Опыт VK по организации сетевых функций в IP фабрике // Сергей Львов

В IP-фабрике ЦОДа для некоторых групп серверов требуется дополнительная обработка трафика сетевыми функциями: фильтрация (ACL), NAT и другие. В этом докладе мы расскажем о том, какие подходы мы используем для решения этой задачи, а именно организации этих сетевых функций на серверном оборудовании, как осуществляется доставка трафика до них с помощью VXLAN EVPN, как осуществляется масштабирование, какие требования к архитектуре сети и железу выдвигаются, с какими вопросами пришлось столкнуться при реализации решения.