采用MP-BGPEVPN控制平面的VXLAN网络设计指引-Cisco.PDFVIP

采用MP-BGP EVPN 控制平面的 VXLAN 网络设计指南 采用MP-BGP EVPN 控制平面的 VXLAN 网络 1 简介3 2 MP-BGP EVPN 控制平面概述3 2.1 MP-BGP EVPN 控制平面的软件和硬件支持4 2.2 MP-BGP EVPN 中的多租户5 2.3 MP-BGP EVPN NLRI 和L2VPN EVPN 地址族5 2.4 通过MP-BGP EVPN 控制平面提供集成路由和桥接功能6 2.4.1 本地主机学习7 2.4.2 EVPN 路由广播和远程主机学习7 2.4.3 对称IRB 与不对称IRB7 2.4.4 用于桥接域和IP VRF 的VNI 10 2.5 MP-BGP EVPN 中的VXLAN VTEP 对等设备发现和身份验证11 2.6 MP-BGP EVPN 中的分布式任意播网关13 2.7 MP-BGP EVPN 中的ARP 抑制14 3 MP-BGP EVPN VXLAN VTEP 配置15 4 MP-BGP EVPN VXLAN 中的vPC VTEP 22 4.1 EVPN vPC VTEP 概述22 4.2 EVPN vPC VTEP 配置22 4.3 vPC VTEP MP-BGP 状态和 EVPN 路由更新25 5 MP-BGP EVPN VXLAN 架构设计27 5.1 采用MP-iBGP EVPN 的VXLAN 架构27 5.1.1 网脊层上的MP-iBGP 路由反射器27 5.1.2 叶层上的MP-iBGP 路由反射器30 5.1.3 带专用路由反射器的MP-iBGP 30 5.2 采用MP-eBGP EVPN 的VXLAN 架构31 6 MP-BGP EVPN VXLAN 外部路由34 7 通过MP-BGP EVPN VXLAN 进行数据中心互联44 8 结论45 9 参考资料45 2 1 简介 虚拟可扩展局域网 （VXLAN ）是一项网络虚拟化覆盖技术。通过在 IP-UDP 隧穿封装中使用 MAC，它可在 共享第 3 层底层基础设施网络上，提供第2 层扩展。在覆盖网络中获得第2 层扩展的目的是，消除物理服务 器堆叠现象，或突破地理位置界线，并且在数据中心内部或数据中心间，灵活地部署工作负载。 最初的 IETF VXLAN 标准 （RFC7348）定义了一个基于组播的洪泛和学习VXLAN ，无控制平面。它依靠数 据驱动的洪泛和学习行为，来发现远程 VTEP 对等设备和学习远端主机。覆盖广播，即未知单播和组播 （BUM）流量被封装到组播VXLAN 分组中，通过底层组播转发，传送到远程VTEP 交换机。这种部署中， 洪泛会给解决方案可扩展性带来挑战。此外，该解决方案的另一问题是，需要在底层网络中启用组播功能， 而部分机构不希望在数据中心和/或广域网中启用组播。 为突破RFC7348 中基于组播的VXLAN 的限制，可使用多协议BGP 以太网VPN （MP-BGP EVPN），作为 VXLAN 的控制平面。IETF 已将BGP EVPN 定义为VXLAN 覆盖网络的标准控制平面。MP-BGP EVPN 控制 平面提供基于协议的 VTEP 对等设备发现和终端主机可达性信息分发功能，支持可扩展性更高的 VXLAN 覆 盖网络设计，适用于专用和公共云。MP-BGP EVPN 控制平面提供一系列功能，消除或减少了覆盖网络中的 洪泛，并支持东西向和南北向流量的最佳转发。本白皮书重点探讨 MP-BGP EVPN 功能、配置以及采用了 MP-BGP EVPN 的典型VXLAN 覆盖网络设计。 本白皮书不包括 VXLAN 基本要素、采用基于组播的洪泛和学习模式的 VXLAN 或相关网络设