En el modo servidor de enrutamiento de EVPN, el enrutador de servicio (SR) de nivel 0 alojado en el nodo de Edge actúa como un servidor de enrutamiento BGP, estableciendo sesiones de plano de control de BGP con VNF en dirección sur y enrutadores de centros de datos externos. Los hipervisores de ESXi intercambian el tráfico del plano de usuario directamente con los enrutadores de tejido del centro de datos mediante la encapsulación de VXLAN, omitiendo el nodo de Edge en la ruta de datos.

En la perspectiva del plano de control de BGP existen dos tipos de sesiones:

Tipo de sesión Descripción
Todas las instancias de VNF alojadas y la puerta de enlace VRF de nivel 0.
  • Sesiones de unidifusión IPv4 e IPv6 de BGP desde la VNF hasta los puertos de servicio VRF de nivel 0.
  • Los prefijos de IP aprendidos de VNF a través de las sesiones de unidifusión IPv4/IPv6 de BGP se anuncian como tipo de ruta 5 de EVPN hacia la ruta externa con los destinos de ruta y distintivo de ruta VRF correspondientes.
  • Los prefijos de IP (RT-5) aprendidos del enrutador externo a través de la sesión de EVPN de BGP se insertan en la tabla de enrutamiento VRF de nivel 0 en función de las directivas de destino de ruta y se anuncian como rutas de unidifusión IPv4/IPv6 a VNF.
Todas las puertas de enlace SR y DC de nivel 0.
  • Sesión IPv4 de BGP con familia de direcciones EVPN de L2VPN del SR de nivel 0 al bucle invertido de las puertas de enlace de DC.
  • Los prefijos de IP aprendidos de VNF a través de las sesiones de unidifusión IPv4/IPv6 de BGP se anuncian como tipo de ruta 5 de EVPN hacia el enrutador externo con los destinos de ruta y distintivo de ruta VRF correspondientes.
  • Los prefijos de IP (RT-5) aprendidos del enrutador externo a través de la sesión de EVPN de BGP se insertan en la tabla de enrutamiento VRF de nivel 0 en función de las directivas de destino de ruta y se anuncian como rutas de unidifusión IPv4/IPv6 a VNF.
  • Las rutas de EVPN de tipo 2 (RT-2) se intercambian entre las puertas de enlace SR y DC de nivel 0 para anunciar enlaces de MAC e IP/MAC para los próximos saltos de las rutas RT-5.
  • Las rutas de EVPN de tipo 1 (RT-1) se envían mediante la puerta de enlace de DC a los SR de nivel 0 cuando varias puertas de enlace del centro de datos se configuran como multisesión de EVPN de L2ECMP. Las rutas de RT-1 se utilizan para crear una lista de VTEP de puerta de enlace del centro de datos que los nodos de ESXi utilizarán como próximo salto.

El modo de servidor de enrutamiento de EVPN de NSX se basa en la opción "IP-VRF a IP-VRF con interfaz con SBD IRB", tal como se define en IETF RFC 9136. RFC 9136 introduce un concepto denominado índice de superposición en EVPN. Un concepto clave de RT-5 de EVPN es el índice de superposición, que puede ser una dirección IP de puerta de enlace, una MAC o una ESI. Cuando un nodo recibe un RT-5 de EVPN con un índice de superposición especificado, el nodo receptor realiza una resolución de ruta recursiva para encontrar el nodo adecuado a fin de reenviar los paquetes de datos para el prefijo de IP correspondiente.

El modo de servidor de enrutamiento de EVPN de NSX implementa la dirección IP de puerta de enlace como el índice de superposición. El SR de nivel 0 también anuncia al enrutador externo una ruta de tipo 2 de EVPN adicional con el enlace MAC/IP (IP de puerta de enlace) adecuado y la dirección TEP de VXLAN correspondiente.

En este caso, la dirección IP de la puerta de enlace será el próximo salto de BGP IPv4 para un prefijo determinado, tal como anuncia la VNF a la puerta de enlace VRF de nivel 0. La resolución de ruta recursiva utiliza el RT-2 correspondiente para conocer la dirección de TEP de ESXi en la que se aloja la VNF.

Requisitos de la puerta de enlace del centro de datos

El enrutador de puerta de enlace del centro de datos conectado al SR de nivel 0 del nodo de Edge debe admitir el mensaje "Modo IP-VRF a IP-VRF con interfaz con SBD IRB" que se describe en la sección 4.4.2 IETF RFC 9136.

Requisitos de la función de red virtual (VNF)

Por lo general, una VNF es una máquina virtual que se utiliza para algunas funciones de red, como un enrutador virtual, un firewall o una aplicación principal de Telco 5G. En el contexto del modo de servidor de enrutamiento de EVPN, la instancia de VNF se aloja en un hipervisor ESXi y debe admitir interfaces etiquetadas por 802.1Q y el protocolo BGP normal con familias de direcciones de unidifusión IPv4 e IPv6.