- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-EVPN配置
本章节下载： 01-EVPN配置 (146.84 KB)
EVPN（Ethernet Virtual Private Network，以太网虚拟专用网络）是一种二层VPN技术，控制平面采用MP-BGP通告EVPN路由信息，数据平面采用VXLAN封装方式转发报文。租户的物理站点分散在不同位置时，EVPN可以基于已有的服务提供商或企业IP网络，为同一租户的相同子网提供二层互联；通过EVPN网关为同一租户的不同子网提供三层互联，并为其提供与外部网络的三层互联。
如图1-1所示，EVPN通常采用Spine（核心）—Leaf（分支）的分层结构。Leaf层的设备作为VTEP对报文进行EVPN相关处理；Spine层为核心设备，根据报文的目的IP地址转发报文。EVPN网络中的设备属于同一个AS（Autonomous System，自治系统）时，为了避免在所有VTEP之间建立IBGP对等体，可以将核心设备配置为RR（Route Reflector，路由反射器）。RR负责发布、接收EVPN路由，但不需要封装、解封装VXLAN报文。
目前，设备只能作为EVPN组网中的RR设备。
图1-1 EVPN典型组网
为了支持EVPN，MP-BGP在L2VPN地址族下定义了新的子地址族——EVPN地址族，并新增了如下EVPN NLRI（Network Layer Reachability Information，网络层可达性信息），即EVPN路由：
· Ethernet Auto-discovery Route：以太网自动发现路由，用来在站点多归属组网中通告ES信息。
· MAC/IP Advertisement Route：MAC/IP发布路由，用来通告MAC地址和主机路由信息（即ARP信息）。
· Inclusive Multicast Ethernet Tag Route：包含性组播以太网标签路由，又称为IMET路由，用来通告VTEP及其所属VXLAN信息，以实现自动发现VTEP、自动建立VXLAN隧道和自动关联VXLAN与VXLAN隧道。
· Ethernet Segment Route：以太网段路由，用来通告ES及其连接的VTEP信息。
· IP Prefix advertisement route：IP前缀路由，用来以IP前缀的形式通告引入的外部路由。
EVPN路由中包含RD（Route Distinguisher，路由标识符）字段，用来区分不同VXLAN的EVPN路由，以免EVPN路由冲突。
VTEP在发布EVPN路由时，会携带VPN Target扩展团体属性（也称为Route Target）。VPN target属性定义了本地发送的EVPN路由可以为哪些VTEP所接收，VTEP可以接收哪些远端VTEP发送来的EVPN路由。MP-BGP通过VPN Target属性来控制EVPN路由信息的发布与接收。
VPN target属性分为以下两种，每一种都可以包括多个属性值：
· Export target属性：本地VTEP在通过BGP的Update消息将EVPN路由发送给远端VTEP时，将Update消息中携带的VPN target属性设置为Export target。
· Import target属性：VTEP收到其它VTEP发布的Update消息时，将消息中携带的VPN target属性与本地配置的Import target属性进行比较，只有二者中存在相同的属性值时，才会接收该消息中的EVPN路由。
下表中peer as-number、peer enable、peer reflect-client、reflect between-clients、reflector cluster-id、refresh bgp和reset bgp命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“BGP”。
表1-1 配置EVPN网络中的RR
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置全局Router ID |
router id router-id |
缺省情况下，未配置全局Router ID |
|
启动BGP实例，并进入BGP实例视图 |
bgp as-number [ instance instance-name ] |
缺省情况下，系统没有运行BGP |
|
将远端VTEP配置为对等体 |
peer { group-name | ipv4-address [ mask-length ] } as-number as-number |
缺省情况下，不存在BGP对等体 |
|
创建BGP EVPN地址族，并进入BGP EVPN地址族视图 |
address-family l2vpn evpn |
缺省情况下，不存在BGP EVPN地址族 |
|
使能本地路由器与指定对等体/对等体组交换BGP EVPN路由的能力 |
peer { group-name | ipv4-address [ mask-length ] } enable |
缺省情况下，本地路由器不能与对等体/对等体组交换BGP EVPN路由 |
|
配置本机作为路由反射器，对等体/对等体组作为路由反射器的客户机 |
peer { group-name | ipv4-address [ mask-length ] } reflect-client |
缺省情况下，没有配置路由反射器及其客户机 |
|
（可选）允许路由反射器在客户机之间反射EVPN路由 |
reflect between-clients |
缺省情况下，允许路由反射器在客户机之间反射EVPN路由 |
|
（可选）配置路由反射器的集群ID |
reflector cluster-id { cluster-id | ipv4-address } |
缺省情况下，每个路由反射器都使用自己的Router ID作为集群ID |
|
（可选）配置路由反射器对反射的EVPN路由进行过滤 |
rr-filter ext-comm-list-number |
缺省情况下，路由反射器不会对反射的EVPN路由进行过滤 |
|
（可选）开启BGP EVPN路由的VPN-Target过滤功能 |
policy vpn-target |
缺省情况下，BGP EVPN路由的VPN-Target过滤功能处于开启状态 |
|
（可选）返回用户视图 |
return |
- |
|
（可选）手工对EVPN地址族下的BGP会话进行软复位 |
refresh bgp [ instance instance-name ] { ipv4-address [ mask-length ] | all | external | group group-name | internal } { export | import } l2vpn evpn |
- |
|
（可选）复位EVPN地址族下的BGP会话 |
reset bgp [ instance instance-name ] { as-number | ipv4-address [ mask-length ] | all | external | group group-name | internal } l2vpn evpn |
- |
在完成上述配置后，在任意视图下执行display命令可以显示配置后EVPN的运行情况，通过查看显示信息验证配置的效果。
display bgp group、display bgp peer、display bgp update-group命令的详细介绍请参见“三层技术-IP路由命令参考”中的“BGP”。
|
操作 |
命令 |
|
显示BGP对等体组的信息 |
display bgp [ instance instance-name ] group l2vpn evpn [ group-name group-name ] |
|
显示BGP EVPN路由信息 |
display bgp [ instance instance-name ] l2vpn evpn [ peer ipv4-address { advertised-routes | received-routes } [ statistics ] | route-distinguisher route-distinguisher [ route-type { auto-discovery | es | imet | ip-prefix | mac-ip } ] [ evpn-route route-length [ advertise-info ] ] | route-type { auto-discovery | es | imet | ip-prefix | mac-ip } ] |
|
显示BGP对等体或对等体组的状态和统计信息 |
display bgp [ instance instance-name ] peer l2vpn evpn [ ipv4-address mask-length | { ipv4-address | group-name group-name } log-info | [ ipv4-address ] verbose ] |
|
显示BGP打包组的相关信息 |
display bgp [ instance instance-name ] update-group l2vpn evpn [ ipv4-address ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
