EVPN(이더넷 VPN)은 NVO(네트워크 가상화 오버레이)를 위한 표준 기반 BGP 분산 제어부로, IP 또는 IP/MPLS 언더레이 네트워크를 통해 계층 2(브리징) 및 계층 3(라우팅) 연결을 제공합니다. BGP EVPN은 처음에 서비스 제공자 네트워크에서 VPLS의 제한 사항을 해결하기 위해 MPLS 데이터부에서 사용하도록 설계되었습니다. 그러나 EVPN은 BGP 확장성 및 유연성의 이점으로 인해 데이터 센터에서 VXLAN 오버레이 네트워킹을 위한 제어부 메커니즘으로 널리 채택되었습니다.
BGP EVPN의 주요 특성 및 이점은 다음과 같습니다.
계층 2 및 계층 3 끝 호스트 연결 정보에 대한 BGP 기반 제어부 학습. VXLAN, SPB 및 Trill과 같은 레거시 L2VPN 솔루션의 플러드 및 학습 동작을 대체합니다.
불필요한 ARP 및 ND 메시지 플러딩을 최소화하기 위한 ARP 억제.
브리징 전용 및/또는 통합 라우팅, 브리징 지원.
MAC 및 IP 이동성 및 멀티호밍 지원.
MP-BGP EVPN 주소 패밀리
새 MP 주소 패밀리 표시기/후속 주소 패밀리 표시기(AFI/SAFI)가 EVPN: l2vpn(25) /evpn(70)에 대해 정의되었습니다. 두 BGP 스피커가 EVPN NLRI(네트워크 계층 연결 가능성 정보)를 교환하려면 두 피어가 이러한 NLRI를 지원할 수 있도록 BGP 세션 시작 시 EVPN BGP 기능을 협상해야 합니다.
경로 구분자 및 경로 대상
BGP EVPN은 다른 BGP VPN 기술과 동일한 메커니즘을 사용하여 고유성 및 다중 테넌시를 보장합니다.
| 메커니즘 | 설명 |
|---|---|
RD(경로 구분자) |
|
RT(경로 대상) |
|
EVPN 경로 유형
EVPN NLRI는 다음과 같은 경로 유형에 따라 추가로 분류됩니다.
| 경로 유형 | 설명 | 용도 | NSX 인라인 모드 | NSX 경로 서버 모드 |
|---|---|---|---|---|
유형 1(RT-1) |
이더넷 자동 검색(A-D) 경로 |
데이터 센터에서 멀티호밍의 EVPN 활성-활성을 지원하는 데 사용됩니다. |
아니요 |
예(DC-GW 다중호밍에 대해서만 수신) |
유형 2(RT-2) |
MAC/IP 보급 경로 |
특정 MAC 주소의 연결 기능을 보급하고 선택적으로 MAC 및 IP 주소 바인딩을 보급합니다. |
아니요 |
예 |
유형 3(RT-3) |
포괄적인 멀티캐스트 이더넷 태그 경로 |
가상 네트워크에서 특정 VTEP에 연결된 VNI의 연결 기능을 보급합니다. EVPN 네트워크를 통한 BUM 트래픽 전달에는 유형 3 경로가 필요합니다. |
아니요 |
예 |
유형 4(RT-4) |
이더넷 세그먼트 경로 |
멀티홈 끝점이 있는 데이터 센터에서 사용되며 VTEP 중 하나만 BUM 트래픽을 전달하도록 지정된 전달자 선택에 사용됨. |
아니요 |
아니요 |
유형 5(RT-5) |
IP 접두사 목록 |
IPv4 및 IPv6 접두사 연결 기능을 보급합니다. 접두사가 EVPN 도메인에 보급되면 L3VPN 유사 서비스를 구축할 수 있습니다. |
예 |
예 |
유형 6(RT-6) |
선택적 멀티캐스트 이더넷 태그 경로 |
특정 멀티캐스트 그룹(*,G) 또는 소스-그룹 조합(S,G)에 대한 멀티캐스트 트래픽을 수신하기 위한 호스트 또는 VM의 의도를 보급하는 데 사용됩니다. |
아니요 |
아니요 |
가상 라우팅 및 전달
VRF(가상 라우팅 및 전달)를 사용하면 라우터 내에서 격리된 라우팅 및 전달 테이블을 인스턴스화할 수 있습니다. 이러한 라우팅 및 전달 테이블 인스턴스는 계층 3 도메인과 세그먼트를 서로 분리하여 라우터 내에서 로컬로 또는 여러 라우터에서 다중 테넌트 네트워크를 생성합니다.
VRF는 Tier-0 VRF 게이트웨이를 배포하여 NSX-T에서 지원됩니다. Tier-0 VRF 게이트웨이는 상위 Tier-0 게이트웨이에 연결되어야 하며 HA 모드, Edge 클러스터, 내부 전송 서브넷, T0-T1 전송 서브넷 및 BGP 로컬 ASN과 같은 일부 Tier-0 설정을 상속합니다.
동일한 상위 Tier-0 아래에 여러 Tier-0 VRF 게이트웨이를 생성하여 세그먼트와 Tier-1 게이트웨이를 여러 개의 격리된 테넌트로 분리할 수 있습니다. Tier-0 VRF 게이트웨이를 사용하면 테넌트가 서로 간섭하거나 통신하지 않고 겹치는 IP 주소를 사용할 수 있습니다.
EVPN의 컨텍스트에서 각 계층 3 VRF는 글로벌 고유 VNI(가상 네트워크 식별자)로 식별됩니다. 각 VRF의 VNI는 NSX Edge 노드 및 데이터 센터 게이트웨이에서 일치해야 합니다.
VXLAN 캡슐화 및 VNI
RFC7348에 정의된 VXLAN 캡슐화는 다른 벤더와의 데이터부 호환성을 보장하기 위해 NSX-T Data Center 터널 끝점(인라인 모드의 경우 Edge 노드, 경로 서버 모드의 경우 하이퍼바이저)과 외부 라우터 간에 사용됩니다. NSX-T 도메인 내에서는 GENEVE 캡슐화가 계속 사용됩니다.
VNI는 특정 가상 네트워크 세그먼트를 식별하는 데 사용되는 24비트 식별자입니다. 경로 유형 5 및 캡슐화 유형을 VXLAN으로 사용하여 EVPN이 IP 접두사 연결 기능을 보급하는 데 사용되는 경우 VNI는 테넌트 VRF 인스턴스를 식별합니다. RFC9135에 정의된 대로 이 VNI는 접두사 경로와 함께 BGP 제어부에 보급되고 VRF 간 트래픽을 구분하기 위해 데이터부 캡슐화에 사용됩니다. 각 VRF의 VNI는 NSX Edge 노드 및 데이터 센터 게이트웨이에서 일치해야 합니다.
