EVPNの概要

EVPN(イーサネットVPN)では、レイヤー2仮想ブリッジを使用して分散した顧客サイトを接続できます。他のタイプのVPNと同様に、EVPNはPE(プロバイダ エッジ)ルーターに接続されたCE(顧客エッジ)デバイス(ホスト、ルーター、またはスイッチ)で構成されています。PEルーターには、MPLSインフラストラクチャのエッジで動作するMES(MPLSエッジ スイッチ)を含むことができます。MXシリーズ5Gユニバーサルルーティングプラットフォームまたはスタンドアロン スイッチのいずれかを、MESとして動作するよう設定できます。サービス プロバイダ ネットワーク内に複数のEVPNを導入でき、それぞれがネットワーク上のトラフィック共有をプライベートに維持しつつ、ネットワーク接続を顧客に提供します。 図 1 は、EVPN の典型的な導入を示しています。データ センター1からのトラフィックは、サービス プロバイダのネットワーク上でMES1からMES2、その後データ センター2に転送されます。DCS1、DCS2、DCS3、DCS4はデータセンタースイッチです。

図 1:データ センター1とデータ センター2を接続するEVPN

MESは、LPS(ラベルスイッチ パス)を使用して、サービス プロバイダのネットワーク内で相互接続されています。MPLSインフラストラクチャでは、高速再ルート、ノードとリンクの保護、スタンバイ セカンダリ パスなど、Junos OSが提供するMPLS機能を活用できます。EVPNでは、従来のネットワーク ブリッジングのように、データ プレーンではなくコントロール プレーンでMES間の学習が発生します。コントロール プレーンでは学習プロセスをより細かく制御できるため、どのデバイスでネットワーク関連情報を検出するか制限できます。また、MESにポリシーを適用できるため、ネットワーク情報の配信および処理方法を慎重に制御できます。EVPNは、BGP コントロール プレーン インフラストラクチャを活用して、高い拡張性と、デバイス グループ(ホスト、サーバー、仮想マシンなど)の相互分離機能を提供します。

MESは、CEデバイスから学習した各MACアドレスにMPLSラベルを付加します。このラベルとMACアドレスの組み合わせは、コントロール プレーンの他のMESにもアドバタイズされます。コントロール プレーン学習により、特定のタイプのネットワーク障害が発生した場合に、ロードバランシングが可能になり、コンバージェンス時間が改善します。MESとCEデバイス間の学習プロセスは、各CEデバイスに最適な方法(データ プレーン学習、IEEE 802.1、LLDP、802.1 aqなど)を使用して完了されます。

EVPNのポリシー属性は、IP VPN(レイヤー3VPNなど)に似ています。各EVPNルーティング インスタンスでは、RD(ルートの識別)と1つ以上のRT(ルート ターゲット)を設定する必要があります。CEデバイスは、1つ以上のVLANに設定されている可能性のあるイーサネット インターフェイスを介して、MES上のEVPNルーティング インスタンスに接続します。

さまざまなプラットフォーム上のEVPN-MPLSでサポートする機能とサブ機能の詳細については、機能エクスプローラーのEVPN over MPLSを参照してください。