MPLS-EVPN笔记详述

目录

EVPN简介：

EVPN路由：

基本四种EVPN路由

扩展：

EVPN工作流程：

1.启动阶段：

2.流量转发：

路由次序整理：

总结：

EVPN基本术语：

EVPN表项：

EVPN支持的多种服务模式：

简介：

1.Port Based：

简介：

配置实现：

2.VLAN Based：

简介：

配置实现：

3.VLAN Bundle：

简介：

配置实现：

VLAN-Aware Bundle：

简介：

MPLS-EVPN配置实施：

1.三层EVPN：

topo：

配置：

测试：

二层双活EVPN：

topo：

配置：

测试：

拓展：

EVPN在数据中心（DC）的应用：

EVPN在SD-WAN的应用：

EVPN简介：

·EVPN颠覆了传统L2VPN转发层面/数据层面学习MAC的方式，引入控制层面学习MAC和IP指导数据转发，实现了转控分离

·EVPN解决了L2VPN的典型问题，实现双活、快速收敛、简化运维等特性

·EVPN的控制平面采用MP-BGP（多协议BGP），数据平面支持多种类型的隧道，例如MPLS、GRE Tunnel、SRv6。

-数据平面：由IP隧道或MPLS标签转发路径组成数据转发路径。只负责数据转发，无需广播泛洪学习MAC地址

EVPN优势：

·支持CE双活接轨PE

·支持PE成员自动发现

·环路避免

·广播流量优化

·支持ECMP

EVPN路由：

随着RFC7432定义了EVPN的Type1 ~ Type4共4类路由，随着EVPN协议的发展，越来越多的路由被新定义，这里首先介绍EVPN四种类型的路由：

基本四种EVPN路由

（Type3）Inclusive Muticast Route集成组播路由：组播隧道端点自动发现&组播类型自动发现——支持BUM流量转发

（Type4）Ethernet Segment Route以太段路由：ES成员自动发现、DF（Designated Forwarder）选举——多活支持、单活支持

（Type1）Ethernet A-D（Autonomous-Discovery） Route 以太自动发现路由：别名、MAC地址批量撤销、多活指示、通告ESI标签——环路避免、快速收敛、负载分担

（Type2）MAC/IP Advertisement Route MAC/IP通告路由：MAC/IP地址学习通告、MAC/IP绑定、MAC地址移动性——ARP抑制、主机迁移

扩展：

Type5处于草案阶段

Type6 ~ Type11用于组播流量优化，标准还不成熟

EVPN工作流程：

EVPN的工作流程分为两个阶段：

1.启动阶段：

概述：

·EVPN对等体交互EVPN Type3路由（Inclusive Multicast Route，集成组播路由）建立BUM流量转发表

·EVPN对等体交互Type 4路由（Ethernet Segment Route，以太段路由）完成ES发现和DF选举（在ES多归属场景下才会进行DF选举，以防止PE收到两份重复的流量）

·EVPN交互Type 1路由（Ethernet A-D Route，以太自动发现路由），以交互ESI标签，进而实现水平分割、别名等功能

详述：

topo如图

1）BUM流量转发表：

   1.配置PE之间对等体（Peer）关系。以PE1为例，它将发送Type3路由（Inclusive Multicast Route）发现邻居并分配标签
   2.PE2、PE3生成BUM流量转发表
   3.这个过程中所有PE均发送Type 3路由（Inclusive Multicast Route），最终形成稳定的BUM流量转发表

在PE连接CE的接口配置ESI。PE会交换Type4路由（Ethernet Segment Route），传播ESI并进行DF选举

2）DF选举：

1.当CE多归到多个PE时，只能有1个PE向CE转发BUM流量，选出这个PE的过程被称为DF选举
2.PE通过特定算法选举出DF。本topo中假设PE1和PE3被选举为DF，则只允许PE1和PE3转发BUM流量给CE

3）分发ESI标签：

   1.水平分割：
       ·PE通过Type1路由（Ethernet A-D Route）分发ESI标签。ESI label用于水平分割防止同一ES来的流量又绕回该ES
       ·此过程中所有PE均发送type1路由（Ethernet A-D Route），生成完整的ES成员信息表

启动阶段总结：

EVPN的启动阶段生成MAC-VRF、BUM流量转发表和ES成员信息表。此时MAC-VRF表项为空

2.流量转发：

概述：

·CE侧流量触发PE通过Type2路由（MAC/IP Advertisement Route）通告MAC/IP地址，该路由携带分配的标签信息，后续根据该标签执行单播流量转发

详述：

·EVPN流量转发阶段由CE侧用户流量发起开始
·用户CE1和CE2不感知PE设备的EVPN协议交互

topo：

1）本地MAC地址学习：

·CE1访问CE2，首先发送ARP请求。PE1接收报文，生成本地MAC表条目

2）MAC地址通告：

       1.PE1 EVPN将本地MAC地址条目生成Type2路由（MAC/IP Advertisement Route），携带PE1分配的标签301
       2.远端的PE设备通过MP-BGP学习到的EVPN路由，生成MAC表条目
       3.EVPN支持CE多活接入PE。PE2感知直连CE1，刷新最优的MAC表条目，并生成和通告Type2路由（MAC/IP Advertisement Route）

3）远端MAC地址学习：

1.因PE1和PE2分配不同的MPLS标签，PE3有两条路径到达CE1

4）ARP广播转发：

·CE1发送的ARP请求达到PE1。PE1通过转发面学习到CE1的MAC地址，然后通过Type2路由（MAC/IP Advertisement Route，MAC/IP 通告路由）发送给所有邻居

·控制平面行为完成后，PE1将执行转发平面行为，即转发ARP广播请求。最后因PE3为DF，PE3转发ARP广播报文到CE2
1.PE1 to PE3：
PE1到PE3的ARP报文查询BUM流量转发表转发，携带103标签。PE3为DF，转发报文到e1/0/1
2.PE1 to PE2：
·由于PE1和PE2属于相同的ES，PE1到PE2的流量携带ESI标签202和BUM标签102。PE2接收到报文发现有标签202，则丢弃该报文
3.PE3 to PE2

·PE3到PE2的流量携带BUM标签302，PE2根据标签确认是BUM流量，因PE2为非DF，丢弃报文