Descripción general de EVPN

Una VPN Ethernet (EVPN) le permite conectar sitios de clientes dispersos mediante un puente virtual de capa 2. Al igual que con otros tipos de VPN, una EVPN consiste en dispositivos perimetrales del cliente (CE) (host, enrutador o conmutador) conectados a enrutadores perimetrales de proveedor (PE). Los enrutadores de PE pueden incluir un conmutador perimetral MPLS (MES) que actúa en el borde de la infraestructura MPLS. Se puede configurar una plataforma de enrutamiento universal 5G serie MX o un conmutador independiente para que actúe como un MES. Puede implementar varios EVPN dentro de una red de proveedor de servicios, cada uno de los cuales proporciona conectividad de red a un cliente mientras se asegura de que el uso compartido del tráfico en esa red siga siendo privado. La figura 1 ilustra una implementación típica de EVPN. El tráfico del centro de datos 1 se transporta a través de la red del proveedor de servicios a través de MES1 a MES2 y luego al centro de datos 2. DCS1, DCS2, DCS3 y DCS4 son los conmutadores del centro de datos.

Figura 1: EVPN conectando el centro de datos 1 y el centro de datos 2

Los MES están interconectados dentro de la red del proveedor de servicios mediante rutas de conmutación de etiquetas (LSP). La infraestructura de MPLS le permite aprovechar la funcionalidad MPLS proporcionada por Junos OS, incluido el reenrutamiento rápido, la protección de nodos y vínculos, y las rutas secundarias en espera. En el caso de las EVPN, el aprendizaje entre MES tiene lugar en el plano de control y no en el plano de datos (como es el caso de los puentes de red tradicionales). El plano de control proporciona un mayor control sobre el proceso de aprendizaje, lo que le permite restringir qué dispositivos descubren información sobre la red. También puede aplicar políticas en los MES, lo que le permite controlar cuidadosamente cómo se distribuye y procesa la información de red. Las EVPN utilizan la infraestructura del plano de control BGP, lo que proporciona una mayor escala y la capacidad de aislar grupos de dispositivos (hosts, servidores, máquinas virtuales, etc.) entre sí.

Los MES adjuntan una etiqueta MPLS a cada dirección MAC aprendida de los dispositivos CE. Esta combinación de etiqueta y dirección MAC se anuncia en los otros MES del plano de control. El aprendizaje del plano de control permite equilibrar la carga y mejora los tiempos de convergencia en caso de ciertos tipos de fallas de red. El proceso de aprendizaje entre los MES y los dispositivos CE se completa utilizando el método más adecuado para cada dispositivo CE (aprendizaje del plano de datos, IEEE 802.1, LLDP, 802.1aq, etc.).

Los atributos de política de una EVPN son similares a una VPN IP (por ejemplo, VPN de capa 3). Cada instancia de enrutamiento EVPN requiere la configuración de un diferenciador de ruta (RD) y uno o más destinos de ruta (RT). Un dispositivo CE se conecta a una instancia de enrutamiento EVPN en un MES a través de una interfaz Ethernet que puede estar configurada para una o más VLAN.

Consulte EVPN sobre MPLS en el Explorador de características para obtener más información sobre las características y subfunciones que admitimos con EVPN-MPLS en varias plataformas.