求一份典型的evpn-vlan的实施方案

一、 整体架构设计

1. Underlay 网络（底层物理网络）：
   负责提供 VTEP（VXLAN隧道端点）之间的三层 IP 连通性。通常采用 Clos 架构（Leaf-Spine），使用 OSPF 或 eBGP 作为底层路由协议，仅通告各设备 Loopback 接口地址（作为 VTEP 源 IP）。
2. Overlay 网络（虚拟逻辑网络）：
   通过 VXLAN 隧道构建，将原始二层以太网帧封装在 UDP 报文中传输。EVPN 作为控制平面，利用 BGP 协议发布 MAC、IP 和主机位置信息，替代传统的泛洪学习机制。

二、 核心组件与角色划分

• VTEP 节点：通常由汇聚层或 Leaf 交换机充当，负责 VXLAN 报文的封装与解封装，并建立 BGP EVPN 邻居关系。
• Route Reflector (RR)：在大型网络中，为避免 VTEP 之间全连接（N²问题），通常部署 RR 节点。Leaf 交换机只需与 RR 建立 BGP EVPN 邻居，由 RR 负责反射 EVPN 路由。
• VNI 与 VLAN 映射：本地 VLAN 用于服务器接入侧隔离，VNI（VXLAN Network Identifier）用于 Overlay 网络标识。同一业务在不同 Leaf 之间需映射相同的 VNI。

三、 关键实施步骤

1. Underlay 连通性配置

2. 服务接入点与二层映射

3. 部署 BGP EVPN 控制平面

• 配置 EVPN 实例，设置 RD（路由区分符）和 RT（路由目标），用于控制路由的导入与导出，实现多租户隔离。
• 建立 BGP EVPN 邻居关系。若使用 RR，需在 RR 上将 Leaf 配置为 reflect-client。
• 通过 EVPN 路由类型实现智能控制：
  • Type 2 路由：传播 MAC/IP 绑定信息，使远端 VTEP 能够精确进行单播转发，避免泛洪。
  • Type 3 路由：传播 VNI 的远端 VTEP 成员关系，用于处理广播、未知单播和组播流量。
  • Type 5 路由：传递 IP 前缀路由，用于跨 VNI 或跨 VRF 的三层互通。

4. 网关与三层互通设计

• 分布式网关（推荐）：在 Leaf 交换机上部署 Anycast 网关（IRB），同一虚拟网段的网关 IP 和 MAC 地址在所有相关 Leaf 上保持一致。终端流量无需绕行核心，实现就近网关和负载分担。
• 集中式网关：将网关统一部署在核心层或边界网关上，适用于特定场景。

四、 生产环境避坑指南

1. 区分二层 VNI 与 L3-VNI：二层 VNI 用于同网段二层互通，L3-VNI 用于跨网段路由。两者编号绝对不能重复，否则会导致三层转发失效。
2. Underlay 路由可达性：VTEP 之间的 Loopback IP 必须在 Underlay 路由表中严格可达，否则隧道无法建立。
3. 防火墙 UDP 端口放行：VXLAN 封装默认使用 UDP 4789 端口。如果 Underlay 中间存在防火墙或安全设备，必须放行该端口，否则会导致业务不通。
4. 摒弃组播模式：在生产环境中，严禁使用依赖 Underlay 组播的 VXLAN 传统控制平面。必须采用 BGP EVPN 作为控制平面，以防止广播风暴并提升网络扩展性。