【正文】 承載泛洪的流量，依賴于underlay網(wǎng)絡(luò)部署組播，組播協(xié)議本身的缺陷（管理復雜、協(xié)議開銷、組播組數(shù)量等）也成為VXLAN部署的阻礙；l 運營商往往不會將廣域網(wǎng)上的組播服務(wù)開放給普通用戶，當存在跨運營商網(wǎng)絡(luò)組建VXLAN網(wǎng)絡(luò)的需求時，現(xiàn)有的VXLAN技術(shù)將無能為力；n EVPNVXLANMPBGP EVPN（Multiprotocol Border Gateway Protocol Ethernet VirtualPrivate Network）目前已經(jīng)成為VXLAN控制面事實上的標準。通過EVPN可以完成VTEP發(fā)現(xiàn)以及終端可達信息的自動同步，有效減少了網(wǎng)絡(luò)中的泛洪并避免VXLAN對底層部署組播的依賴。使VXLAN具備了規(guī)?；渴鸬目赡?。EVPN標準目前定義了4種類型的路由：l Ethernet AutoDiscovery (AD) Route（Type 1）：以太子網(wǎng)（Ethernet Segment）發(fā)現(xiàn)路由，用于發(fā)現(xiàn)CEPE的以太網(wǎng)連接集，并按照規(guī)則分配ESI，CEPE多歸情況下必選，否則ESI=0；l MAC/IP Advertisement Route（Type 2）：主機可達信息（NLRI)通告路由，分為MACONLY（二層信息）和MAC/IP（三層信息）兩種，用于EVPN發(fā)布主機信息；l Inclusive Multicast Ethernet Tag Route（Type 3）：多播（廣播、組播、未知名單播）路徑發(fā)現(xiàn)路由，在EVPNVXLAN中，用于完成VTEP互相發(fā)現(xiàn)；l Ethernet Segment Route（Type 4）：當兩個（或多個）PE連接到同一個Ethernet segment時，可通過該路由發(fā)現(xiàn)彼此，以實現(xiàn)多歸情況下的DF選舉等；此外還有第5類路由（草稿）：l IP Prefix Route（Type 5）：n VTEP發(fā)現(xiàn)及認證使用MPBGP EVPN作為控制面，VTEP設(shè)備首先需要同其他VTEP或者路由反射器（Route Refractor）建立BGP鄰居關(guān)系。鄰居之間通過MD5加密認證以甄別流氓VTEP，然后通過交互EVPN Inclusive Multicast Ethernet Tag路由來完成VTEP發(fā)現(xiàn)。圖19 VTEP發(fā)現(xiàn)及認證n 精確泛洪完成VTEP自動發(fā)現(xiàn)后，轉(zhuǎn)發(fā)面可以在源端采用單播復制的方式來泛洪，從而避免部署組播。由于VTEP發(fā)現(xiàn)路由是基于VNI進行通告的，因此，在設(shè)備間完成上述交互之后，VTEP可以精確的將泛洪流量轉(zhuǎn)發(fā)到其他關(guān)心的VTEP，而無需在整網(wǎng)泛洪。圖20 精確泛洪n 主機二、三層信息同步直連的VTEP學習到主機二、三層信息后，會通過EVPN對外發(fā)布MAC/IPAdvertisement Route，用于通告本地的二/三層信息。其他VTEP收到通告后，會將遠端主機的二/三層信息下發(fā)硬件，用于指導報文轉(zhuǎn)發(fā)圖21 主機的二/三層信息同步n ARP抑制當arp抑制功能開啟后，VTEP會維護VNI內(nèi)的arp信息的緩存表，當終端發(fā)出arp請求，直連的VTEP就會攔截arp請求報文，并代為應(yīng)答arp。由于大多數(shù)終端一上線就會發(fā)送GARP或RARP，直連的VTEP可以馬上學習到終端的mac和ip信息，并擴散到其他VTEP上。因此，ARP抑制可以減少終端arp學習帶來的泛洪流量。圖22 ARP抑制n Anycast Gateway傳統(tǒng)的VXLAN三層轉(zhuǎn)發(fā)，一個VNI只能有一個網(wǎng)關(guān)，此時，虛擬機的三層流量需要先轉(zhuǎn)發(fā)到全網(wǎng)唯一的網(wǎng)關(guān)觸發(fā)路由，哪怕目標終端其實就和本機連在同一臺TOR上，這樣流量顯然不是最優(yōu)。在引入EVPN作為VXLAN控制面后，可以支持Anycast Gateway，所有分布式網(wǎng)關(guān)擁有相同的虛mac，主機的三層報文直接在直連TOR上觸發(fā)路由，以優(yōu)化數(shù)據(jù)中心內(nèi)部的流量，并支持虛擬機遷移。圖23 Anycast Gatewayn 對稱路由通過每個租戶VRF指定一個唯一的三層VNI（在所有的VTEP上必須是一致的），該租戶下所有的三層流量都在這個L3VNI內(nèi)進行轉(zhuǎn)發(fā)。這種模式下，入口的VTEP不需要配置目的端設(shè)備的VNI信息，因此，不需要學習遠端終端的mac地址，可以降低設(shè)備對mac地址容量的要求?！?對稱路由”與“非對稱路由”是根據(jù)整個報文轉(zhuǎn)發(fā)過程中的轉(zhuǎn)發(fā)行為來定義的，如下圖，在兩邊都存在L3 VNI的情況下，H1H2的流量在兩個VTEP圖24 對稱路由n Border Leaf在SPINELEAF網(wǎng)絡(luò)結(jié)構(gòu)中，連接外部路由設(shè)備的節(jié)點通常稱為BorderLeaf。在EVPNVXLAN場景中，由于數(shù)據(jù)中心內(nèi)部租戶間的流量必須是隔離的，而不同租戶又可能同時存在訪問外網(wǎng)的需求，因此，需要在Border Leaf上為每個租戶網(wǎng)絡(luò)提供一個與外部路由的三層連接（可以是不同的物理三層口/三層子接口等）。此外，Border Leaf上需要把外網(wǎng)路由發(fā)布到VXLAN網(wǎng)絡(luò)內(nèi)部，以支持出方向的流量(outbound traffic)并把VXLAN網(wǎng)絡(luò)內(nèi)部路由發(fā)布到外部路由設(shè)備上，以支持入方向的流量(inbound traffic) 。圖25 Border leaf硬件相關(guān)技術(shù)點 VXLAN技術(shù)結(jié)合點由于VXLAN報文會比原始報文多出50個字節(jié)的封裝頭部，在私網(wǎng)端入口帶寬與隧道出口帶寬一致，入口線速的情況下，封裝后的報文將超過出口帶寬，出現(xiàn)擁塞導致丟包，到達對端解封裝后便達不到線速。因此，通常要求上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬。圖26 BCM5680 DS 截圖 交換機對硬件設(shè)計要求，注意兩點：（1） 硬件芯片支持VXLAN，可由芯片完成對VXLAN的封裝，可完成線速轉(zhuǎn)發(fā)；（2） 純軟件支持VXLAN情況下，上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬； DWDM技術(shù)結(jié)合點 DWDM二層互聯(lián)方案需要用戶在現(xiàn)網(wǎng)中擁有光纖或傳輸資源，是否可OEM出1款適應(yīng)DWDM傳輸?shù)暮凶?，配合我們的交換機組成超長距離傳輸?shù)恼麄€解決方案，實現(xiàn)數(shù)據(jù)中心的異地互聯(lián)。網(wǎng)絡(luò)類型+協(xié)議匯總網(wǎng)絡(luò)類型/二層互聯(lián)方案裸光纖或DWDM線路MPLS網(wǎng)絡(luò)IP網(wǎng)絡(luò)HubSpoke252?！　RPP環(huán)網(wǎng)252。　　RRPP結(jié)合HubSpoke252。　　VPLS+Smartlink　252。　VPLS+IRF+LACP　252。　VPLSoGRE　　252。VPLSoGREoIPSec　　252。EVI252。252。252。EVN252。LISP+OTV252。L2GRE252。EVPNVXLAN252。：網(wǎng)絡(luò)類型與組網(wǎng)方案的對應(yīng)關(guān)系7 總結(jié) 在數(shù)據(jù)中心和云計算的網(wǎng)絡(luò)方案和技術(shù)討論中，大二層已經(jīng)成為熱點技術(shù)或者話題，涌現(xiàn)了各種軟件和硬件技術(shù)、直接和間接手段 大規(guī)模二層網(wǎng)絡(luò)的需求目前已經(jīng)非常的清晰，各廠商都提出了有針對性的技術(shù)和方案，滿足大二層的當前要求和未來擴展需求。目前從硬件層面探索DCI互聯(lián)的需求，目前看還是傳統(tǒng)需求點：（1） 上/下聯(lián)口的帶寬，交換帶寬；如滿足部分方案下的線速要求；（2） 芯片對協(xié)議支持能力，如VXLAN需要硬件支持；（3） 端口速率， 如服務(wù)器需要支持25G；除以上點以外，還需要繼續(xù)挖掘；21