evpn是什么？evpn简介

1.EVPN

EVPN (Ethernet Virtual Private Network，以太虚拟专用网络)是数据中心采用的一种新型VPN技术，适用于虚拟机迁移、业务容灾和备份等数据中心云化二层、三层业务应用场景。EVPN可以作为传统BGP/MPLS L 3VPN三层VPN业务部署场景的有效补充，为客户提供更加成熟完善的二层、三层VPN专线服务。

2.EVPN特点

‍

(1) 简化配置。通过MP-BGP实现VTEP自动发现、VXLAN隧道自动建立、VXLAN隧道与VXLAN自动关联，无需用户手工配置，降低网络部署难度。

(2)分离控制平面与数据平面：控制平面负责发布路由信息，数据平面负责转发报文，分工明确，易于管理。

(3)支持对称IRB(Integrated Routing and Bridging，集成的路由和桥接)：MP-BGP同时发布二层MAC地址和三层路由信息，VTEP既可以进行二层转发，也可以进行三层路由。这样，不仅可以保证流量采用最优路径转发，还可以减少广播流量。

3.evpn 5类路由

EVPN定义了5种路由类型，包括以太网自动发现路由(Ethernet AD Route)、MAC/IP发布路由(MAC Adver-tisement Route)、包含性组播以太网标签路由(Inclu-sive Multicast Route)、以太网段路由(Ethernet SegmentRoute)以及IP前缀路由(IP Prefix Route)。通过这5种可达路由信息的发布、撤销和接受处理来实现控制平面。

(1)以太网自动发现路由：可以用来通告ES信息，在多归组网场景中实现水平分割、负载分担等特性。

(2)MAC/IP发布路由：用来通告MAC地址和主机IP地址信息。

(3)包含性组播以太网标签路由：在EVPN VXLAN组网中用来通告VTEP及其所属VXLAN信息，以实现自动发现VTEP、自动建立VXLAN隧道、自动关联VX-LAN隧道。

(4)以太网段路由：用来通告ES及其连接的VTEP或PE信息，以实现DF选举等功能。

(5)IP前缀路由：用来以IP前缀的形式通告引入的外部路由。

EVPN在克服传统L2VPN缺陷的同时，也带来了以下益处：

(1)EVPN同时支持L2和L3业务，集成了L3VPN的管理、扩展能力。

(2)归属多宿主，实现PE间的负载分担，支持L3快速倒换收敛，对广播、未知单播和组播流量实现优化，提高网络效率。

(3)具有灵活的网络设计，数据平面采用MPLS和IP协议，同时基于BGP实现控制平面，对网络规模没有限制，集成IP VPN的自动发现，简化部署和管理。

(4)转控分离，控制平面可以单独学习转发信息，避免L2泛洪。

推荐阅读：

什么是vpn?是干什么的?干什么用的?

2022我国网络安全行业现状及未来趋势分析

什么是网络拓扑?类型都有哪些?结构特点一览