完整版指南：企业网络中的VXLAN-BGP-EVPN

news2024/11/20 14:38:39

随着互联网的发展，数据中心的数量和规模呈爆炸性增长趋势。数据中心业务不断增加，用户需求不断提高。随之而来的问题是数据中心的功能变得越来越复杂，运维管理变得越来越困难。VXLAN-BGP-EVPN的出现为企业网络带来了无限的可能性。

什么是VXLAN-BGP-EVPN？

首先需要明确的是，VXLAN-BGP-EVPN是指基于BGP EVPN的VXLAN通信实践。VXLAN-BGP-EVPN可以自动发现并建立隧道，实现数据中心内虚拟机无限制、无缝迁移，用户无感知。

VXLAN 是一种标准 IP 隧道协议，用于在网络中扩展 VLAN。它将 VLAN 从网络的一端连接到另一端，无需隧道，从而实现传统 802.1q/VLAN 网络中不具备的多租户和扩展功能。
BGP（边界网关协议）是支持互联网的主要协议，用于同步网络设备之间的路由信息。
EVPN是BGP的扩展，主要通过多归属模型提供多路径转发。它的冗余允许一个设备连接到两个或多个上游设备并使用所有链路进行流量转发。

enterprise switch

VXLAN-BGP-EVPN的优势

EVPN 和 VXLAN 协同工作，实现可扩展且敏捷的园区和数据中心网络。 BGP作为一种用于连接互联网上独立系统的路由协议，其主要功能是控制路由器的传播。 VXLAN-BGP-EVPN应用于企业交换机，大幅提升网络交换机的性能，为数据中心提供更强大的网络部署。 S5850企业交换机结合VXLAN-BGP-EVPN特性可以实现以下优势：

网络配置简化：链路可以自动发现VTEP，自动建立VXLAN隧道，并通过MP-BGP与VXLAN关联，无需手动配置，降低了网络部署的难度。
控制平面与数据平面分离：控制平面负责发布路由信息，数据平面负责转发数据包。分工明确，易于管理。
带宽利用率提高：当同一站点通过多个VTEP接入VXLAN网络时，该站点连接的多条路径仍然可以承载流量转发，从而提高网络带宽利用率。
支持对称IRB（集成桥接和路由）： MP-BGP可以同时发布二层MAC地址和三层路由信息。这样VTEP不仅可以实现二层转发，还可以实现三层路由。

飞速（FS） S5850系列交换机对VXLAN-BGP-EVPN的支持

飞速（FS） S5850系列企业级交换机（需要许可证）可以利用BGP EVPN实现对虚拟路由和转发的VPN多租户支持。它们使多个租户能够共享IP传输网络，同时在VXLAN叠加网络中拥有各自独立的VPN。

在VXLAN-BGP-EVPN叠加网络中，VXLAN定义二层域并强制执行二层分段，并且不允许二层流量接触VNI边界。同样，VXLAN的第3层分段利用第3层VRF技术，隔离了租户之间的路由。这样，每个租户都将有自己的VRF路由实例。特定租户VNI的IP子网在相同的第3层VRF实例中，将第3层路由域与其他租户隔离开。

与基于多播的“泛洪学习”VXLAN和其他没有多租户功能的第2层扩展技术相比，内置的多租户支持是S5850系列企业交换机的优势。它使得VXLAN技术更适合使用多租户模型部署的云网络。

探索飞速（FS）S5850交换机VXLAN-BGP-EVPN应用

对于企业而言，数据中心分布在校园网络、广域网和互联网上。当在数据中心部署VXLAN-BGP-EVPN时，需要连接到VXLAN网络之外的这些网络。在Spine-Leaf架构中，S5850系列交换机具有数据中心功能，可用作Leaf交换机连接到外部路由设备，以实现整体网络构建。此时，通过内部MP-BGP EVPN与这些VTEP交换EVPN路由，可以在租户RRF实例中运行正常的IPv4或IPv6单播路由。

enterprise switch

交换机	S5850-48T4Q	S5850-48S6Q	S5850-24T16B	S5850-32S2Q
端口	48x 100/1000M/5G/10GBASE-T \| 4x 40G QSFP+	48x 1G/10G SFP+ \| 6x 40G QSFP+	24x 10/100/1000BASE-T RJ45 \| 16x 10G/25G SFP28	32x 1G/10G SFP+ \| 2x 40G QSFP+
交换容量	1.28 Tbps	1.44 Tbps	848 Gbps	800 Gbps
转发率	952.3 Mpps	1071.4 Mpps	630.9 Mpps	595.2 Mpps
Mac 地址	65K	65K	49K	65K