MPLS, VPLS y VXLAN en MikroTik: backbone carrier-grade para tu ISP
Diseñamos y auditamos backbones MPLS sobre MikroTik RouterOS: conmutación por etiquetas con LDP, servicios L2VPN (VPLS/pseudowires), L3VPN con VRF y MP-BGP, y overlays VXLAN en RouterOS v7. Segmentación real de abonados y tráfico de misión crítica, validada contra la documentación oficial de MikroTik.
MPLS con LDP: la base del transporte por etiquetas
RouterOS reemplaza la decisión de reenvío basada en la cabecera IP por la conmutación de etiquetas MPLS, lo que simplifica el lookup de next-hop en cada salto del backbone. La distribución de etiquetas se hace con LDP (RFC 3036/5036/7552), con soporte para IPv4 e IPv6, advertencia downstream-unsolicited, control independiente y ECMP para repartir carga entre múltiples caminos.
Diseñamos el core LSR/LER con una IGP estable por debajo (la nueva pila OSPF de RouterOS v7) y LDP encima, de modo que VPLS y L3VPN se transporten sobre un mismo plano de etiquetas. Importante a nivel de hardware: el reenvío MPLS deshabilita las acciones de capa de red (NAT, filtrado) sobre el paquete etiquetado, y los equipos SMIPS (hAP lite/mini) no soportan MPLS; eso lo consideramos en el diseño y el dimensionamiento de equipos.
L2VPN y L3VPN: VPLS, VRF y MP-BGP sobre el mismo core
Para servicios Ethernet punto-multipunto entregamos VPLS: señalización por LDP (RFC 4762), autodiscovery y señalización vía MP-BGP (RFC 4761), pseudowires estáticos estilo Cisco (RFC 4447 FEC 0x80) y fragmentación/reensamblado (RFC 4623). Con esto un ISP entrega un dominio L2 transparente entre sedes sobre su propio backbone, sin exponer el plano de control del cliente.
Para enrutamiento aislado por cliente usamos VRF: múltiples instancias de routing en un mismo equipo, ya sea en modo vrf-lite o como L3VPN completo con MP-BGP y familia VPNv4/VPNv6, con políticas de etiqueta per-prefix o per-VRF y OSPF/RIP como protocolo PE-CE. Es la base para vender conectividad multi-tenant con tablas de ruteo completamente separadas.
VXLAN y EVPN: overlay L2 sobre IP en RouterOS v7
Cuando el requerimiento es un overlay L2 sobre una malla puramente IP, RouterOS v7 incorpora VXLAN (RFC 7348): un esquema de capa 2 sobre capa 3, sobre UDP 4789, con identificador VNI de 24 bits (hasta ~16 millones de segmentos), muy por encima del límite de 4096 VLANs de 802.1Q. Soporta VTEP remotos estáticos con aprendizaje dinámico de MAC y grupos multicast para tráfico BUM; IPv4/IPv6 desde 7.6 y offload por hardware desde 7.18.
Para escalar el plano de control, RouterOS v7 implementa BGP EVPN como control-plane que distribuye MACs, bindings MAC/IP y prefijos vía MP-BGP. Hoy en RouterOS EVPN opera sobre data-plane VXLAN; lo aplicamos para automatizar el descubrimiento de VTEP y reducir el flooding en redes grandes de datacenter o backbone de ISP.
Core MPLS/LDP
Backbone de conmutación por etiquetas con LDP (IPv4/IPv6), ECMP y una IGP OSPF v7 estable por debajo.
VPLS / L2VPN
Servicios Ethernet transparentes con VPLS por LDP (RFC 4762), MP-BGP (RFC 4761) o pseudowires estáticos estilo Cisco.
VRF + L3VPN
Aislamiento multi-tenant con VRF e instancias MP-BGP VPNv4/VPNv6, políticas de etiqueta per-prefix o per-VRF.
VXLAN (RouterOS v7)
Overlay L2 sobre IP con VNI de 24 bits y UDP 4789, para segmentación más allá de las 4096 VLANs.
EVPN como control-plane
BGP EVPN para autodiscovery de VTEP y distribución de MAC/IP, reduciendo flooding en redes VXLAN extensas.
¿RouterOS soporta MPLS y VPLS de forma nativa?
Sí. RouterOS implementa MPLS con distribución de etiquetas LDP (RFC 3036/5036/7552) y VPLS en sus variantes señalizadas por LDP (RFC 4762), por MP-BGP (RFC 4761) y pseudowires estáticos estilo Cisco (RFC 4447). Está disponible en v6 y v7; no funciona en equipos SMIPS como hAP lite/mini, lo que consideramos al elegir hardware.
¿Cuál es la diferencia entre VPLS y VXLAN en MikroTik?
VPLS es un servicio L2 transportado sobre tu core MPLS mediante etiquetas y LDP/MP-BGP. VXLAN, introducido en RouterOS v7, es un overlay L2 encapsulado sobre una red IP (UDP 4789) con VNI de 24 bits. VPLS encaja cuando ya tienes un backbone MPLS; VXLAN cuando quieres un overlay sobre una malla puramente IP. Te ayudamos a elegir según tu red.
¿Puedo aislar el tráfico de cada cliente con VRF en RouterOS?
Sí. RouterOS permite múltiples instancias VRF en un mismo equipo, en modo vrf-lite o como L3VPN completo con MP-BGP y familia VPNv4/VPNv6, con OSPF o RIP como protocolo PE-CE. Cada cliente queda con su tabla de ruteo aislada, base para servicios multi-tenant.
¿Por qué contratar a MikroTik Chile para el backbone?
Somos trainers oficiales MikroTik con 19 años y 120+ clientes a nivel global. Diseñamos y auditamos arquitecturas de misión crítica como Salcobrand (99.9% de disponibilidad) y Copec Flux (100% de continuidad). Cada decisión de diseño la validamos contra la documentación oficial de RouterOS.