解决方案优势
大多数传统园区架构使用基于机箱的单供应商技术，这些技术在端点较少的小型静态园区中效果很好。园区架构过于僵化，无法支持现代大型企业的可扩展性和不断变化的需求。多机箱链路聚合组 （MC-LAG） 是解决塌缩核心层部署模型问题的单供应商技术的一个很好的示例。在此模型中，网络的核心通常有两个基于机箱的平台;部署后可处理所有第 2 层和第 3 层要求，同时提供主动/备份弹性环境。MC-LAG 不会在供应商之间互作，因此会造成锁定，并且仅限于两台设备。
瞻博网络 EVPN 多宿主解决方案基于 EVPN-VXLAN，可解决塌缩核心层架构问题，具有简单、可编程的特点，并且建立在园区和数据中心通用的基于标准的架构之上。有关此体系结构的详细信息，请参阅 RFC 8365 。
EVPN 多宿主在塌缩核心层瞻博网络交换机之间使用第 3 层基于 IP 的底层网络和 EVPN-VXLAN 叠加网络。广播、未知单播和组播 （BUM） 流量由 EVPN 在本机处理，无需生成树协议 （STP/RSTP）。基于 VXLAN 隧道的灵活叠加网络结合 EVPN 控制平面，可有效提供第 3 层或第 2 层连接。此架构将虚拟拓扑与物理拓扑分离，提高了网络灵活性并简化了网络管理。需要第 2 层邻接的端点（如物联网 （IoT） 设备）可以放置在网络中的任意位置，并保持与同一逻辑第 2 层网络的连接。
使用 EVPN 多宿主部署时，最多支持四个塌缩核心层设备，并且全部使用 EVPN-VXLAN。此标准与供应商无关，因此您可以使用现有的接入层基础架构，如链路聚合控制协议 （LACP），而无需改造网络的这一层。与传统交换机的连接是通过基于标准的 ESI-LAG 来实现的。ESI-LAG 使用基于标准的 LACP 与传统交换机互连。
园区交换矩阵的优势 EVPN 多宿主
传统的以太网交换方法效率低下，因为它利用了广播和组播技术来通告媒体访问控制 （MAC） 地址。管理起来也很困难，因为您需要手动配置 VLAN 才能将其扩展到新的网络端口。考虑到移动和物联网设备的爆炸式增长，这个问题变得更加复杂。
EVPN 多宿主的底层拓扑由路由协议支持，可确保节点之间的环路接口可达性。对于 EVPN 多宿主，Juniper Mist Wired Assurance 支持核心交换平台之间的 eBGP。这些设备支持将 EVPN-VXLAN 功能用作封装和解封装 VXLAN 流量的 VXLAN 隧道端点 （VTEP）。VTEP 表示交换平台中发起和终止 VXLAN 隧道的结构。除此之外，这些设备还会根据需要将数据包路由和桥接进出 VXLAN 隧道。EVPN 多宿主解决了传统上由 MC-LAG 和虚拟路由器冗余协议 （VRRP） 等技术支持的塌缩核心层模型。在这种情况下，您可以保留接入层的投资，同时为光纤或布线设备提供支持，因为光纤或布线设备会终止最多四个核心设备的连接。
此架构提供经过优化且符合标准的无缝第 2 层或第 3 层连接。瞻博网络 EVPN-VXLAN 园区网络提供以下优势：
- 一致、可扩展的架构 — 企业通常有多个站点，具有不同的规模要求。基于 EVPN-VXLAN 的通用园区架构在所有站点都是一致的，无论其规模如何。EVPN-VXLAN 可随着站点的发展而横向扩展或向内扩展。
- 多供应商部署 — EVPN-VXLAN 架构使用基于标准的协议，因此企业可以使用多供应商网络设备部署园区网络。没有单一供应商锁定要求。
- 减少泛洪和学习 — 基于控制平面的第 2 层和第 3 层学习可减少与数据平面学习相关的泛洪和学习问题。随着端点数量的增加，学习转发平面中的 MAC 地址会对网络性能产生不利影响。EVPN 控制平面负责处理路由的交换和学习，因此新学习的 MAC 地址不会在转发平面中交换。
- 不受位置限制的连接 — 无论端点位于何处，EVPN-VXLAN 园区架构都能提供一致的端点体验。某些端点需要第 2 层可达性，例如传统的建筑安全系统或物联网设备。第 2 层 VXLAN 叠加网络提供跨园区的第 2 层可访问性，而无需对底层网络进行任何更改。借助我们基于标准的网络接入控制集成，端点可以连接到网络中的任何地方。
- 与底层无关 — VXLAN 作为叠加层与底层无关。借助 VXLAN 叠加网络，您可以使用 WAN 提供商提供的第 2 层 VPN 或第 3 层 VPN 服务或者通过互联网使用 IPsec 连接多个园区。
- 一致的网络分段 — 跨园区和数据中心的通用基于 EVPN-VXLAN 的架构意味着端点和应用可以实现一致的端到端网络分段。
- 简化管理 — 基于通用 EVPN-VXLAN 设计的园区和数据中心可以使用通用工具和网络团队来部署和管理园区和数据中心网络。