Итак, что придумали здесь или просто не стали переизобретать, а пошли проторённым путём: - Никаких вендорлоков, всё на коммодити железках; - Андерлей максимально отрезан от оверлея и построен на BGP с IPv6, чтобы связность была, но без знаний о трафике клиентов; - Оверлей использует SRv6-туннели с VPP для изоляции; - Управление на базе Netbox и своим огромным напильником. На самом деле, лучше самостоятельно изучить, потому что описано достаточно хорошо, с объяснением, почему так, а не иначе. https://habr.com/ru/companies/mws/articles/996206/