EVI技术原理二题材.docVIP

EVI技术基本原理（二） 一、 EVI的控制层面 EVI的控制层面主要包括两个阶段：第一阶段是EVI邻居关系和EVI Link的建立，第二阶段是EVI邻居之间（EVI Link的两个端点之间）相互建立EVI IS-IS的邻居关系，并通过EVI IS-IS互相学习对方站点内的MAC地址，维护MAC地址表的同步。 1. 建立EVI邻居关系 EVI使用ENDP（EVI Neighbor Discovery Protocol，EVI邻居发现协议）自动发现EVI邻居，以及建立和维护邻居之间的EVI Link。ENDP定义了两个角色：ENDS（EVI邻居发现服务器）和ENDC（EVI邻居发现客户端）。ENDS用于维护同一个EVI网络实例中所有的邻居信息，ENDS自身同时也是ENDC；ENDC与ENDS交互，协助其完成邻居信息收集，最终与所有邻居建立EVI Link。 作为ENDC的ED设备，需要通过配置指定ENDS的地址，而ENDS只需通过配置使能自身为ENDS，无需配置ENDC的信息。当新增一个站点的ED设备时，仅需将其作为ENDC，指定网络中现有ENDS的地址。网络中其他原有设备无需改动配置就能发现这台新增的ED设备，即所谓邻居自动发现。 ENDP使用UDP以及固定的源/目的端口，ENDS监听端口53333，ENDC监听端口53334。ENDP的工作流程如图1所示。 （1）首先，所有ENDC都向ENDS发起注册请求，消息中携带自身的IP地址等信息。这样，ENDS便能获取到所有ENDC的信息。 （2）ENDS向每个ENDC回应注册应答消息，消息中携带所有ENDC的信息。 （3）ENDC收到应答后，与其他ED设备之间建立EVI Link。此后，ED设备互相发送Keepalive消息，保持EVI Link接口状态为UP。 图1：ENDP工作示意图 为了防止ENDS单点故障，可以为每个ENDC指定两个ENDS，这两个ENDS同时有效。出于安全考虑，还可以配置ENDP认证功能来防止恶意的节点注册。同一个EVI实例中，ENDS与ENDC必须同时使能认证并配置相同的认证密码。 2. EVI IS-IS EVI使用独立的控制层面协议EVI IS-IS来完成站点间MAC地址的相互学习和同步。EVI IS-IS和IS-IS（未注明EVI IS-IS时均指普通IS-IS协议）一样，直接封装在数据链路层之上。其PDU也是由报文头和变长字段两部分组成。其中报文头又分为通用报文头和专用报文头。可变长字段包含多个CLV结构，每个CLV携带不同类型的信息。EVI IS-IS的许多基本功能实现正是依赖于相关的扩展CLV，这也是EVI IS-IS与普通IS-IS协议最大的区别之处。 图2：EVI IS-IS PDU EVI IS-IS也包含四类协议报文，它们使用相同的通用报文头。由于没有了Level的概念，EVI IS-IS的通用报头中的PDU类型字段只有四个取值，每种协议报文类型对应一种PDU类型。四类协议报文的作用如下： （1）IIH（IS-to-IS Hello PDUs，或称为Hello）：用于边缘设备之间建立和维护邻居关系，对应PDU类型为L1 LAN IIH。 （2）LSP（Link State PDUs，链路状态PDUs）：使用MAC可达CLV携带本地站点内的MAC地址，点对点地将MAC地址信息发送给对端邻居，对应PDU类型为L1 LSP。 （3）CSNP（Complete Sequence Number PDUs，全序列号报文）：记录所有LSP的摘要，接收方通过对比本地的链路状态数据库以达到MAC地址的同步，对应PDU类型为L1 CSNP。 （4）PSNP（Partial Sequence Number PDUs，部分序列号报文）：包含部分LSP的摘要，用于请求本地缺失的LSP，对应PDU类型为L1 PSNP。 EVI IS-IS在IP核心网传播时采用GRE封装，如图3所示。其中GRE头扩展为两个部分，第一部分的结构与标准GRE头一致，协议类型字段填充为0x6557，标识这是一个EVI IS-IS协议报文；第二部分是EVI头，包含本端ED设备上的EVI协议相关信息。EVI头中的Network-ID字段填充为EVI实例的编号，只有配置相同实例编号的ED设备之间才能够成功建立EVI IS-IS邻居关系，继而互相学习对方站点内的MAC地址。外层以太头中封装的源/目的MAC地址为EVL Link两端ED设备的三层接口MAC地址；承载EVI IS-IS的内层以太头中封装的源MAC地址为设备的桥MAC地址，目的MAC地址为协议专用的私有MAC地址。 图3：EVI IS-IS协议报文在IP核心网的封装 3. 建立EVI IS-IS邻居关系和DED选举 EVI邻居建立之