Visão geral da EVPN

Uma VPN Ethernet (EVPN) permite que você conecte sites de clientes dispersos usando uma ponte virtual de Camada 2. Como acontece com outros tipos de VPNs, uma EVPN consiste em dispositivos de borda do cliente (CE) (host, roteador ou switch) conectados a roteadores de borda (PE) do provedor. Os roteadores PE podem incluir um switch de borda MPLS (MES) que atua na borda da infraestrutura MPLS. Uma plataforma de roteamento universal 5G da Série MX ou um switch autônomo podem ser configurados para funcionar como um MES. Você pode implantar várias EVPNs em uma rede de provedor de serviços, cada uma fornecendo conectividade de rede a um cliente, ao mesmo tempo em que garante que o compartilhamento de tráfego nessa rede permaneça privado. A Figura 1 ilustra uma implantação típica da EVPN. O tráfego do Data Center 1 é transportado pela rede do provedor de serviços através do MES1 para o MES2 e depois para o Data Center 2. DCS1, DCS2, DCS3 e DCS4 são os switches de data center.

Figura 1: EVPN conectando data center 1 e data center 2

Os MESs estão interconectados na rede do provedor de serviços usando caminhos comutados por rótulos (LSPs). A infraestrutura MPLS permite que você aproveite a funcionalidade MPLS fornecida pelo Junos OS, incluindo redirecionamento rápido, proteção de nós e enlaces e caminhos secundários em standby. Para as EVPNs, o aprendizado entre MESs ocorre no plano de controle e não no plano de dados (como é o caso da ponte de rede tradicional). O plano de controle oferece maior controle sobre o processo de aprendizado, permitindo que você restrinja quais dispositivos descobrem informações sobre a rede. Você também pode aplicar políticas nos MESs, permitindo que você controle cuidadosamente como as informações da rede são distribuídas e processadas. As EVPNs utilizam a infraestrutura de plano de controle BGP, oferecendo maior escala e a capacidade de isolar grupos de dispositivos (hosts, servidores, máquinas virtuais etc.) uns dos outros.

Os MESs anexam um rótulo MPLS a cada endereço MAC aprendido com os dispositivos CE. Esta combinação de endereços MAC e rótulo é anunciada para os outros MESs no plano de controle. O aprendizado de plano de controle permite o balanceamento de carga e melhora os tempos de convergência em caso de certos tipos de falhas na rede. O processo de aprendizado entre os MESs e os dispositivos CE é concluído usando o método mais adequado para cada dispositivo CE (aprendizado de plano de dados, IEEE 802.1, LLDP, 802.1aq e assim por diante).

Os atributos de política de uma EVPN são semelhantes a uma VPN IP (por exemplo, VPNs de Camada 3). Cada instância de roteamento EVPN exige que você configure um diferencial de rota (RD) e um ou mais alvos de rota (RTs). Um dispositivo CE é anexado a uma instância de roteamento EVPN em um MES por meio de uma interface Ethernet que pode ser configurada para uma ou mais VLANs.

Consulte a EVPN sobre MPLS no Feature Explorer para obter detalhes sobre os recursos e sub-recursos que oferecemos com EVPN-MPLS em várias plataformas.