VXLAN中EVPN技术详解(二)——EVPN与VXLAN分布式网关

今天继续给大家介绍VXLAN技术,本文主要内容是EVPN技术的主要应用——VXLAN分布式网关。本文从VXLAN分布式网关实现的角度,对EVPN的实现进行了详细的讲解。
阅读本文,您需要有一定的VXLAN技术基础,如果您对此还存在困惑,欢迎查阅我博客内的其他文章,相信您一定会有所收获。
相关链接:
VXLAN详解(一)
VXLAN详解(二)
VXLAN详解(三)
VXLAN中EVPN技术详解(一)——EVPN实现VXLAN隧道控制

一、VXLAN分布式网关概述

VXLAN分布式网关拓扑图如下所示:
VXLAN中EVPN技术详解(二)——EVPN与VXLAN分布式网关_第1张图片
分布式网关的出现很好的解决了集中式网关的路径迂回问题,在需要配置虚拟机跨数据中心迁移的云计算场景中,为了避免集中式网关带来的跨广域网连路由的路径迂回,大都采用分布式网关的场景。
在分布式网关场景下,因为每个VXLAN的CE设备都是自己下游设备的网关,因此要解决下面三个问题:
1、同子网不同CE设备下的互通问题
2、不同子网不同CE设备下的互通问题
3、多个网关的外部路由下发问题
上述三个问题的解决,就是分别使用了EVPN定义的Type 3路由、Type 2路由和Type 5路由。
今天,我将主要讲解前两种路由是如何在EVPN中发挥作用的。
上述三种路由,都是在BGP中进行传递的,华为的设备定义了一种新的路由——EVPN路由, 在BGP中进行合理的设置,可以控制建立EVPN邻居,控制EVPN路由的转发。
在这里,要特别注意的是,在EVPN场景下,存在两种VNI(二层VNI和三层VNI),存在两种RT值(BD域中的RT值和VPN实例中的RT值)。因此,EVPN路由传递的规则比较复杂,配置比较繁琐。

二、EVPN Type 3类型路由的作用

Type 3路由,在EVPN中主要作用是实现二层互通,建立VXLAN隧道。在传统的集中式网关共,VXLAN隧道大都是由我们在VNE隧道中手工指定对端IP。(注意,其实也可以在集中式网关中使用EVPN)但是在分布式网关场景下,我们一般使用EVPN作为VXLAN的控制层面,控制VXLAN隧道的生成,使得VXLAN隧道的建立更加灵活。
Type 3类型的路由,在发送时,会携带在BD域中设置的RD值;在接受时,则步骤比较繁琐,主要有以下三步:
①根据RT,查找是否有感兴趣的实例,比较RT是否匹配,如果匹配,则接受该路由。
②提取Type 3路由中的VTEP(Originator Router IP)地址,如果该地址路由可达,则创建VXLAN隧道。
③提取PMSI属性中二层VNI值,看是否和本端EVPN实例中的相同。如果相同,则将PMSI中VTEP地址添加到VXLAN隧道的头端复制列表中。
在CE设备中NVE隧道上配置vni相关命令后,就会发布Type 3类型的路由。Type 3 类型路由抓包如下:
VXLAN中EVPN技术详解(二)——EVPN与VXLAN分布式网关_第2张图片

三、EVPN Type 2类型路由的作用

Type 2类型的路由,可以进一步细分为MAC主机路由ARP类型路由IRB类型路由
MAC主机路由携带属性为:RD+二层VNI
ARP类型路由携带属性为:RD+MAC+IP+二层VNI
IRB类型路由携带属性为:RD+MAC+IP+二层VNI+三层VNI
其实,ARP类型路由主要用做优化,IRB类型的路由也具备ARP类型路由的功能。
Type 2路由的作用:
1、主机MAC地址通告
要实现同子网主机的二层互访,两端VTEP需要相互学习主机MAC地址。作为BGP EVPN对等体的VTEP_之间通过交换MAC/IP路由,可以相互通告已经获取到的主机MAC。
2、主机ARP通告
(1)ARP广播抑制。 当三层网关学习到其子网下的主机ARP时,生成主机信息(包括主机IP地址,主机MAC地址,二层VNI,网关VTEP,IP地址),然后通过传递ARP类型路由将主机信息同步到二层网关上。这样,当二层网关再次收到ARP请求时,先查找是否存在目的IP地址对的主机信息。如果存在,则直接将ARP请求报文中的广播MAC地址替换为目的单播MAC地址,实现广播变单播,达到ARP广播抑制的目的。
(2)虚拟机热迁移。
分布式网关场景下的虚拟机迁移,当一台虚拟机从当前网关迁移到另一个网关下之后,新网关学习到该虚拟机的MAC地址信息(一般虚拟机在迁移后都会发送免费ARP报文,因此新网关会学习到虚拟机的MAC地址),并生成主机信息(包含主机IP地址、主机MAC地址、二层VNI、网关VTEP IP地址),然后通过传递ARP类型路由将主机信息发送给虚拟机的原网关和其他网关。其他网关收到后,会比较ARP的新旧程度,并且总是用新的ARP路由替换旧的ARP路由。原网关收到后感知到虚拟机的位置发生变化,触发ARP探测,向下游发送ARP报文查询该虚拟机是否存在,如果该虚拟机不存在,则撤销原位置虚拟机的ARP和主机路由,最终实现全网路由收敛。
3、主机IP路由通告
在分布式网关场景中,要实现跨子网主机的三层互访,两端VTEP需要互相学习主机IP路由。作为BGP EVPN对等体的VTEP之间通过交换MAC/IP路由,可以相互通告已经获取到的主机IP路由。在这里,Type 2类型的路由必须是IRB类型的路由。这样一来,通过主机IP路由的通告,就能够实现分布式网关场景下跨子网互访了。
Type 2 类型路由抓包如下所示:
VXLAN中EVPN技术详解(二)——EVPN与VXLAN分布式网关_第3张图片
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/119703248

你可能感兴趣的:(计算机网络,HCIE,VXLAN,EVPN)