relação à escolha do fusion router:
"Embora seja viável usar um switch ou um roteador como fusion router, os switches têm considerações adicionais. Apenas modelos de ponta suportam subinterfaces. Portanto, em um modelo de configuração fixa, como Catalyst 9300/3850, um SVI deve ser criado nos switches e adicionado à VRF, e depois trunks de Camada 2 são usados para conectar-se aos border nodes.
Como o fusion router está fora da SDA fabric, ele não é gerenciado especificamente (para automação) pelo Cisco DNA Center. Portanto, a configuração de um fusion router é manual. Lançamentos e desenvolvimentos futuros podem reduzir ou eliminar a necessidade de um fusion router.
Em resumo, um fusion router é o dispositivo que estabelece conexão com o border node, para trocar prefixos entre a SDA fabric e prefixos fora da SDA fabric. Mas o que é um border node?
No próximo post, vou falar mais sobre isso.