Im EVPN-Inline-Modus werden MP-BGP-Sitzungen mit der L2VPN-EVPN-Adressfamilie zwischen Tier-0-Gateways und den externen Routern konfiguriert. Das Tier-0-Gateway handelt L2VPN-EVPN-AFI/SAFI mit dem externen BGP-Peer (Datencenter-Gateway) aus und startet den Austausch von EVPN-Informationen. In diesem Modus befinden sich die Edge-Knoten im Datenpfad zwischen internen Arbeitslasten und externen Netzwerken.

Der NSX-EVPN-Inline-Modus basiert auf dem „Interface-less IP-VRF-to-IP-VRF Model“ gemäß der Definition in IETF RFC9136. In diesem Modus kündigt das Tier-0-Gateway dem Datencenter-Gateway nur Routen vom Typ 5 (RT-5) an, die Folgendes enthalten:

  • Präfixe von Segmenten, die direkt mit dem Tier-0-VRF-Gateway verbunden sind.
  • Tier-1-Segmentpräfixe werden neu an das Tier-0-VRF-Gateway verteilt.
  • Andere neu verteilte Quellen, wie statische Routen und verbundene Schnittstellen.
  • BGP-Präfixe, die über Southbound-BGP-Sitzungen innerhalb der VRF erlernt wurden.

Alle Routen, die von den Datencenter-Gateways empfangen und als RT-5 angekündigt werden, verfügen über die erweiterte MAC-Community eines EVPN-Routers mit der MAC-Adresse des entsprechenden Peer-Uplinks. Da das Modell für schnittstellenloses IP-VRF-zu-IP-VRF (Interface-less IP-VRF-to-IP-VRF Model) verwendet wird, findet für das Auflösen der RT-5-Route keine rekursive Routensuche statt. Das Paket wird in VXLAN gekapselt, indem der nächste RT-5-Hop als Ziel-IP-Adresse und die MAC-Adresse des EVPN-Routers als MAC-Adresse verwendet werden.

Innerhalb der NSX-Domäne wird die Steuerungsebene weiterhin von der zentralen Control Plane (CCP) verarbeitet und das Kapselungsprotokoll zwischen internen TEPs ist weiterhin GENEVE.