轻松配置 EVPN LAG （EZ-LAG）

默认值覆盖

如果配置这些选项中的任何一个，脚本将不会自动从您提供的相关 [edit services evpn] 语句派生这些参数，或者它将跳过为相关元素生成配置。您必须手动配置这些元素。

无聚合设备计数配置

不要生成默认的聚合以太网 （aen） 接口计数配置语句。

否

无环路检测配置

不要生成轻量级环路检测配置语句。

否

无平台默认配置

不要为默认特定于平台的选项生成语句。

否

无策略和路由选项配置

不要生成默认路由和策略选项配置语句。

如果指定此选项，则必须在层次结构级别手动 [edit policy-options policy-statement] 为名为 EXPORT-LO0 的策略语句提供配置。commit 脚本在默认生成的 EBGP 底层网络配置中按该名称分配策略。

或者，您必须包含覆盖 no-underlay-config 生成默认底层网络配置的选项，并手动配置所需的底层对等语句。

否

无风暴控制配置

不要生成风暴控制配置。

否

无叠加 BGP 配置

不要为叠加生成 BGP 配置。

否

无底层配置

不要为底层对等网络生成配置。

否

设备属性

通过这些语句，您可以定义参数以配置对等 PE 设备，包括对等互连接口、底层对等和设备之间的叠加对等，以形成 EVPN 交换矩阵。默认情况下，提交脚本会配置与外部 BGP （EBGP） 的底层和叠加对等互连。您可以选择性地指定提交脚本为其他可用的底层或叠加协议之一生成配置。或者，您也可以设置 no-overlay-bgp-config 选项或 no-underlay-config 选项（在 [edit services evpn defaults-override] 层次结构级别），并手动配置所需的叠加 BGP 对等语句或底层对等语句。

对等体 ID peer-id

编号 （1-2），用于识别交换矩阵中的 PE 设备（相对于其对等 PE 设备）。

commit 脚本使用此值来派生一些值，这些值在生成的配置中跨对等 PE 设备必须是唯一的。

是

系统 ID system-id

对等 PE 设备的系统 ID（MAC 地址格式）。

commit 脚本需要此值来派生配置，以便在 ESI LAG 接口上设置 LACP。

是

（设备属性）

环路

peer1 子网 peer1-subnet

peer2 子网 peer2-subnet

PE 设备环路对等方 PE 1 和对等方 PE 2 的 IPv4 子网地址。

根据此参数，commit 脚本配置对等 PE 设备的环路接口子网地址，以及每个设备的路由器 ID。

是

（设备属性）

点对点

对等子网 （inet | inet6） subnet-address

用于将 PE 设备连接到其对等 PE 设备的接口的 IPv4 或 IPv6 子网地址。

可以使用 或 选项inetinet6指定此选项，或同时指定两者。

是

对等子网 接口名称 [ interface-name ... ]

将 PE 设备连接到其对等 PE 设备的接口的一个或多个名称。

是

叠加连接 { IBGP }

使用内部 BGP （IBGP） 而非默认协议 EBGP，为叠加对等生成指定的配置。

否

底层连接 { OSPF }

使用 OSPF（而非默认协议 EBGP）为底层对等生成指定的配置。

否

EVPN-VXLAN

通过这些语句，您可以定义参数以将对等 PE 设备配置为使用一个或多个 VLAN 感知型 MAC-VRF 实例运行具有 VXLAN 封装的 EVPN。

默认情况下，提交脚本会在名为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1 的单个 MAC-VRF 实例中启用 EVPN-VXLAN。如果在层次结构级别配置[edit services evpn expn-vxlan irb irb-instance instance]该mac-vrf-instance instance-id 选项，则提交脚本将改用该instance-id选项生成配置。commit 脚本将 追加instance-id到基本字符串，以便在生成的配置中配置唯一的 MAC-VRF 实例名称：__SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id。

如果需要，您可以配置多个 MAC-VRF 实例，以便在 L2 上实现租户流量分离。

这些语句还提供参数，用于将 ESI-LAG 设置为多宿主服务器或将 LAG 设置为单宿主服务器，包括 IRB 接口和关联的 VLAN。您也可以选择性地指定为此节下的 IRB 实例配置 DHCP 中继。

DHCP 中继

name

DHCP 中继组名称。

否

dhcp 服务器地址 dhcp-server-address

用于启用 DHCP 服务器中继组的 DHCP 服务器的 IP 地址。

否

中继源 DHCP-relay-source-interface

DHCP 中继源环路接口的 IP 地址。

commit 脚本将生成使用此源地址的 DHCP overrides relay-source 语句。

否

VRF 实例 vrf-instance-id

此配置中的 VRF 实例标识符，您要为其配置 DHCP 中继。

如果未指定 vrf-instance-id，则提交脚本将使用默认的 VRF 实例（inet.0 路由表）。否则，提交脚本将为名为 __SERVICES_EVPN_EVPN_VXLAN_VRF_vrf-instance-id 的 VRF 实例生成配置。

否

IRB

irb-instance

用于标识 IRB 实例及其用于提交脚本处理的关联参数的字符串。

建议选择与生成的配置中 IRB 实例的参数匹配的 ID。例如，对于与 VLAN 10 关联的 IRB 实例使用“irb_10”，在生成的配置中将为 IRB.10。

是

应用配置组 config-groups

将指定的配置组应用于提交脚本从此层次结构级别的语句生成的配置。

否

无 DHCP 中继

从 DHCP 中继配置中排除此 IRB 实例。

仅当您指定在层次结构级别使用[edit services evpn expn-vxlan]该dhcp-relay选项为 DHCP 中继生成配置时，此选项才适用。

否

使用任播地址

使用任播网关地址配置 IRB 实例。

使用此选项时，您必须在层次结构级别包含 [edit services evpn global-parameters] ，anycast-mac mac-address 以指定要使用的任播 MAC 地址。

否

VLAN ID vlan-num

与 IRB 实例关联的 VLAN ID。

提交脚本派生具有匹配逻辑单元号的 IRB 接口名称。例如，提交脚本将 irb.10 配置 vlan-num 为 10。

是

（IRB irb-instance）

实例

MAC-VRF 实例 instance-id

IRB 实例所属的 MAC-VRF 实例 ID。

commit 脚本使用 MAC-VRF 实例名称 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id 生成 MAC-VRF 实例配置语句。

否*

*如果未配置此选项，则提交脚本将使用默认 instance-id 值 1 创建 MAC-VRF 实例。

VRF 实例 instance-id

此 IRB 实例所属的第 3 层 （L3） 虚拟路由和转发 （VRF） 实例。

如果指定此选项，提交脚本将为 VRF 实例名称 __SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id 生成 VRF 实例配置语句。

否*

*如果未配置此选项，则提交脚本将使用默认 VRF 实例（对应 inet.0 于路由表）。

（IRB irb-instance）

子网地址

INET （ipv4-subnet-address |[ipv4-addr1 ipv4-addr 2 ...]）

IRB 接口的 IPv4 子网地址或子网地址列表。

为简单起见，您可以在两台对等方 PE 设备上配置相同的 IRB 子网地址。默认情况下，commit 脚本使用 PE 对等方 ID 根据配置 ipv4-subnet-address 的值为每个对等设备派生不同的 IRB 子网地址。

或者，您可以在每个对等 PE 设备上设置所需的子网地址，并包括该 no-irb-address-auto-derive 选项，以便提交脚本使用这些确切地址。

另外，请参阅 subnet-address ，了解有关提交脚本为 IRB 接口生成的其他默认 router-advertisement 配置语句的详细信息。

是*

*您必须使用 inet 该选项或 inet6 该选项为 IRB 实例配置至少一个子网地址。

inet6 （ipv6-subnet-address |[ipv6-addr1 ipv6-addr 2 ...]）

IRB 接口的 IPv6 子网地址。

commit 脚本使用此选项的默认行为与上述选项相同inet。您可以类似地包含该no-irb-address-auto-derive选项，并在每台设备上指定所需的确切 IRB 接口 IPv6 子网地址。另外，请参阅 subnet-address，了解有关使用此选项指定inet6链路本地地址时提交脚本默认生成的其他配置语句的router-advertisement详细信息。

是*

*您必须使用 inet 该选项或 inet6 该选项为 IRB 实例配置至少一个子网地址。

无 IRB 地址自动派生

请勿在此 IRB 实例生成的配置中派生 IRB 子网地址。

如果您不希望使用 PE 对等方 ID 的提交脚本默认行为从同一配置的 （inet | inet6） 地址为每个对等设备派生不同的 IRB 子网地址，则必须指定此选项。

使用此选项，提交脚本将使用您提供的确切 inet 地址和 inet6 子网地址。

此选项在适用于所有 IRB 实例的层次结构级别也 global-parameters 可用。

否

虚拟网关 v4 地址 virtual-gateway-v4-address

IRB 接口的虚拟网关 IPv4 地址。

如果不包含此选项，则默认情况下，提交脚本会从该值派inetipv4-subnet-address生虚拟网关 IPv4 地址。commit 脚本使用该子网范围内最高的可配置 IPv4 地址。例如，子网地址 10.1.1.1/24 将生成虚拟网关地址 10.1.1.254。

否

虚拟网关 v6 地址 virtual-gateway-v6-address

IRB 接口的虚拟网关 IPv6 地址。

如果不包含此选项，则提交脚本具有与上述相同的默认行为来派生。 virtual-gateway-v6-address virtual-gateway-v4-address 例如，IPv6 子网地址 2001：db8：：10：1：1：1/112 会生成虚拟网关 IPv6 地址 2001：db8：：10：1：1：fffe。

否

服务器

name

用于标识连接到对等 PE 设备的服务器的唯一名称，例如 SERVER_1 或 HostA。

此值在内部用于将服务器相关参数与要为该服务器生成的语句相关联。您可能会在生成的配置中相关语句的描述参数中看到此服务器名称。

是

访问 VLAN ID access-vlan-id

与此服务器的接入接口关联的 VLAN ID。

默认情况下，commit 脚本会生成中继接口配置，您必须在此 MAC-VRF 实例层级或server name 层级至少包含一个vlan-id-list语句。在任一层级中，如果包含access-vlan-id语句而非vlan-id-list语句，则 commit 脚本将生成具有关联接入 VLAN 的接入接口配置。

否

*尽管此语句是可选的，但您必须为每台服务器至少配置一个 access-vlan-id 语句或 vlan-id-list 语句（参见下文）。

应用配置组 config-groups

将指定的配置组应用于提交脚本从此层次结构级别的语句生成的配置。

否

启用-pxe-boot

启用此连接的服务器以使用预启动执行环境 （PXE） 启动进程。

commit 脚本在到服务器的链路上配置 LACP force-up 状态，以确保链路在服务器启动时处于开启状态。PXE 启动过程需要此状态。

否

ESI-LAG-ID esi-lag-id

此服务器的 ESI LAG 连接 ID。

commit 脚本通过添加到 esi-lag-id 基本接口名称 ae0（例如， esi-lag-id 1 使用 ae1），为连接到此服务器分配聚合以太网接口。

是*

*您必须为每台服务器至少指定一个 esi-lag-id ORsingle-home-id。请参阅single-home-id下一行中的选项。

单宿主 ID single-home-id

指定服务器的单宿主连接 ID。

commit 脚本通过添加到 single-home-id 基本接口名称 ae1024（例如， single-home-id 1 使用 ae1025），为连接到此服务器分配聚合以太网接口。

是*

*您必须为每台服务器至少指定一个 esi-lag-id ORsingle-home-id。

接口 （interface-name |[ interface-name ...]）

从对等 PE 设备到此服务器的物理链路的接口名称或接口名称列表。

是

本机 VLAN ID vlan-id

此服务器的本征 VLAN ID，使 EVPN 对等设备能够接受未标记的帧，以便在连接到服务器的中继接口上灵活地进行 VLAN 标记。

否

VLAN ID 列表 [vlan-id-list]

此 MAC-VRF 实例和服务器为中继接口托管的 VLAN ID 列表。

默认情况下，commit 脚本会为服务器连接生成中继接口配置。您可以选择使用该 access-vlan-id 选项来配置具有关联 VLAN 的接入接口。

是*

*在默认配置中，您必须为此级别或mac-vrf-instance instance-id 级别（请参阅下一行）为每台服务器server name 上的中继接口配置至少一个 VLAN ID 列表（其中至少有一个 VLAN ID）。

（服务器 name）

MAC-VRF 实例

instance-id

托管此服务器的 MAC-VRF 实例的标识符。

如果未指定此选项，提交脚本将生成将这些服务器参数与默认 MAC-VRF 实例（名为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1）相关联的配置。

否

访问 VLAN ID access-vlan-id

与此服务器的接入接口关联的 VLAN ID。

默认情况下，commit 脚本会生成中继接口配置，您必须在此 MAC-VRF 实例层级或server name 层级至少包含一个vlan-id-list语句。在任一层级中，如果包含access-vlan-id语句而非vlan-id-list语句，则 commit 脚本将生成具有关联接入 VLAN 的接入接口配置。

否

*尽管此语句是可选的，但您必须为每台服务器至少配置一个 access-vlan-id 语句或 vlan-id-list 语句（见下一行）。

VLAN ID 列表 [vlan-id-list]

此 MAC-VRF 实例和服务器为中继接口托管的 VLAN ID 列表。

默认情况下，commit 脚本会为服务器连接生成中继接口配置。您可以选择使用 access-vlan-id vlan-id 上述选项来配置具有关联 VLAN 的接入接口。

是*

*在默认配置中，您必须为每台服务器mac-vrf-instance server name 上的中继接口配置至少一个 VLAN ID 列表（其中至少有一个 VLAN ID），包括一个层级或层次结构级别。

全局参数

使用这些语句，您可以为 EVPN 交换矩阵中对等方 PE 设备中通用的配置元素指定参数，例如默认 VLAN 和任播网关地址。如果未配置这些选项，commit 脚本会使用默认值。

任播-MAC anycast-mac

在生成的配置中全局使用指定的任播虚拟网关 MAC 地址。

否

默认 VLAN ID vlan-id

使用此 VLAN ID （1-4094） 作为生成配置中的默认 VLAN。

如果未进行配置，则提交脚本将使用系统默认 VLAN ID。

否

无 IRB 地址自动派生

不要在生成的所有 IRB 实例的配置中派生 IRB 接口子网地址。相反，请使用您在层次结构级别通过[edit services evpn evpn-vxlan irb irb-instance]语句指定的subnet-address确切 IPv4 或 IPv6 子网地址。

否则，默认情况下，commit 脚本将基于 PE 设备 peer-id从语句中subnet-address (inet | inet6)派生 IRB 子网地址。

或者，您可以在层次结构级别将 irb irb-instance 此选项设置为仅应用于特定的 IRB 实例。

否

开始-聚合以太网-索引 num

使用此数字作为到连接服务器的 ESI LAG 链路的聚合以太网接口名称的起始索引。

默认情况下，对于到服务器的 ESI LAG 链路，提交脚本从 ae1 开始，并仅为对等 PE 之间的链路保留 ae0 接口名称。

否

将此虚拟网关 MAC 地址用于生成的配置中的 IPv4 和 IPv6 流量。

如果要为 IPv4 和 IPv6 流量分配不同的虚拟网关 MAC 地址，请指定 virtual-gateway 该选项（见本表后文），而非此选项。

否

（全局参数）

MTU

叠加式 overlay-mtu

指定要在生成的配置中为叠加对等中使用的接口设置的最大传输单元 （MTU），以字节为单位，而不是默认的 MTU 值。

默认 MTU 值因配置该值的平台和接口（或协议）类型而异。

否

底层 underlay-mtu

指定要在生成的配置中为叠加对等互连中使用的接口设置的 MTU（以字节为单位），而不是默认的 MTU 值。

默认 MTU 值因配置该值的平台和接口（或协议）类型而异。

否

（全局参数）

虚拟网关

v4-MAC v4-mac

对生成的配置中的 IPv4 流量全局使用此虚拟网关 MAC 地址。

如果未配置此选项或 virtual-gateway-mac 选项（上述），则默认情况下，提交脚本使用 00：00：5e：00：01：01。

否

v6-MAC v6-mac

对生成的配置中的 IPv6 流量全局使用此虚拟网关 MAC 地址。

如果未配置此选项或 virtual-gateway-mac 选项，则默认情况下，提交脚本使用 00：00：5e：00：02：01（请参阅此表前面的该行）。

否

常规或共享元素

生成的配置中已 set chassis aggregated-devices ethernet device-count num 连接的聚合以太网接口设备数

num 默认为 255。

（某些平台可能使用不同的默认特定于平台的值。

对等 PE 标识符，用于将指定参数或派生参数与对应的对等 PE 设备相关联

从 set services evpn device-attribute peer-id peer-id

每个对等PE设备都需要参数 peer-id （没有默认值）。

可以 peer-id 具有值 1 或 2。

对等 PE 设备环路接口 （lo0） 地址

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet 或 loopback peer2-subnet peer2-subnet

使用为该对等 ID 提供的环路子网添加器中的对等 PE 设备上 peer-id 的环路接口地址。

路由器 ID，用于 set routing-options router-id router-id 生成的配置

从 set services evpn device-attribute：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet 或 loopback peer2-subnet peer2-subnet

分配的值与设备的环路接口地址相同。

按流负载平衡的负载平衡路由选项策略负载平衡

set policy-options policy-statement pplb then load-balance per-packet
set routing-options forwarding-table export pplb

针对每个面向服务器的接口进行风暴控制配置

风暴控制配置取决于平台。有关每个平台生成的配置的差异，请参阅 EZ-LAG 生成的配置的特定于平台的行为 。

对等 PE 设备连接

您可以指定一个内部用于跟踪应用于该配置的 EVPN 对等 PE 设备的参数的对等 PE 设备 ID，如下所示：

set services evpn device-attribute peer-id peer-id

聚合以太网接口名称

ae0

聚合以太网接口地址

从 set services evpn device-attribute：

• peer-id peer-id

• peer-to-peer peer-subnet (inet | inet6) subnet-address

为简化配置，您可以在两个对等 PE 设备上进行相同的 subnet-address 配置。

commit 脚本根据以下方式派生接口地址 peer-id ：

• peer-id 1：ae0地址为 subnet-address。

• 否则，ae0 地址为 subnet-address + 1（将 1 添加到子网范围的低阶地址段）。

例如，如果 IPv4 subnet-address 为 10.0.1.0/31：

• 在对等方 ID 1 上，ae0 = 10.0.1.0

• 否则（在对等方 ID 2 上）ae0 = 10.0.1.1

聚合以太网接口成员物理接口或接口

从 set services evpn device-attribute peer-to-peer peer-subnet interface-name [ interface-name ... ]

对等 PE 设备到服务器连接

您可以指定服务器名称并分配 ID 来表示到这些服务器的链路（多宿主 ESI LAG 连接或单宿主连接），如下所示：

• set services evpn evpn-vxlan server server-name:

  • esi-lag-id esi-lag-id

  • single-home-id single-home-id

commit 脚本在内部使用服务器名称将配置的元素与连接的服务器相关联，但也会在相关生成的配置语句的 description 元素中显示这些名称。

默认值为 1 （ae1）

要覆盖默认值并分配不同的起始索引 （），num请配置：

set service evpn global-parameters start-aggregate-ethernet-index num.

此选项仅影响到多宿主服务器的聚合以太网接口的起始索引（esi-lag-id 选项）。commit 脚本使用 ae（num + esi-lag-id）。

此选项不会影响提交脚本分配单宿主服务器链接（选项）single-home-id 的方式，即 ae（1024 + single-home-id）。

从对等方 PE 设备到服务器的一个或多个物理接口的名称（单个接口或接口列表）

从 set services evpn evpn-vxlan server server-name interface [ interface-name ... ]

每个服务器必需参数，无默认参数

聚合以太网接口名称 （aeindex） 和逻辑单元 （unit num）

从 set services evpn evpn-vxlan server server-name：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• mac-vrf-instance instance-id

• 对于多宿主服务器：ae（esi-lag-id） 单元 instance-id

• 对于单宿主服务器：ae（1024 + single-home-id） 单位 instance-id

聚合以太网接口选项和成员 VLAN

从 set services evpn evpn-vxlan server server-name：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• mac-vrf-instance instance-id

• vlan-id-list [ vlan-id ...] 或 access-vlan-id access-vlan-id

（默认）启用 VLAN 标记、灵活的以太网服务封装以及通过配置的服务器 vlan-id-list中的成员 VLAN 的中继接口模式。

例如，对于默认 MAC-VRFinstance-id 1 vlan-id-list [ 10 20]中的 1（接口名称 ae1），生成esi-lag-id的配置为：

set interfaces ae1 vlan-tagging  # *Or flexible-vlan-tagging, or no VLAN tagging setting is generated
set interfaces ae1 encapsulation flexible-ethernet-services 
set interfaces ae1 unit 1 family ethernet-switching interface-mode trunk
set interfaces ae1 unit 1 family ethernet-switching vlan members 10
set interfaces ae1 unit 1 family ethernet-switching vlan members 20

或者，您可以使用指定的接入 VLAN 在接入接口模式下启用接口。

例如，对于默认 MAC-VRFinstance-id 1 access-vlan-id 100中的 2（接口名称 ae2），生成esi-lag-id的配置为：

set interfaces ae2 unit 0 family ethernet-switching interface-mode access
set interfaces ae2 unit 0 family ethernet-switching vlan members 100

*请注意，在较旧的版本中，commit 脚本会使用 vlan-tagging 该选项生成配置。更高版本通过使用该 flexible-vlan-tagging 选项生成接口配置，增加了对混合单标记和双标记流量的支持。此外，某些平台还会自动支持带有接口配置的 VLAN 标记和灵活的 VLAN 标记功能。对于这些平台，您不会在生成的配置中看到 或 vlan-tagging flexible-vlan-tagging 选项。

PE 设备到服务器链路上 LACP 的系统 ID（MAC 地址格式）

发件人：

• set services evpn device-attribute​ system-id system-id

• set services evpn evpn-vxlan server server-name :

  • esi-lag-id esi-lag-id

  • single-home-id single-home-id

通过添加服务器链路 ID 来派生每个 system-id 服务器链路，如下所示：

system-id + esi-lag-id

或

system-id + single-home-id

例如，如果为 10：11：12：13：14：15，则 system-id 对于 esi-lag-id 1 （ae1），在为该链路生成的 LACP 配置中，LACP 系统 ID 为 10：11：12：13：14：16：

set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 aggregated-ether-options lacp system-id 10:11:12:13:14:16

set services evpn evpn-vxlan server server-name no-lacp

多宿主服务器接口 ESI LAG 配置

从 set services evpn evpn-vxlan server server-name esi-lag-id esi-lag-id

自动推导 ESI：

set interfaces aeesi-lag-id esi auto-derive type-1-lacp
set interfaces aeesi-lag-id all-active

在面向服务器的逻辑聚合以太网接口上进行轻量级环路检测配置

从 set services evpn evpn-vxlan server server-name ：

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

• mac-vrf-instance instance-id

• vlan-id-list [ vlan-id ...]

loop-detect enhanced为连接到每台已配置服务器的聚合以太网接口生成包含操作interface-down的语句，逻辑单元基于配置的 MAC-VRF 实例 ID 或默认值 instance-id 1：

set protocols loop-detect enhanced interface aeesi-lag-id.instance-id vlan-id vlan-id
set protocols loop-detect enhanced interface aeesi-lag-id.instance-id loop-detect-action interface-down 
set protocols loop-detect enhanced interface aeesi-lag-id.instance-id transmit-interval 1s
set protocols loop-detect enhanced interface aeesi-lag-id.instance-id revert-interval 60

有关此环路检测功能的更多信息，请参阅 EVPN-VXLAN 轻型叶到服务器环路检测。

EVPN、VXLAN 和 IRB 接口元素

生成的配置中支持的 EVPN 实例参数：MAC-VRF 实例类型、VLAN 感知服务类型和 VXLAN 封装

MAC-VRF EVPN 实例名称

发件人：

• set services evpn evpn-vxlan irb irb-instance instance mac-vrf-instance instance-id

• set services evpn evpn-vxlan server server-name mac-vrf-instance instance-id

如果未配置一个或多个 mac-vrf-instance instance-id 语句：

• 默认 MAC-VRF 实例 instance-id 为 1。

• 默认 MAC-VRF 实例名称为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1。

否则，对于每个配置 instance-id的 ，MAC-VRF 实例名称为 __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id。

每个 MAC-VRF 实例的聚合以太网接口逻辑单元

从 set services evpn evpn-vxlan server server-name：

• mac-vrf-instance instance-id

• esi-lag-id esi-lag-id 或 single-home-id single-home-id

set routing-instances __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id 接口 ae（esi-lag-id | single-home-id）。instance-id

EVPN 实例的路由识别符 （RD）

从 ：

• set services evpn device-attribute :

  • peer-id peer-id

  • loopback peer1-subnet peer1-subnet

  • loopback peer2-subnet peer2-subnet

• set services evpn evpn-vxlan server server-name mac-vrf-instance instance-id

每个 MAC-VRF 路由实例的路由识别符派生自对等 PE 设备环路子网地址和 MAC-VRF instance-id ，如下所示：

peer<peer-id>-subnet:instance-id

面向 EVPN 实例的扩展社区

从 mac-vrf-instance instance-id

VRF-Target：1：instance-id

EVPN 实例中托管的 VLAN（桥接域）

发件人：

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

VLAN 名称为 SERVICES_EVPN_EVPN_VXLAN_VLAN_vlan-id

IRB 接口逻辑单元 与配置的服务器 VLAN 相对应

发件人：

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

IRB 接口逻辑单元处于生成的配置中，用于 vlan-id ：

• set interfaces irb unit vlan-id family inet address subnet-address ...

• set routing-instances __SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_instance-id vlans SERVICES_EVPN_EVPN_VXLAN_VLAN_vlan-id l3-interface irb.vlan-id​

IRB 接口地址（要配置 set interfaces irb unit unit family inet address subnet-address ...）

从 set services evpn evpn-vxlan irb irb-instance subnet-address (inet | inet6) subnet-address

如果您希望生成的配置具有您为每个对等 PE 设备显式设置的不同 IRB 接口 subnet-address 值（而不是从通用配置 subnet-address 值派生的默认地址），请配置以下选项：

• Per-IRB 实例：

  set services evpn evpn-vxlan irb irb-instance no-irb-instance-auto-derive

• 全局（适用于所有 IRB 实例）：

  set services evpn global-parameters no-irb-instance-auto-derive

从 IPv4 或 IPv6 subnet-address派生每个对等 PE 设备的不同地址。

参数 subnet-address 是必需的，为了简化配置，您可以在两个对等 PE 设备上进行相同的 subnet-address 配置。

commit 脚本根据 和 peer-id派生每个对等 PE 设备subnet-address的不同 IRB 接口地址，如下所示：

• peer-id 1：IRB 接口地址为 subnet-address。

• 否则，IRB 接口地址为 subnet-address + 1（向子网地址的低阶地址段添加 1）。

例如，如果 IPv4 subnet-address 为 10.10.1.0/24：

• 在 1 上 peer-id ，地址为 10.10.1.0/24

• 在 2 上 peer-id ，地址为 10.10.1.1/24

IRB 接口 虚拟网关地址

从 set services evpn evpn-vxlan irb irb-instance subnet-address (inet | inet6) subnet-address

包括以下选项 [edit services evpn evpn-vxlan irb irb-instance] ，以指定虚拟网关 IPv4 或 IPv6 地址，而不是使用默认派生的虚拟网关地址：

• virtual-gateway-v4-address ipv4-virtual-gateway-address

• virtual-gateway-v6-address ipv6-virtual-gateway-address

将 IRB 实例的虚拟网关地址派生为 IPv4 或 IPv6 subnet-address 子网范围内的最高可配置地址。

例如，如果 IPv4 （subnet-address inet） subnet-address 为 10.1.1.1/24，则派生的虚拟网关 IPv4 地址为 10.1.1.254。

同样，例如，如果 IPv6 （subnet-address inet6） subnet-address 是 2001：db8：：10：1：1：1/112，则派生的虚拟网关 IPv6 地址是 2001：db8：：10：1：1：fffe。

IRB 接口 虚拟网关 MAC 地址

包括以下选项 [edit services evpn global-parameters] ，以覆盖默认虚拟网关 IPv4 或 IPv6 地址：

• virtual-gateway (v4-mac | v6-mac) virtual-gateway-mac-address — 要为 IPv4 流量和 IPv6 流量设置不同的虚拟网关 MAC 地址

• virtual-gateway-mac virtual-gateway-mac-address — 要为 IPv4 流量和 IPv6 流量设置相同的虚拟网关 MAC 地址

IPv4 虚拟网关 MAC 地址：00：00：5e：00：01：01

IPv6 虚拟网关 MAC 地址：00：00：5e：00：02：01

VXLAN 网络标识符 （VNI） 映射

发件人：

• set services evpn evpn-vxlan server server-name vlan-id-list [vlan-id ...]

• set services evpn evpn-vxlan irb irb-instance vlan-id vlan-id

添加到 vlan-id 10000 的基本值

PE 设备的底层对等 — 默认协议：EBGP

BGP 组名称：__SERVICES_EVPN_EVPN_VXLAN_EBGP_UNDERLAY

自治系统 （AS） 编号

65000 + peer-id

用于 BGP 组配置（local-as local-as 、邻接方 peer-as peer-as ）的本地 AS 编号和对等 AS 编号

从 set services evpn device-attribute peer-id peer-id .

在 1 上 peer-id ，本地 AS 为 65000 + 4，对等 AS 为 AS 为 65000 + 3。

其他对等方 PE 设备 peer-id 2 上的 AS 编号相反：本地 AS 为 65000 + 3，对等 AS 为 65000 + 4。

用于 BGP 组配置的本地设备地址和对等邻接方地址（local-address生成配置中的邻接方 neighbor neighbor-address ）

从 set services evpn device-attribute peer-to-peer peer-subnet (inet | inet6) subnet-address .

在对等方 PE 设备 peer-id 1 上，本地地址为 peer-subnet subnet-address +，邻接方地址为 subnet-address + 1。

在另一个对等方 PE 设备 peer-id 2 上，本地地址和邻接方地址相反：本地地址为 peer-subnet subnet-address + 1，邻接方地址为 subnet-address。

底层或叠加对等接口的 MTU 大小

使用overlay-mtu在层次结构级别配置[edit services evpn global-parameters mtu]的 或 underlay-mtu 大小，而不是使用默认的 MTU 大小。默认 MTU 大小因平台和接口类型而异。

有关 MTU 设置的更多信息，请参阅 媒体 MTU 和协议 MTU 。

用于将环路接口播发至 EBGP 对等方 PE 设备的路由策略

set policy-options policy-statement EXPORT-LO0 term LOOPBACK from interface lo0.0
set policy-options policy-statement EXPORT-LO0 term LOOPBACK then accept
set policy-options policy-statement EXPORT-LO0 term REJECT then reject
set protocols bgp group __SERVICES_EVPN_EVPN_VXLAN_EBGP_UNDERLAY export EXPORT-LO

PE 设备的叠加对等 — 默认协议：EBGP

BGP 组名称：__SERVICES_EVPN_EVPN_VXLAN_EBGP_OVERLAY

自治系统 （AS） 编号（用于 routing-options autonomous-system num ）

从 set services evpn device-attribute peer-id peer-id .

65000 + peer-id

生成的 BGP 组配置local-address local-address neighbor neighbor-address （和）的本地设备地址和对等邻接方地址

从 set services evpn device-attribute ：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet

• loopback peer2-subnet peer2-subnet

每个对等设备都使用提供的 loopback peerpeer-id-subnet 本地地址及其邻接方地址地址。

PE 设备的其他底层对等选项 — OSPF

如果您配置 set services evpn device-attribute peer-to-peer underlay-connectivity ospf：

具有 OSPF 底层对等互连的聚合以太网接口逻辑单元

ae0.0

OSPF 区域

0.0.0.0

PE 设备的其他叠加对等选项 — IBGP

如果您配置 set services evpn device-attribute peer-to-peer overlay-connectivity ibgp：

内部 BGP 对等互连的自治系统编号（在生成的配置中）set routing-options autonomous-system num

65000

生成的 IBGP 组配置local-address local-address neighbor neighbor-address （和）的本地设备地址和对等邻接方地址

从 set services evpn device-attribute ：

• peer-id peer-id

• loopback peer1-subnet peer1-subnet

• loopback peer2-subnet peer2-subnet

与 EBGP 叠加模式相同 — 每个对等设备都使用提供的 loopback peerpeer-id-subnet 本地地址及其邻居地址地址。

用于为 VRF 路由实例配置 DHCP 中继的选项

如果您配置 set services evpn evpn-vxlan dhcp-relay name ：

DHCP 中继组配置

从 set services evpn evpn-vxlan dhcp-relay name ：

• dhcp 服务器地址 dhcp-server-address

• 中继源 relay-source-interface

• VRF 实例 instance-id

派生 DHCP 中继组名为 SERVICES_EVPN_EVPN_VXLAN_VRFname ，默认配置为：

[edit routing-instances __SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id forwarding-options]
set dhcp-relay forward-only
set dhcp-relay server-group SERVICES_EVPN_EVPN_VXLAN_VRFnamedhcp-server-address

[edit routing-instances __SERVICES_EVPN_EVPN_VXLAN_VRF_instance-id forwarding-options dhcp-relay group SERVICES_EVPN_EVPN_VXLAN_VRFname]
set active-server-group SERVICES_EVPN_EVPN_VXLAN_VRFname
set overrides relay-source relay-source-interface
set relay-option-82 server-id-override

聚合以太网设备数

255

对等 PE 设备链路

ae0

叠加对等 自治系统 基数值

65000

底层和过度对等协议

EBGP

底层 BGP 组名称

__SERVICES_EVPN_EVPN_VXLAN_EBGP_底层

底层网络导出策略名称和策略语句

导出-LO0

叠加 BGP 组名称

__SERVICES_EVPN_EVPN_VXLAN_EBGP_OVERLAY

EVPN-VXLAN MAC-VRF 实例

instance-id 1

名称：__SERVICES_EVPN_EVPN_VXLAN_MAC_VRF_1

service-type vlan-aware

encapsulation vxlan

vtep-source-interface lo0.0

虚拟网关 MAC 地址（用于 IPv4）

00：00：5e：00：01：01

VLAN 名称

服务_EVPN_EVPN_VXLAN_VLAN_vlan-id

风暴控制配置文件名称

__SERVICES_EVPN_EVPN_VXLAN_STORM_CONTROL

AS 编号

默认 AS 编号库：65000

底层 AS 编号：65004

叠加 AS 编号：65001

底层 AS 编号：65003

叠加 AS 编号：65002

对等 ae0 地址

device-attribute peer-to-peer peer-subnet inet 10.1.1.0/31

10.1.1.0/31

10.1.1.1/31

底层 EBGP 本地地址和邻居地址

device-attribute peer-to-peer peer-subnet inet 10.1.1.0/31

local-address: 10.1.1.0/31

neighbor: 10.1.1.1/31

local-address: 10.1.1.1/31

neighbor: 10.1.1.0/31

叠加 EBGP 本地地址和邻居地址

device-attribute loopback peer1-subnet 192.168.1.1/32 peer2-subnet 192.168.2.1/32

local-address: 192.168.1.1/32

neighbor: 192.168.2.1/32

local-address: 192.168.2.1/32

neighbor: 192.168.1.1/32

system-id 用于每台服务器的 LACP 配置 ESI LAG 链路

device-attribute system-id 10:11:12:13:14:10

ae1：10：11：12：13：14：11

ae2：10：11：12：13：14：12

ae1：10：11：12：13：14：11

ae2：10：11：12：13：14：12

服务器 VLAN：

• aex VLAN 成员

• MAC-VRF 实例 VLAN 成员

• IRB 接口逻辑单元

evpn-vxlan server SERVER_1 vlan-id-list [ 10 20 ]

evpn-vxlan server SERVER_2 vlan-id-list [ 10 20 ]

vlan-id 10

vlan-id 20

vlan-id 10

vlan-id 20

IRB 接口子网地址和 virtual-gateway-address （VLAN 10）

evpn-vxlan irb irb_10 subnet-address inet 10.10.1.1/24

10.10.1.1/24

10.10.1.254/24

10.10.1.2/24

10.10.1.254/24

IRB 接口子网地址和 virtual-gateway-address （VLAN 20）

evpn-vxlan irb irb_20 subnet-address inet 10.20.1.1/24

10.20.1.1/24

10.20.1.254/24

10.20.1.2/24

10.20.1.254/24

MAC-VRF 实例路由识别符

默认 MAC-VRF instance-id：1

device-attribute loopback peer1-subnet 192.168.1.1/32 peer2-subnet 192.168.2.1/32

192.168.1.1:1

192.168.2.1:1

MAC-VRF 实例路由目标

默认 MAC-VRF instance-id：1

vrf-target:1:instance-id

vrf-target:1:1

vrf-target:1:1

MAC-VRF 实例 每个服务器的聚合以太网接口逻辑单元 ESI LAG 链路：

ae[esi-lag-id].[instance-id]

默认 MAC-VRF instance-id：1

evpn-vxlan server SERVER_1 esi-lag-id esi-lag-id 1

evpn-vxlan server SERVER_2 esi-lag-id esi-lag-id 2

服务器 1：ae1.1

服务器 2：ae2.1

服务器 1：ae1.1

服务器 2：ae2.1

IRB 接口名称（VLAN 10 和 20）

evpn-vxlan irb irb_10 vlan-id 10

evpn-vxlan irb irb_20 vlan-id 20

evpn-vxlan server SERVER_1 vlan-id-list [ 10 20 ]

irb.10

irb.20

irb.10

irb.20

VLAN 到 VNI 的映射（VLAN 10 和 20）

默认 VNI 基值：10000

对于 VLAN 10：10010

对于 VLAN 20：10020

对于 VLAN 10：10010

对于 VLAN 20：10020