ADDC6.3控制器下发vpn实例配置

现象：你在 ADDC 界面只配置业务 RT 1:4010000，控制器下发配置时，仅在 import-extcommunity 自动追加 0:4010000；export 仍然只有你配置的1:4010000，和你贴的配置完全吻合。

✅根因：ADDC VXLAN/EVI 方案内置系统保留 RT（0:xxxx），属于产品原生设计，不是配置 bug

1. 0: 开头 RT 含义：AS 号 = 0，属于控制器内部管理 RT，只用于 IMPORT 导入，不会放到 export 向外发布路由。
2. 用途：ADDC/EVI 场景下，用于L3VNI、跨 VRF 互通、VLAN 接入、EVPN 广播域自动发现、控制器内部路由管理。控制器自动把这个 RT 塞进 import 列表，用来接收控制器平台下发的内部路由，不会向外发布带 0: 的路由。
3. 业务不受影响：
   • 你的业务路由 export 只有1:4010000，其他 PE 只会发布1:4010000，不会发布0:4010000；
   • 其他同 VRF 设备 import 1:4010000，可以正常学习业务网段，0:4010000 只供控制器内部使用，业务路由不会匹配这个 RT。
4. 三地址族（ipv4/ipv6/evpn）都会自动带上这个 import 的 0:RT，是 ADDC6.3 版本默认行为。

❗关键点区分（很重要）

• export-extcommunity：只有你手动配置的 1:4010000，不会多出 0:，业务路由发布正常；
• import-extcommunity：业务 RT + 控制器自动追加 0: 保留 RT，只在本地接收路由用；
• 0: 这个 RT不能在 ADDC 界面删除，控制器是后台自动生成，手动在设备 undo 删掉后，ADDC 下一次同步策略会重新推回来。

验证排查命令

查看 BGP 路由携带的 RT 属性，业务路由的扩展团体属性只有1:4010000，不会携带 0:4010000。

风险确认

1. 现有跨 PE 业务、EVPN/VXLAN 转发不受这个 0:RT 影响；
2. 不会造成 VRF 之间路由泄露：其他设备不会发布 0: 的 RT 路由，不会意外引入别的 VRF 路由；
3. 不要在设备侧手动删除0:4010000，ADDC 策略同步会覆盖回写。

一句话总结

ADDC6.3 EVI/VXLAN 场景内置系统保留 import RT 0:4010000，控制器自动下发，属于正常产品机制，业务路由发布仍然只用你配置的 1:4010000，不影响业务转发，无法在控制器界面移除。