解决方案设计和架构
图 1 显示了具有私有数据中心的典型企业网络。请记住，数据中心采用主干和分叶架构。叶设备将服务器连接到网络。主干层提供与其他叶设备以及将数据中心连接到 WAN 的数据中心边缘/网关设备的连接。外部 BGP （EBGP） 是数据中心内的 EVPN-VXLAN 信令协议。在 WAN 中，EVPN-MPLS 服务将远程园区和分支机构连接到数据中心。这两种服务的无缝互连发生在数据中心边缘/网关设备上。
此 JVD 架构的构建块（参见 图 1）包括：
- OSPF 路由
- 用于标签分发的 LDP
- PE 和路由反射器 （RR） 节点之间的内部 BGP （iBGP），用于 EVPN 信令
- EVPN-MPLS
- 多宿主、单活动和单宿主
- 无环路备用 （LFA）/远程 LFA （rLFA） 的弹性配置
企业数据中心技术包括：
- EVPN-VXLAN 叠加
- EBGP 底层
数据 中心 EVPN VXLAN 交换矩阵架构指南中介绍了数据中心参考设计。
数据包流
来自私有企业数据中心服务器的出站流量封装在单播第 2 层以太网帧中，并转发至叶设备。叶设备将数据包封装在 EVPN-VXLAN 标头中，数据包通过数据中心网络转发，直到到达边缘/网关设备。边缘/网关设备同时支持 EVPN-VXLAN 和 EVPN-MPLS 封装。边缘/网关设备移除 VXLAN 标头，执行转发查找，将数据包封装在 EVPN-MPLS 标头中，然后在 WAN 上转发数据包。数据包遍历企业 WAN 主干网中的节点，在这些节点中执行 MPLS 推送、弹出和交换作。当 EVPN-MPLS 封装数据包到达远程 WAN 边缘设备时，EVPN-MPLS 标头将被去除，原始以太网帧被转发到远程 L2 域中。参见 图 2。
数据中心边缘/网关设备上的控制平面为数据中心和 WAN 网络维护一个统一的 MAC 转发信息库 （FIB）。此 FIB 使设备能够将数据中心和 WAN 中的 EVPN 隧道互连。
此 Junos OS 配置代码段可在数据中心网关设备上启用这些功能。如需完成配置，请联系您的瞻博网络销售代表。
ERB_InterConnect_VAware_Instance1 {
instance-type virtual-switch;
protocols {
evpn {
encapsulation vxlan;
default-gateway no-gateway-community;
extended-vni-list [ 3500 3501 ];
interconnect {
vrf-target target:3500:3500;
route-distinguisher 1.1.1.6:3500;
esi {
00:35:45:55:65:75:85:95:05:25;
all-active;
}
interconnected-vlan-list [ 3500 3501 ];
encapsulation mpls;
}
vni-options {
vni 3500 {
vrf-target target:3:3500;
}
vni 3501 {
vrf-target target:3:3501;
}
}
}
}
vtep-source-interface lo0.0;
bridge-domains {
BD3500 {
vlan-id 3500;
routing-interface irb.3500;
vxlan {
vni 3500;
}
}
BD3501 {
vlan-id 3501;
routing-interface irb.3501;
vxlan {
vni 3501;
}
}
}
route-distinguisher 10.10.10.6:5036;
vrf-target target:100:36;
}
入站数据中心流量到达经过 EVPN-MPLS 封装的边缘/网关设备。边缘/网关设备移除 EVPN-MPLS 标头并执行转发查找，以确定下一跃点 EVPN-VXLAN 隧道。流量经过 EVPN-VXLAN 封装并转发至应用端点。 图 3 描述了网络中的端到端数据包流。
总之，从 EVPN-VXLAN 到 EVPN-MPLS 的数据包流可通过以下过程进行描述：
- 叶节点将以太网帧封装到 EVPN-VXLAN 数据包中。
- EVPN-VXLAN 封装的数据包通过数据中心网络路由到边缘/网关设备。
- EVPN-VXLAN 标头将被移除。
- 以太网帧封装在 EVPN-MPLS 中。
- 会发生基于 WAN MPLS 的转发。
- 远程 WAN 边缘设备移除 EVPN-MPLS 标头。
- 原始以太网帧将转发至目标主机。