EVPN ルート サーバ モードでは、Edge ノードでホストされている Tier-0 サービス ルーター (SR) が BGP ルート サーバとして機能し、South バウンド VNF と外部データセンター ルーターとの BGP 制御プレーン セッションを確立します。ESXi ハイパーバイザーは、VXLAN カプセル化を使用して、データ パスの Edge ノードをバイパスし、ユーザー プレーンのトラフィックをデータセンター ファブリック ルーターと直接交換します。

BGP 制御プレーンから見ると、セッションには次の 2 つのタイプがあります。

セッション タイプ 説明
ホストされた VNF と Tier-0 VRF ゲートウェイ間。
  • VNF から Tier-0 VRF サービス ポートへの BGP IPv4 ユニキャストおよび IPv6 ユニキャスト セッション。
  • BGP IPv4/IPv6 ユニキャスト セッションを介して VNF から学習した IP プレフィックスは、対応する VRF ルート識別子とルートの宛先を持つ外部ルートに向けて、EVPN ルート タイプ 5 としてアドバタイズされます。
  • BGP EVPN セッションを介して外部ルーターから学習した IP プレフィックス (RT-5) は、ルートの宛先のポリシーに基づいて Tier-0 VRF ルーティング テーブルに挿入され、IPv4/IPv6 ユニキャスト ルートとして VNF にアドバタイズされます。
Tier-0 SR と DC ゲートウェイ間。
  • L2VPN EVPN アドレス ファミリを使用する、Tier-0 SR から DC ゲートウェイのループバックへの BGP IPv4 セッション。
  • BGP IPv4/IPv6 ユニキャスト セッションを介して VNF から学習した IP プレフィックスは、対応する VRF ルート識別子とルートの宛先を持つ外部ルーターに向けて、EVPN ルート タイプ 5 としてアドバタイズされます。
  • BGP EVPN セッションを介して外部ルーターから学習した IP プレフィックス (RT-5) は、ルートの宛先のポリシーに基づいて Tier-0 VRF ルーティング テーブルに挿入され、IPv4/IPv6 ユニキャスト ルートとして VNF にアドバタイズされます。
  • タイプ 2 (RT-2) の EVPN ルートは、Tier-0 SR と DC ゲートウェイ間で交換され、RT-5 ルートのネクスト ホップの MAC および IP/MAC バインドをアドバタイズします。
  • 複数のデータセンター ゲートウェイが L2ECMP EVPN マルチホーミングとして構成されている場合、タイプ 1 (RT-1) の EVPN ルートが DC ゲートウェイによって Tier-0 SR に送信されます。RT-1 ルートは、ESXi ノードによってネクスト ホップとして使用されるデータセンター ゲートウェイ VTEP のリストを作成するために使用されます。

NSX EVPN ルート サーバ モードは、IETF RFC 9136 で定義されている、SBD IRB を使用したインターフェイスがある IP-VRF-to-IP-VRF (Interface-ful IP-VRF-to-IP-VRF with SBD IRB) に基づいています。RFC 9136 では、EVPN でオーバーレイ インデックスと呼ばれる概念が導入されています。EVPN RT-5 の重要な概念は、オーバーレイ インデックスです。これは、ゲートウェイ IP アドレス、MAC アドレス、または ESI です。ノードがオーバーレイ インデックスが指定された EVPN RT-5 を受信すると、受信側ノードは再帰的なルート解決を実行し、対応する IP プレフィックスのデータ パケットを転送するための適切なノードを探します。

NSX EVPN ルート サーバ モードでは、オーバーレイ インデックスとしてゲートウェイ IP アドレスが実装されます。また、Tier-0 SR は、適切な MAC/IP(ゲートウェイ IP)バインドと、それに対応する VXLAN TEP アドレスを使用して、追加の EVPN タイプ 2 ルートを外部ルーターにアドバタイズします。

この場合のゲートウェイ IP アドレスは、VNF によって Tier-0 VRF ゲートウェイにアドバタイズされる特定のプレフィックスの IPv4 BGP ネクスト ホップになります。再帰ルート解決では、それぞれの RT-2 を使用して、VNF がホストされている ESXi TEP アドレスを学習します。

データセンター ゲートウェイの要件

Edge ノードの Tier-0 SR に接続しているデータセンター ゲートウェイ ルーターは、IETF RFC 9136 のセクション 4.4.2 で説明されている、SBD IRB モードでのインターフェイスフル IP-VRF-to-IP-VRF をサポートする必要があります。

仮想ネットワーク機能 (VNF) の要件

通常、VNF は仮想ルーター、ファイアウォール、Telco 5G コア アプリケーションなどのネットワーク機能に使用される仮想マシンです。EVPN ルート サーバ モードのコンテキストでは、VNF は ESXi ハイパーバイザーによってホストされ、IPv4 および IPv6 ユニキャスト アドレス ファミリを使用する 802.1Q タグ付きインターフェイスと通常の BGP プロトコルをサポートする必要があります。