今天分享的是：EVPN技术白皮书
报告共计：77页
《EVPN技术白皮书》核心内容总结
EVPN（以太网虚拟专用网络）是基于Overlay技术的二层网络互联方案，通过MP-BGP协议通告MAC/IP可达性及组播信息，支持VXLAN、MPLS、SRv6等数据平面封装，广泛应用于数据中心、园区、广域网等场景。以下从技术框架、核心机制、典型应用三方面总结其核心内容。
一、技术框架与协议体系
EVPN采用控制平面与数据平面分离架构：
- 控制平面：基于MP-BGP协议扩展EVPN地址族（AFI=25，SAFI=70），定义8类路由（RT-1至RT-8）及多种扩展团体属性。例如，RT-1（以太网自动发现路由）用于多归属组网的ES信息通告，RT-2（MAC/IP发布路由）传递主机MAC/IP地址，RT-3（包含性组播路由）实现VTEP自动发现及隧道建立。扩展团体属性如VPN Target控制路由过滤，ESI Label支持水平分割和冗余模式识别。
- 数据平面：支持VXLAN、MPLS、SRv6三种封装。EVPN VXLAN通过VTEP（VXLAN隧道端点）建立隧道，实现二层透明传输；EVPN VPLS/VPWS基于MPLS伪线（PW）提供点到多点/点到点二层服务；EVPN VPLS over SRv6则利用SRv6的Segment Routing特性优化路径。
二、核心工作机制
1. 控制平面功能
- 自动发现与隧道建立：通过RT-3路由，VTEP/PE自动发现邻居并建立VXLAN隧道或PW。例如，EVPN VXLAN中，VTEP通过RT-3通告VXLAN ID及自身IP，自动生成BUM广播表，实现头端复制转发广播/未知流量。
- 地址学习与通告：本地VTEP/PE学习MAC/IP后，通过RT-2路由通告给全网，避免ARP泛洪。支持MAC地址迁移，通过MAC Mobility扩展属性记录迁移次数，确保地址表快速收敛。
- 多归属与冗余：通过ESI标识多归属站点，选举DF（指定转发者）避免泛洪环路。支持基于VLAN Tag或优先级的DF选举算法，结合水平分割机制防止流量环路，通过别名机制实现多活模式下的负载分担。
2. 数据平面转发
- 二层转发：已知单播根据MAC表转发，BUM流量通过头端复制经隧道泛洪。EVPN VXLAN的分布式网关支持对称/非对称IRB模式，实现跨子网三层转发，其中对称IRB通过L3VNI标识租户，非对称IRB由入口网关处理三层逻辑。
- 三层转发：EVPN L3VPN通过IP前缀路由（RT-5）发布VPN路由，结合MPLS标签实现跨域通信。支持与传统BGP/MPLS L3VPN对接，通过路由重分发实现混合网络互通。
3. 组播与快速收敛
- 组播支持通过SMET（RT-6）、IGMP Join/Leave同步路由（RT-7/RT-8）实现组播组成员信息同步，减少IGMP报文泛洪。
- 快速收敛机制通过撤销以太网自动发现路由，批量删除MAC表项，缩短故障场景下的收敛时间。
三、典型组网与应用场景
1. 数据中心互联（DCI）
- 通过EVPN VXLAN构建跨站点二层网络，支持虚拟机迁移和业务无缝扩展。边界设备（ED）通过VXLAN-DCI隧道连接不同数据中心，实现流量透明转发。
2. 多归属与高可靠性
- 站点通过多台PE接入，形成冗余备份组，支持主备或多活模式。例如，EVPN VPLS的多归属组网通过DF选举和水平分割确保可靠性，EVPN VPWS支持FRR快速重路由，减少链路故障影响。
3. 跨域与混合网络
- 跨域场景支持Option A/B/C三种模式，通过ASBR或多跳EBGP实现跨自治系统通信。传统MPLS L2VPN与EVPN网络可通过LDP PW/静态PW接入EVPN PW，实现平滑过渡。
4. 与SDN协同
- EVPN网络可与SDN控制器结合，由控制器集中管理设备配置和路由策略，简化大规模网络部署与维护，提升业务部署效率。
四、技术优势
EVPN通过控制平面集中管理地址可达性，解决了传统二层网络的广播风暴、多归属负载分担等问题，具备以下核心优势：
- 简化配置：自动发现邻居、隧道及关联关系，减少人工干预。
- 灵活扩展：支持大规模地址通告，适配数据中心大二层需求。
- 高可靠性：多归属冗余、快速收敛、FRR等机制保障业务连续性。
- 协议统一：通过BGP统一二层与三层控制信令，支持多数据平面融合。
EVPN技术通过标准化的控制协议与灵活的封装方式，为企业网络提供了高效、可靠的二层互联解决方案，尤其在云数据中心和广域网场景中展现出显著优势。
以下为报告节选内容
