vxlan分布式网关部署案例

配置逻辑思维步骤：

1、配置同子网互访
2、配置不同子网互访（集中式或分布式）
3、所有的vtep配置相同的vbif接口，相同mac，相同IP，开户分布式网关功能，开启主机信息收集能力
4、在所有的EVPN邻居间开户IRB路由传递能力
5、创建三层VPN实例，配置RD，eirt,。 不同的的租户用不同的RD
6、将vbif接口划分到VPN实例中，相同租户，所有的子网划分到同一个VPN实例汇总，不同的租户的子网在不同的VPN实例中，可以实现租户隔离。
7、当VTEP学习到主机的ARP表项后，会生成IRB类型路由，可以 用pc 去ping 网关实现。
8、接收到一条IRB类型路由时：第一种情况 是使用路由带的RT：和本端EVPN实例下的IRT进行对比，相同就接受，后面用于arp广播抑制和vm热迁移。第二种情况是和本端的L3 VPN实例下的IRT进行对比，如果相同，就接受，并在L3 VPN实例下的路由表中创建一条主机路由。

IRb路由信息内容解释 ：

RT：取值是EVPN实例下的ERT
VTEP IP：本端的VTEP地址
二层VNI：取值是EVPN实例下的VNI
三层VNI：VBIF接口，属于L3 VPN实例下的三层VNI值
MAC：ARP表项中的MAC地址
IP： ARP表中的IP地址

ERT和IRT是啥：

EVPN实例中的RT值根据方向称为ERT或者IRT，而L3VPN实例中的RT值根据方法称为eIRT或者eERT。

关键参数说明：

检查该路由的ERT与接收端EVPN实例的IRT是否相同。如果相同，则接收该路由，同时EVPN实例提取其中包含的主机IP加MAC信息，用于主机ARP通告。

检查该路由的ERT与接收端L3VPN实例的eIRT是否相同。如果相同，则接收该路由，同时L3VPN实例提取其中的主机IP地址+三层VNI信息，在其路由表中生成Host的路由。该路由的下一跳会被设置为对端Leaf的VXLAN隧道接口。

接收端EVPN实例或L3VPN实例接收该路由后会通过下一跳获取对端Leaf的VTEP IP地址，如果该地址三层路由可达，则建立一条到对端Leaf的VXLAN隧道。

type2 的mac/ip路由：
mac路由：主要用于在vtep之间动态学习mac地址，只会携带mac地址 没有ip地址
arp：携带mac地址，ip地址，不带三层vni信息
IRB：携带mac地址，IP地址，带三层vni信息

同网段互访：封装二层vni，用于识别不同的bd
不同网段互访：封装三层vni，用于标识不同的L3 实例。

跨子网通信原理流程分析：

Leaf-1收到来自PC1的报文，检测到报文的目的MAC是网关接口MAC，判断该报文需要进行三层转发。
Leaf-1根据报文的入接口找到对应的二层广播域，然后找到绑定该广播域VBDIF接口的VPN实例。根据报文的目的IP地址，查找该VPN实例下的路由表，获取该路由对应的三层VNI，以及下一跳地址。再根据出接口是VXLAN隧道，

判断需要进行VXLAN封装：
1.根据VXLAN隧道的目的IP和源IP地址，获取对应的MAC地址，并将内层目的MAC和源MAC替换。
2.将三层VNI封装到报文中。
3.外层封装VXLAN隧道的目的IP和源IP地址&#