轻松配置 EVPN LAG （EZ-LAG）

defaults-override

如果配置这些选项中的任何一个，则脚本将不会自动从您提供的相关 [edit services evpn] 语句中派生这些参数，或者它将跳过为相关元素生成配置。您必须改为手动配置这些元素。

no-aggregate-device-count-config

不要生成默认聚合以太网 （aen） 接口计数配置语句。

不

无循环检测配置

不要生成轻量级环路检测配置语句。

不

no-platform-defaults-config

不要为默认的平台特定选项生成语句。

不

无策略和路由选项配置

不要生成默认路由和策略选项配置语句。

如果指定此选项，则必须在层次结构级别上手动为名为 EXPORT-LO0 [edit policy-options policy-statement] 的策略语句提供配置。commit 脚本在默认生成的 EBGP 底层配置中按该名称分配策略。

或者，您必须包含 no-underlay-config 覆盖生成默认底层网络配置的选项，并手动配置所需的底层对等语句。

不

无风暴控制配置

不要生成风暴控制配置。

不

no-overlay-bgp-config

不要为叠加生成 BGP 配置。

不

无底层配置

不要为底层对等生成配置。

不

设备属性

通过这些语句，您可以定义参数来配置对等 PE 设备，包括对等互连接口、底层对等互连和它们之间的叠加对等互连，以形成 EVPN 交换矩阵。默认情况下，commit 脚本会配置具有外部 BGP （EBGP） 的底层和叠加对等互连。您可以选择性地指定 commit 脚本为其他可用的底层或叠加协议之一生成配置。或者，您也可以设置 no-overlay-bgp-config 选项或 no-underlay-config 选项（在 [edit services evpn defaults-override] 层次结构级别），然后手动配置所需的叠加 BGP 对等语句或底层对等语句。

对等 ID peer-id

数字 （1-2），用于标识交换矩阵中的 PE 设备（与其对等 PE 设备相比）。

commit 脚本使用此值派生某些值，这些值在生成的配置中的对等 PE 设备中必须是唯一的。

是的

系统 ID system-id

对等方 PE 设备的系统 ID（MAC 地址格式）。

commit 脚本需要此值来派生配置，以便在 ESI LAG 接口上设置 LACP。

是的

（device-attribute）

回送

peer1 子网 peer1-subnet

peer2 子网 peer2-subnet

PE 设备环路 对等方 PE 1 和对等方 PE 2 的 IPv4 子网地址

根据此参数，commit 脚本配置对等 PE 设备的环路接口子网地址，以及每个设备的路由器 ID。

是的

（device-attribute）

点对点

对等子网 （inet | inet6） subnet-address

将 PE 设备连接到其对等方 PE 设备的接口的 IPv4 或 IPv6 子网地址。

您可以使用或inet6选项指定此选项inet，也可以同时指定两者。

是的

对等子网 接口名称 [ interface-name ... ]

将 PE 设备连接到其对等方 PE 设备的接口的名称。

是的

overlay-connectivity { ibgp }

使用内部 BGP （IBGP） 而非默认协议 EBGP 为叠加对等生成指定的配置。

不

底层连接 { OSPF }

使用 OSPF 而非默认协议 EBGP 为底层对等生成指定的配置。

不

EVPN-VXLAN

通过这些语句，您可以定义参数以将对等 PE 设备配置为使用一个或多个 VLAN 感知 MAC-VRF 实例通过 VXLAN 封装运行 EVPN。

默认情况下，commit 脚本在名为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1 的单个 MAC-VRF 实例中启用 EVPN-VXLAN。如果在[edit services evpn expn-vxlan irb irb-instance instance]层次结构级别配置mac-vrf-instance instance-id选项，则提交脚本将改用该instance-id选项生成配置。commit 脚本将 instance-id 追加到基本字符串，以在生成的配置中配置唯一的 MAC-VRF 实例名称： __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id。

如果需要，您可以在 L2 上配置多个 MAC-VRF 实例以实现租户流量分离。

这些语句还提供用于将 ESI-LAG 设置为多宿主服务器或将 LAG 设置为单宿主服务器的参数，包括 IRB 接口和关联的 VLAN。您也可以选择性地指定在此节下的 IRB 实例配置 DHCP 中继。

DHCP 中继

name

DHCP 中继组名称。

不

dhcp 服务器地址 dhcp-server-address

用于启用 DHCP 服务器中继组的 DHCP 服务器的 IP 地址。

不

中继源 DHCP-relay-source-interface

DHCP 中继源环路接口的 IP 地址。

commit 脚本生成使用此源地址的 DHCP overrides relay-source 语句。

不

VRF 实例 vrf-instance-id

此配置中要为其配置 DHCP 中继的 VRF 实例标识符。

如果未指定 vrf-instance-id，则提交脚本将使用默认的 VRF 实例（inet.0 路由表）。否则，提交脚本将为名为 __SERVICES_EVPN_EVPN_VXLAN_VRF_vrf-instance-id 的 VRF 实例生成配置。

不

IRB

irb-instance

用于标识 IRB 实例及其用于提交脚本处理的关联参数的字符串。

建议在生成的配置中选择与 IRB 实例参数匹配的 ID。例如，对与 VLAN 10 关联的 IRB 实例使用“irb_10”，该实例在生成的配置中为 IRB.10。

是的

应用配置组 config-groups

将指定的配置组应用于提交脚本从此层次结构级别的语句生成的配置。

不

no-dhcp-relay

从 DHCP 中继配置中排除此 IRB 实例。

仅当指定使用 dhcp-relay 层次结构级别的选项 [edit services evpn expn-vxlan] 为 DHCP 中继生成配置时，此选项才适用。

不

使用任播地址

使用任播网关地址配置 IRB 实例。

使用此选项时，您必须在[edit services evpn global-parameters]层次结构级别包含 anycast-mac mac-address 以指定要使用的任播 MAC 地址。

不

VLAN ID vlan-num

与 IRB 实例关联的 VLAN ID。

commit 脚本派生具有匹配逻辑单元号的 IRB 接口名称。例如，commit 脚本将 irb.10 配置为 vlan-num 10。

是的

（IRB irb-instance）

实例

mac-vrf 实例 instance-id

IRB 实例所属的 MAC-VRF 实例 ID。

commit 脚本使用 MAC-VRF 实例名称__SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id生成 MAC-VRF 实例配置语句。

不*

*如果未配置此选项，则提交脚本将使用默认 instance-id 值 1 创建 MAC-VRF 实例。

VRF 实例 instance-id

此 IRB 实例所属的第 3 层 （L3） 虚拟路由和转发 （VRF） 实例。

如果指定此选项，则提交脚本将为 VRF 实例名称__SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id生成 VRF 实例配置语句。

不*

*如果未配置此选项，则提交脚本将使用默认 VRF 实例（与 inet.0 路由表相对应）。

（IRB irb-instance）

子网地址

inet （ipv4-subnet-address |ipv4-addr1 ipv4-addr 2 [ ...]）

IRB 接口的 IPv4 子网地址或子网地址列表。

为简单起见，您可以在两个对等 PE 设备上配置相同的 IRB 子网地址。默认情况下，commit 脚本使用 PE 对等方 ID 根据配置 ipv4-subnet-address 的值为每个对等设备派生不同的 IRB 子网地址。

或者，您可以在每个对等方 PE 设备上设置所需的子网地址，并包含该选项， no-irb-address-auto-derive 以便提交脚本使用这些确切地址。

是的*

*您必须使用 inet 选项或 inet6 选项为 IRB 实例配置至少一个子网地址。

inet6 （ipv6-subnet-address |ipv6-addr1 ipv6-addr 2 [ ...]）

IRB 接口的 IPv6 子网地址。

commit 脚本使用此选项的默认行为与inet上述选项的默认行为相同。您也可以类似地包含该no-irb-address-auto-derive选项，并在每台设备上指定所需的确切 IRB 接口 IPv6 子网地址。此外，请参阅 subnet-address，了解当您使用此inet6选项指定链路本地地址时，commit 脚本默认生成的其他router-advertisement配置语句的详细信息。

是的*

*您必须使用 inet 选项或 inet6 选项为 IRB 实例配置至少一个子网地址。

no-irb-address-auto-derive

请勿在为此 IRB 实例生成的配置中派生 IRB 子网地址。

如果您不希望使用 PE 对等方 ID 的提交脚本默认行为从同一配置的 （inet | inet6） 地址为每个对等方设备派生不同的 IRB 子网地址，则必须指定此选项。

使用此选项，commit 脚本将使用您提供的确切 inet 地址和 inet6 子网地址。

此选项也可在适用于所有 IRB 实例的 global-parameters 层次结构级别使用。

不

虚拟网关-v4-地址 virtual-gateway-v4-address

IRB 接口的虚拟网关 IPv4 地址。

如果未包含此选项，则默认情况下，commit 脚本会从该inetipv4-subnet-address值派生虚拟网关 IPv4 地址。commit 脚本使用该子网范围内的最高可配置 IPv4 地址。例如，子网地址 10.1.1.1/24 将生成虚拟网关地址 10.1.1.254。

不

virtual-gateway-v6-address virtual-gateway-v6-address

虚拟网关 IRB 接口的 IPv6 地址。

如果未包含此选项，则提交脚本将具有与virtual-gateway-v4-address上述脚本相同的默认行为来派生。virtual-gateway-v6-address例如，IPv6 子网地址 2001：db8：：10：1：1：1/112 生成虚拟网关 IPv6 地址 2001：db8：：10：1：1：fffe。

不

服务器

name

用于标识连接到对等 PE 设备的服务器（如 SERVER_1 或 HostA）的唯一名称。

此值在内部用于将与服务器相关的参数与要为该服务器生成的语句相关联。您可能会在生成的配置中相关语句的说明参数中看到此服务器名称。

是的

应用配置组 config-groups

将指定的配置组应用于提交脚本从此层次结构级别的语句生成的配置。

不

enable-pxe-boot

启用此连接的服务器以使用预启动执行环境 （PXE） 启动过程。

commit 脚本在指向服务器的链路上配置 LACP force-up 状态，以确保在服务器启动时链路处于 UP。PXE 启动过程需要此状态。

不

ESI-LAG-ID esi-lag-id

此服务器的 ESI LAG 连接 ID。

commit 脚本通过添加 esi-lag-id 基本接口名称 ae0（例如， esi-lag-id 1 使用 ae1），为连接到此服务器分配一个聚合以太网接口。

是的*

*您必须为每台服务器指定至少一个 esi-lag-id ORsingle-home-id。single-home-id请参阅下一行中的选项。

单一宿主 ID single-home-id

命名服务器的单宿主连接 ID。

commit 脚本通过添加 single-home-id 基本接口名称 ae1024（例如， single-home-id 1 使用 ae1025）来分配用于连接此服务器的聚合以太网接口。

是的*

*您必须为每台服务器指定至少一个 esi-lag-id ORsingle-home-id。

接口 （interface-name | interface-name [ ...]）

从对等 PE 设备到此服务器的物理链路的接口名称或接口名称列表。

是的

vlan-id-list [vlan-id-list]

此 MAC-VRF 实例和服务器托管的 VLAN ID 列表。

是的*

*您必须为每台服务器配置至少一个 VLAN ID 列表（其中至少有一个 VLAN ID），无论是在此 server name 级别还是在该 mac-vrf-instance instance-id 级别（见下一行）。

（服务器 name）

mac-vrf 实例

instance-id

托管此服务器的 MAC-VRF 实例的标识符。

如果未指定此选项，则提交脚本将生成将这些服务器参数与默认 MAC-VRF 实例（名为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1）相关联的配置。

不

vlan-id-list [vlan-id-list]

此 MAC-VRF 实例和服务器托管的 VLAN ID 列表。

是的*

* 您必须在此 MAC-VRF 实例级别或 server name 该级别为每个服务器配置至少一个 VLAN ID 列表（其中至少有一个 VLAN ID）。

全局参数

通过这些语句，您可以为 EVPN 交换矩阵中的对等 PE 设备通用的配置元素指定参数，例如默认 VLAN 和任播网关地址。如果未配置这些选项，则 commit 脚本具有它使用的默认值。

任播-MAC anycast-mac

在生成的配置中全局使用指定的任播虚拟网关 MAC 地址。

不

默认 VLAN vlan-id

在生成的配置中，使用此 VLAN ID （1-4094） 作为默认 VLAN。

如果未配置系统默认 VLAN ID，commit 脚本将使用此 ID。

不

no-irb-address-auto-derive

请勿在所有 IRB 实例的生成配置中派生 IRB 接口子网地址。请改用您在[edit services evpn evpn-vxlan irb irb-instance]层次结构级别通过subnet-address语句指定的确切 IPv4 或 IPv6 子网地址。

否则，默认情况下，commit 脚本会从 subnet-address (inet | inet6) 基于 PE 设备 peer-id的语句中派生 IRB 子网地址。

您也可以在 irb irb-instance 层次结构级别将此选项设置为仅应用于特定的 IRB 实例。

不

start-aggregate-ethernet-index num

将此数字用作连接到连接服务器的 ESI LAG 链路的聚合以太网接口名称中的起始索引。

对于到服务器的 ESI LAG 链路，commit 脚本默认从 ae1 开始，并且仅为对等 PE 之间的链路保留 ae0 接口名称。

不

在生成的配置中，将此虚拟网关 MAC 地址用于 IPv4 和 IPv6 流量。

如果要为 IPv4 和 IPv6 流量分配不同的虚拟网关 MAC 地址，请指定 virtual-gateway 选项（在本表后面）而不是此选项。

不

（全局参数）

MTU

覆盖 overlay-mtu

指定要在生成的配置中为叠加对等互连中使用的接口设置的最大传输单元 （MTU），以字节为单位，而非默认 MTU 值。

默认 MTU 值因平台和您为其配置该值的接口（或协议）类型而异。

不

衬垫物 underlay-mtu

指定要在生成的配置中为叠加对等互连中使用的接口设置的 MTU（以字节为单位），而不是默认 MTU 值。

默认 MTU 值因平台和您为其配置该值的接口（或协议）类型而异。

不

（全局参数）

虚拟网关

v4-mac v4-mac

在生成的配置中，将此虚拟网关 MAC 地址用于全局的 IPv4 流量。

如果未配置此选项或选项（如上所述）， virtual-gateway-mac 则默认情况下，commit 脚本使用 00：00：5e：00：01：01。

不

v6-mac v6-mac

在生成的配置中，将此虚拟网关 MAC 地址全局用于 IPv6 流量。

如果未配置此选项或 virtual-gateway-mac 选项，则默认情况下，commit 脚本使用 00：00：5e：00：02：01（请参阅本表前面的那行）。

不

常规元素或共享元素

在生成的配置中，已连接的 set chassis aggregated-devices ethernet device-count num 聚合以太网接口设备数

num 默认为 255。

（某些平台可能会使用不同的默认平台特定值。

对等 PE 标识符，用于将指定或派生的参数与相应的对等 PE 设备相关联

从 set services evpn device-attribute peer-id peer-id.

每个对等 PE 设备都需要参数 peer-id （没有默认值）。

值 peer-id 可以为 1 或 2。

对等方 PE 设备环路接口 （lo0） 地址

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet 或 loopback peer2-subnet peer2-subnet

使用提供的环路子网地址中的对等方 PE 设备 peer-id 上的环路接口地址作为该对等方 ID。

路由器 ID，用于 set routing-options router-id router-id 生成的配置中

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet 或 loopback peer2-subnet peer2-subnet

分配的值与设备的环路接口地址相同。

负载均衡 针对每个流的路由选项策略 负载平衡

set policy-options policy-statement pplb then load-balance per-packet
set routing-options forwarding-table export pplb

每个面向服务器的接口的风暴控制配置

set forwarding-options storm-control-profiles __SERVICES_EVPN_EVPN_VXLAN_STORM_CONTROL all bandwidth-percentage 1
set interfaces interface-name ether-options ethernet-switch-profile storm-control __SERVICES_EVPN_EVPN_VXLAN_STORM_CONTROL

点对点 PE 设备连接

您可以指定内部使用的对等 PE 设备 ID，用于跟踪适用于该配置的 EVPN 对等 PE 设备的参数，如下所示：

set services evpn device-attribute peer-id peer-id

聚合以太网接口名称

AE0

聚合以太网接口地址

从 set services evpn device-attribute：

• peer-id peer-id

• peer-to-peer peer-subnet (inet | inet6) subnet-address

为简化配置，您可以在两个对等 PE 设备上进行相同的 subnet-address 配置。

commit 脚本根据如下内容派生接口地址 peer-id ：

• peer-id 1：ae0 地址为 subnet-address。

• 否则，ae0 地址为 subnet-address + 1（将 1 添加到子网范围的低阶地址段）。

例如，如果 IPv4 subnet-address 为 10.0.1.0/31：

• 在对等方 ID 1 上，ae0 = 10.0.1.0

• 否则（在对等方 ID 2 上）ae0 = 10.0.1.1

聚合以太网接口 接口成员物理接口

从 set services evpn device-attribute peer-to-peer peer-subnet interface-name [ interface-name ... ].

对等 PE 设备到服务器连接

您可以指定服务器名称并分配 ID，以表示指向这些服务器的链路（多宿主 ESI LAG 连接或单宿主连接），如下所示：

• set services evpn evpn-vxlan server server-name:

  • esi-lag-id esi-lag-id

  • single-home-id single-home-id

commit 脚本在内部使用服务器名称将配置的元素与连接的服务器相关联，但也会在相关生成的配置语句的 description 元素中显示这些名称。

默认值为 1 （ae1）

要覆盖默认值并分配不同的起始索引 （num），请配置：

set service evpn global-parameters start-aggregate-ethernet-index num.

此选项仅影响到多宿主服务器的聚合以太网接口的起始索引 （esi-lag-id 选项）。commit 脚本使用 ae（num + esi-lag-id）。

此选项不会影响提交脚本分配单宿主服务器链接（single-home-id 选项）的方式，即 ae（1024 + single-home-id）。

从对等 PE 设备到服务器的一个或多个物理接口名称（单个接口或接口列表）

从 set services evpn evpn-vxlan server server-name interface [ interface-name ... ]

每个服务器必需的参数，无默认值

聚合以太网接口名称 （aeindex） 和逻辑单元 （unit num）

从 set services evpn evpn-vxlan server server-name：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• mac-vrf-instance instance-id

• 对于多宿主服务器：ae（esi-lag-id） 单元 instance-id

• 对于单宿主服务器：ae（1024 + single-home-id） 单元 instance-id

聚合以太网接口选项和成员 VLAN

从 set services evpn evpn-vxlan server server-name：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• mac-vrf-instance instance-id

• vlan-id-list [ vlan-id ...]

启用 VLAN 标记、灵活的以太网服务封装和中继接口模式。

从已配置的服务器设置成员 VLAN vlan-id-list

例如，对于 esi-lag-id 默认 MAC-VRFinstance-id 1 中的 vlan-id-list [ 10 20]1（接口名称 ae1），生成的配置为：

set interfaces ae1 vlan-tagging 
set interfaces ae1 encapsulation flexible-ethernet-services 
set interfaces ae1 unit 1 family ethernet-switching interface-mode trunk
set interfaces ae1 unit 1 family ethernet-switching vlan members 10
set interfaces ae1 unit 1 family ethernet-switching vlan members 20

PE 设备到服务器链路上 LACP 的系统 ID（MAC 地址格式）

从：

• set services evpn device-attribute​ system-id system-id

• set services evpn evpn-vxlan server server-name:

  • esi-lag-id esi-lag-id

  • single-home-id single-home-id

通过添加服务器链路 ID， system-id 从每个服务器链路派生，如下所示：

system-id + esi-lag-id

或

system-id + single-home-id

例如，如果 system-id 为 10：11：12：13：14：15，则对于 esi-lag-id 1 （ae1），在为该链路生成的 LACP 配置中，LACP 系统 ID 为 10：11：12：13：14：16：

set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 aggregated-ether-options lacp system-id 10:11:12:13:14:16

set services evpn evpn-vxlan server server-name no-lacp

多宿主服务器接口 ESI LAG 配置

从 set services evpn evpn-vxlan server server-name esi-lag-id esi-lag-id

自动派生 ESI：

set interfaces aeesi-lag-id esi auto-derive type-1-lacp
set interfaces aeesi-lag-id all-active

在面向服务器的聚合以太网接口上进行轻量级环路检测配置

从 set services evpn evpn-vxlan server server-name：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• vlan-id-list [ vlan-id ...]

set protocols loop-detect enhanced interface aeesi-lag-id vlan-id vlan-id
set protocols loop-detect enhanced interface aeesi-lag-id loop-detect-action interface-down 
set protocols loop-detect enhanced interface aeesi-lag-id transmit-interval 1s
set protocols loop-detect enhanced interface aeesi-lag-id revert-interval 60

有关此环路检测功能的更多信息，请参阅 EVPN-VXLAN 轻量级叶到服务器环路检测。

EVPN、VXLAN 和 IRB 接口元素

生成配置中支持的 EVPN 实例参数：MAC-VRF 实例类型、VLAN 感知服务类型和 VXLAN 封装

MAC-VRF EVPN 实例名称

从：

• set services evpn evpn-vxlan irb irb-instance instance mac-vrf-instance instance-id.

• set services evpn evpn-vxlan server server-name mac-vrf-instance instance-id

如果未配置一个或多个 mac-vrf-instance instance-id 语句：

• 默认 MAC-VRF 实例 instance-id 为 1。

• 默认 MAC-VRF 实例名称为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1。

否则，对于每个配置 instance-id，MAC-VRF 实例名称为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id。

每个 MAC-VRF 实例的聚合以太网接口逻辑单元

从 set services evpn evpn-vxlan server server-name：

• mac-vrf-instance instance-id

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

__SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id 接口 ae（esi-lag-id | single-home-id） 设置路由实例。instance-id

EVPN 实例的路由区分符 （RD）

从：

• set services evpn device-attribute:

  • peer-id peer-id

  • loopback peer1-subnet peer1-subnet

  • loopback peer2-subnet peer2-subnet

• set services evpn evpn-vxlan server server-name mac-vrf-instance instance-id

每个 MAC-VRF 路由实例的路由识别符派生自对等 PE 设备环路子网地址和 MAC-VRF instance-id ，如下所示：

peer<peer-id>-subnet:instance-id

EVPN 实例的目标扩展社区

从 mac-vrf-instance instance-id

VRF 目标：1：instance-id

EVPN 实例中托管的 VLAN（桥接域）

从：

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

VLAN 名称SERVICES_EVPN_EVPN_VXLAN_VLAN_vlan-id

与配置的服务器 VLAN 对应的 IRB 接口逻辑单元

从：

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

IRB 接口逻辑单元已 vlan-id 生成以下配置：

• set interfaces irb unit vlan-id family inet address subnet-address ...

• set routing-instances __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id vlans SERVICES_EVPN_EVPN_VXLAN_VLAN_vlan-id l3-interface irb.vlan-id​

IRB 接口地址（要配置 set interfaces irb unit unit family inet address subnet-address ...）

从 set services evpn evpn-vxlan irb irb-instance subnet-address (inet | inet6) subnet-address

如果您希望生成的配置具有您为每个对等 PE 设备显式设置的不同 IRB 接口 subnet-address 值（而不是从通用配置 subnet-address 值派生的默认地址），请配置以下选项：

• 每个 IRB 实例：

  set services evpn evpn-vxlan irb irb-instance no-irb-instance-auto-derive

• 全局（对于所有 IRB 实例）：

  set services evpn global-parameters no-irb-instance-auto-derive

从 IPv4 或 IPv6 subnet-address为每个对等 PE 设备派生不同的地址。

参数 subnet-address 为必填项，为简化配置，您可以在两个对等 PE 设备上进行相同的 subnet-address 配置。

commit 脚本根据 subnet-address 和 peer-id派生每个对等 PE 设备的不同 IRB 接口地址，如下所示：

• peer-id 1：IRB 接口地址为 subnet-address。

• 否则，IRB 接口地址为 subnet-address + 1（将 1 添加到子网地址的低阶地址段）。

例如，如果 IPv4 subnet-address 为 10.10.1.0/24：

• 在 1 上 peer-id ，地址为 10.10.1.0/24

• 在 2 上 peer-id ，地址为 10.10.1.1/24

IRB 接口 虚拟网关地址

从 set services evpn evpn-vxlan irb irb-instance subnet-address (inet | inet6) subnet-address

包括以下选项，以 [edit services evpn evpn-vxlan irb irb-instance] 指定虚拟网关 IPv4 或 IPv6 地址，而不是使用默认派生的虚拟网关地址：

• virtual-gateway-v4-address ipv4-virtual-gateway-address

• virtual-gateway-v6-address ipv6-virtual-gateway-address

派生 IRB 实例的虚拟网关地址作为 IPv4 或 IPv6 subnet-address 子网范围内的最高可配置地址。

例如，如果 IPv4 （subnet-address inet） subnet-address 为 10.1.1.1/24，则派生的虚拟网关 IPv4 地址为 10.1.1.254。

同样，例如，如果 IPv6 （subnet-address inet6） subnet-address 为 2001：db8：：10：1：1：1/112，则派生的虚拟网关 IPv6 地址为 2001：db8：：10：1：1：fffe。

IRB 接口 虚拟网关 MAC 地址

包括以下选项以 [edit services evpn global-parameters] 覆盖默认虚拟网关 IPv4 或 IPv6 地址：

• virtual-gateway (v4-mac | v6-mac) virtual-gateway-mac-address- 为 IPv4 流量和 IPv6 流量设置不同的虚拟网关 MAC 地址

• virtual-gateway-mac virtual-gateway-mac-address- 为 IPv4 流量和 IPv6 流量设置相同的虚拟网关 MAC 地址

IPv4 虚拟网关 MAC 地址：00：00：5e：00：01：01

IPv6 虚拟网关 MAC 地址：00：00：5e：00：02：01

VXLAN 网络标识符 （VNI） 映射

从：

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

将基值加 vlan-id 到 10000

PE 设备的底层对等互连 - 默认协议：EBGP

BGP 组名：__SERVICES_EVPN_EVPN_VXLAN_EBGP_UNDERLAY

自治系统 （AS） 编号

65000 + peer-id

BGP 组配置的本地 AS 编号和对等方 AS 编号（local-as local-as，邻接方 peer-as peer-as）

从 set services evpn device-attribute peer-id peer-id.

在 1 上 peer-id ，本地 AS 为 65000 + 4，对等 AS 为 AS 为 65000 + 3。

在其他对等 PE 设备 peer-id 2 上，AS 编号反转：本地 AS 为 65000 + 3，对等 AS 为 65000 + 4。

BGP 组配置的本地设备地址和对等邻接方地址（local-address生成的配置中的邻接 neighbor neighbor-address 方）

从 set services evpn device-attribute peer-to-peer peer-subnet (inet | inet6) subnet-address.

在对等方 PE 设备 peer-id 1 上，本地地址为 peer-subnet subnet-address +1，邻居地址为 subnet-address + 1。

在另一个对等方 PE 设备 peer-id 2 上，本地地址和邻居地址相反：本地地址为 peer-subnet subnet-address + 1，邻居地址为 subnet-address。

底层或叠加对等接口的 MTU 大小

使用您在[edit services evpn global-parameters mtu]层次结构级别配置的overlay-mtu或 underlay-mtu 大小，而不是使用默认 MTU 大小。默认 MTU 大小因平台和接口类型而异。

有关 MTU 设置的详细信息 ，请参阅媒体 MTU 和协议 MTU 。

将环路接口播发至 EBGP 对等 PE 设备的路由策略

set policy-options policy-statement EXPORT-LO0 term LOOPBACK from interface lo0.0
set policy-options policy-statement EXPORT-LO0 term LOOPBACK then accept
set policy-options policy-statement EXPORT-LO0 term REJECT then reject
set protocols bgp group __SERVICES_EVPN_EVPN_VXLAN_EBGP_UNDERLAY export EXPORT-LO

PE 设备叠加对等 - 默认协议：EBGP

BGP 组名：__SERVICES_EVPN_EVPN_VXLAN_EBGP_OVERLAY

自治系统 （AS） 编号 （用于 routing-options autonomous-system num）

从 set services evpn device-attribute peer-id peer-id.

65000 + peer-id

生成的 BGP 组配置的本地设备地址和对等邻接方地址（local-address local-address 和 neighbor neighbor-address）

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet

• loopback peer2-subnet peer2-subnet

每个对等设备都使用提供的 loopback peerpeer-id-subnet 地址作为本地地址及其邻居地址。

PE 设备的其他底层对等选项 — OSPF

如果配置 set services evpn device-attribute peer-to-peer underlay-connectivity ospf：

具有 OSPF 底层网络对等互连的聚合以太网接口逻辑单元

ae0.0

OSPF 区域

0.0.0.0

PE 设备的其他叠加对等选项 — IBGP

如果配置 set services evpn device-attribute peer-to-peer overlay-connectivity ibgp：

用于内部 BGP 对等互连的自治系统编号（set routing-options autonomous-system num 在生成的配置中

65000

生成的 IBGP 组配置的本地设备地址和对等邻接方地址（local-address local-address 和 neighbor neighbor-address）

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet

• loopback peer2-subnet peer2-subnet

与 EBGP 叠加相同——每个对等设备都使用提供的 loopback peerpeer-id-subnet 本地地址及其邻居地址。

为 VRF 路由实例配置 DHCP 中继的选项

如果配置 set services evpn evpn-vxlan dhcp-relay name：

DHCP 中继组配置

从 set services evpn evpn-vxlan dhcp-relay name：

• dhcp 服务器地址 dhcp-server-address

• 中继源 relay-source-interface

• VRF 实例 instance-id

派生的 DHCP 中继组名称为 SERVICES_EVPN_EVPN_VXLAN_VRFname ，默认配置为：

[edit routing-instances __SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id forwarding-options]
set dhcp-relay forward-only
set dhcp-relay server-group SERVICES_EVPN_EVPN_VXLAN_VRFname dhcp-server-address

[edit routing-instances __SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id forwarding-options dhcp-relay group SERVICES_EVPN_EVPN_VXLAN_VRFname]
set active-server-group SERVICES_EVPN_EVPN_VXLAN_VRFname
set overrides relay-source relay-source-interface
set relay-option-82 server-id-override

聚合以太网设备计数

255

点对点 PE 设备链路

AE0

叠加 对等 自治系统编号 基值

65000

底层和过度对等协议

EBGP

底层 BGP 组名称

__SERVICES_EVPN_EVPN_VXLAN_EBGP_UNDERLAY

底层导出策略名称和策略声明

导出-LO0

叠加 BGP 组名称

__SERVICES_EVPN_EVPN_VXLAN_EBGP_OVERLAY

EVPN-VXLAN MAC-VRF 实例

instance-id 1

姓名：__SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1

service-type vlan-aware

encapsulation vxlan

vtep-source-interface lo0.0

虚拟网关 MAC 地址（适用于 IPv4）

00：00：5E：00：01：01

VLAN 名称

SERVICES_EVPN_EVPN_VXLAN_VLAN_vlan-id

风暴控制配置文件名称

__SERVICES_EVPN_EVPN_VXLAN_STORM_CONTROL

AS 编号

默认 AS 编号基数：65000

底层 AS 编号： 65004

叠加 AS 编号：65001

底层 AS 编号： 65003

叠加 AS 编号：65002

点对点 ae0 地址

device-attribute peer-to-peer peer-subnet inet 10.1.1.0/31

10.1.1.0/31

10.1.1.1/31

底层 EBGP 本地地址和邻居地址

device-attribute peer-to-peer peer-subnet inet 10.1.1.0/31

local-address: 10.1.1.0/31

neighbor: 10.1.1.1/31

local-address: 10.1.1.1/31

neighbor: 10.1.1.0/31

叠加 EBGP 本地地址和邻居地址

device-attribute loopback peer1-subnet 192.168.1.1/32 peer2-subnet 192.168.2.1/32

local-address: 192.168.1.1/32

neighbor: 192.168.2.1/32

local-address: 192.168.2.1/32

neighbor: 192.168.1.1/32

system-id 对于每台服务器的 LACP 配置，ESI LAG 链路

device-attribute system-id 10:11:12:13:14:10

AE1：10：11：12：13：14：11

AE2：10：11：12：13：14：12

AE1：10：11：12：13：14：11

AE2：10：11：12：13：14：12

用于以下用途的服务器 VLAN：

• x ae VLAN 成员

• MAC-VRF 实例 VLAN 成员

• IRB 接口逻辑单元

evpn-vxlan server SERVER_1 vlan-id-list [ 10 20 ]

evpn-vxlan server SERVER_2 vlan-id-list [ 10 20 ]

vlan-id 10

vlan-id 20

vlan-id 10

vlan-id 20

IRB 接口子网地址和 virtual-gateway-address （VLAN 10）

evpn-vxlan irb irb_10 subnet-address inet 10.10.1.1/24

10.10.1.1/24

10.10.1.254/24

10.10.1.2/24

10.10.1.254/24

IRB 接口子网地址和 virtual-gateway-address （VLAN 20）

evpn-vxlan irb irb_20 subnet-address inet 10.20.1.1/24

10.20.1.1/24

10.20.1.254/24

10.20.1.2/24

10.20.1.254/24

MAC-VRF 实例路由识别符

默认 MAC-VRF instance-id：1

device-attribute loopback peer1-subnet 192.168.1.1/32 peer2-subnet 192.168.2.1/32

192.168.1.1:1

192.168.2.1:1

MAC-VRF 实例路由目标

默认 MAC-VRF instance-id：1

vrf-target:1:instance-id

vrf-target:1:1

vrf-target:1:1

每个服务器的 MAC-VRF 实例聚合以太网接口逻辑单元 ESI LAG 链路：

ae[esi-lag-id].[instance-id]

默认 MAC-VRF instance-id：1

evpn-vxlan server SERVER_1 esi-lag-id esi-lag-id 1

evpn-vxlan server SERVER_2 esi-lag-id esi-lag-id 2

服务器 1：ae1.1

服务器 2：ae2.1

服务器 1：ae1.1

服务器 2：ae2.1

IRB 接口名称（VLAN 10 和 20）

evpn-vxlan irb irb_10 vlan-id 10

evpn-vxlan irb irb_20 vlan-id 20

evpn-vxlan server SERVER_1 vlan-id-list [ 10 20 ]

irb.10

irb.20

irb.10

irb.20

VLAN 到 VNI 的映射（VLAN 10 和 20）

默认 VNI 基值：10000

对于 VLAN 10：10010

对于 VLAN 20：10020

对于 VLAN 10：10010

对于 VLAN 20：10020