移动设备、社交媒体和协作工具的使用迅速增加，正在为网络添加越来越多的端点。端点的激增推动了对更有效的分段策略的需求，以分离不同的用户、设备和流量配置文件。EVPN-VXLAN 通过物理三层底层网络建立二层覆盖虚拟网络的隧道，为端点管理提供增强的灵活性。因此，它已成为一个广泛部署的网络框架。
什么是 EVPN-VXLAN？
EVPN-VXLAN 是指将第 2 层连接延伸到第 3 层底层网络，形成网络覆盖的网络架构。EVPN-VXLAN 是 EVPN 和 VXLAN 的组合。VXLAN（虚拟可扩展局域网）是第 3 层底层基础设施上的第 2 层覆盖技术。而 EVPN（以太网 VPN）是 VXLAN 的覆盖控制平面技术，通过 IP 或 MPLS 网络在不同的第 2/3 层域之间提供虚拟连接。EVPN-VXLAN 可以帮助大型企业简化和优化其数据中心或园区网络，创建更敏捷、安全和可扩展的第 2/3 层网络连接。
为什么选择 EVPN-VXLAN？
大量的应用运行在不同的领域，包括云、数据中心、校园或分支机构。过去，应用程序被设计为位于同一个第 2 层域中，这会导致很多问题。
EVPN-VXLAN 框架在第 2 层物理网络之上运行第 3 层虚拟网络，称为覆盖。覆盖在物理网络之上提供抽象层，允许较新的应用程序在较旧的基础设施上运行。虚拟化为较旧的应用程序提供虚拟网络，使它们能够连接到第 2 层网络。因此，EVPN-VXLAN 可以帮助数据中心管理和保护由海量应用程序引起的工作负载。它还可以为企业网络提供一系列好处，如下所示。
- 更好的性能：网络设备之间的延迟更容易预测，尤其是在脊叶架构中。
- 轻松的网络可扩展性：EVPN-VXLAN 架构使企业能够添加新的数据中心交换机，而无需重新设计底层网络。
- 增强的安全性：网络分段将网络中大量设备连接产生的流量分离和限制，减少故障域，提高网络可靠性。
- 灵活性：MAC 地址移动性使 EVPN-VXLAN 部署灵活简单。此外，EVPN-VXLAN 是一种开放的标准技术，具有很强的互操作性。例如，很容易集成到现有网络中。
数据中心的 EVPN-VXLAN
EVPN-VXLAN 解决了构建数据中心以提供云和虚拟化服务的网络运营商面临的许多挑战。因此，具有 EVPN-VXLAN 覆盖的 IP 交换矩阵架构广泛应用于现代数据中心。
IP 架构将传统的网络层折叠成两层脊叶架构，如下图所示。在 EVPN-VXLAN 网络配置中，主干或叶设备可以充当第 2 层、第 3 层或两者的 VXLAN 网关。EVPN 的实施提供了灵活性，可以根据情况在叶子或主干或两者上进行路由。高度互连的第 3 层网络在网络中提供高弹性和低延迟，并且可以根据需要轻松地进行水平扩展。
EVPN-VXLAN 覆盖位于 IP 结构之上，可以扩展不同数据中心之间的第 2 层连接，从而提高向最终用户交付应用程序流量和进行灾难恢复的性能。
为数据中心实施 EVPN-VXLAN
具有 EVPN 控制平面的 VXLAN 解决方案在数据中心互连 (DCI) 中是首选。为数据中心部署 EVPN-VXLAN 有四种选择。
第三层 VPN-MPLS
多个数据中心可以通过客户边缘 (CE) 路由器连接到 WAN 中。这些路由器之间构建了一个三层VPN MPLS 网络。要配置 MPLS 第三层 VPN，路由器必须支持 MPLS 转发和转发信息库 (FIB)。数据中心交换机控制 VXLAN 隧道。此选项实施起来相对简单，不需要更改您的 WAN。
EVPN-MPLS
第二种选择是使用边缘路由器或交换机连接 WAN 中的多个数据中心，在它们之间构建 EVPN-MPLS 网络。此选项比前一个更复杂，需要更改您的 WAN。而且您必须更改您的 LAN 架构以原生支持 EVPN。还需要EVPN拼接，即在每台DC Gateway设备上配置两个EVPN实例，通过Logical Tunnel接口连接起来。
互联网上的 EVPN-VXLAN
也可以在两个分支位置之间的IP网络上建立EVPN-VXLAN隧道，用户侧报文将通过隧道进行封装转发。在这种情况下，既不需要传统的WAN，也不需要MPLS来实现，而是在整个Internet或IP隧道中使用EVPN。
三层VPN-MPLS直连
无需分支路由器或对等路由器，您可以直接连接数据中心。它与第一个选项一样易于实施。此实施不需要传统 WAN 或 MPLS，但通常需要暗光纤连接。并且 EVPN 再次在整个过程中使用。
