EVPN

默认路由实例中的 EVPN-VXLAN 叠加 IRB 接口上的路由协议（PTX10001-36MR、PTX10003、PTX10004、PTX10008、PTX10016、 QFX5130-32CD 和 QFX5220）— 从 Junos OS 演化版 22.4R1 开始，支持在与底层关联的 IPv4 或 IPv6 默认路由实例中的以太网 VPN VXLAN （EVPN-VXLAN） 叠加集成路由和桥接 （IRB） 接口上运行路由协议（默认.inet.0 或 default.inet6.0）。 您可以使用策略 install-next-hop except overlay-vxlan-interfaces 资格符选项设置和导出策略。如果设备使用叠加 IRB 路由实现底层 VTEP 可访问性，则策略配置可防止出现路由环路。为了在 22.4R1 之前的版本中支持此用例，可以在类型的 vrf 路由实例中配置 IRB 接口，而不是在默认路由实例中配置。

[请参阅 install-nexthop。]

EVPN-VXLAN 到 EVPN-VXLAN 无缝拼接，适用于 EVPN Type 5 路由（ACX7100-32C、PTX10004、 PTX10008、PTX10016、QFX5130-32CD 和 QFX5700）— 从 Junos OS 演化 22.4R1 版开始，您可以将 EVPN-VXLAN 配置为 EVPN-VXLAN，使用 EVPN 5 型（IP 前缀）路由在两个互连的数据中心之间或数据中心的两个交付点（Pod）之间进行无缝拼接。

在 EVPN-VXLAN 交换矩阵中，边界叶或边界主干设备充当互连网关。您可以在互连两方的虚拟路由和转发 （VRF） 实例中启用 EVPN Type 5 路由。对于每个 VRF 实例，第一个数据中心的服务器叶设备为其本地网关设备的第 5 类路由（带有相应的 VXLAN 网络标识符 [VVI]） 创建 VXLAN 隧道。网关设备将这些 VXLAN 隧道映射到面向第二个数据中心的互连隧道（带有新的路由识别器 [RD]、路由目标和 VNI）。第二个数据中心的网关设备使用其本地 RD 重新创建 5 类 VXLAN 隧道。

我们支持跨互连的 5 类 VRF 实例一对一映射。

EVPN-VXLAN（ACX7100-32C、ACX710048L、PTX10001-36MR）叠加和 CE-IP ping 和 traceroute 支持 PTX10004、PTX10016、QFX5130-32CD 和 QFX5700） — 从 Junos OS 演化版 22.4R1 开始，您可以在 EVPN-VXLAN 叠加内或通过 EVPN-VXLAN 叠加到特定客户边缘 [CE] 设备 IP 地址 （CE-IP） 执行 ping 和追踪路由操作。您可以使用 ping 和 traceroute 以及 CE-IP ping 和 traceroute 公用事业来检测和隔离叠加网络中的故障。

[请参阅 了解叠加 ping 和 traceroute 数据包支持。]

MAC 限制和 MAC 移动限制以及 EVPN-VXLAN（QFX5130-32CD 和 QFX5700）— 从 Junos OS 演化版 22.4R1 开始，我们在 EVPN-VXLAN 叠加网络中支持以下第 2 层端口安全功能：

• MAC 限制 — 您可以限制通过网络（本地）接口学习的 MAC 地址数量。

  注意：

  我们对虚拟隧道端点 （VTEP） 接口不支持 MAC 限制。

• MAC 移动限制 — 您可以在 1 秒内限制 MAC 地址移动到不同接口的次数。要配置此功能，请对 VLAN 应用限制。在 EVPN-VXLAN 网络中，VLAN 的成员可以包括网络（本地）和 VTEP 接口。我们支持以下 MAC 移动用例和操作：

  • MAC 在网络接口之间移动 — 默认情况下，在 MAC 地址上次移动到的接口上应用配置的操作。如果在接口上配置了操作优先级，则操作将应用于优先级较低的接口。

  • MAC 在网络和 VTEP 接口之间移动，反之亦然 — 操作应用于网络接口。

    注意：

    Mac 移动限制操作未在 VTEP 接口上应用。

    我们不支持在任何接口（包括 VTEP 接口）与配置了永久 MAC 学习和静态 MAC 地址的网络接口之间移动 MAC。

[请参阅 了解 MAC 限制和 MAC 移动限制。]