S12504G-AF EVPN VXLAN场景默认解封装命令解封装端口设置对上送CPU报文的影响探究

现网情况如下图，border、spine、leaf架构，border与leaf为M-LAG组网，服务器主备接入，通过控制器下发border设备loopback1000地址，及横联vlan、静态路由打通，border设备使用loopback1000地址ping服务器地址

客户使用border设备上自身的loopback1000地址在vpn内带源ping leaf下的地址，发现部分不通，且两个border不通地址互相对称A通的B就不通，B通的A就不通

本地实测：ping测试的报文在回包阶段，从leaf到border方向有问题，报文到border后如果走peer-link横连是正常的，但是直接到border本机loopback地址会有问题：

Leaf到border走的是虚隧道，leaf配置了evpn local remote都是单挂口，border到leaf只有实隧道，设备间隧道不是对称的；

Border关键配置如下：

#

interface LoopBack2

ip address 10.193.17.1 255.255.255.255

ospf 200 area 0.0.0.0

#

evpn drni group 10.193.17.1

Border隧道如下：

Tunnel source 10.193.17.1, destination 10.193.16.166

Tunnel source 10.193.17.1, destination 10.193.16.165

Leaf关键配置如下：

#

interface LoopBack0

ip address 10.193.16.165 255.255.255.255

ospf 200 area 0.0.0.0

#

interface LoopBack2

ip address 10.193.17.103 255.255.255.255

ospf 200 area 0.0.0.0

#

evpn m-lag group 10.193.17.103

evpn m-lag local 10.193.16.165 remote 10.193.16.166

#

interface LoopBack0

ip address 10.193.16.166 255.255.255.255

ospf 200 area 0.0.0.0

#

interface LoopBack2

ip address 10.193.17.103 255.255.255.255

ospf 200 area 0.0.0.0

#

evpn m-lag group 10.193.17.103

evpn m-lag local 10.193.16.166 remote 10.193.16.165

leaf隧道如下

Tunnel source 10.193.17.103, destination 10.193.17.1

报文到border后上送cpu，平台软件会进行隧道检查，发现自己没有对应的隧道，报文检查失败丢弃；走border peer-link横连后，对端m-lag peer设备过路转发解封装，上送cpu的已经是硬件解封装后的报文，反而没有问题：

*May  9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/packet: -MDC=1-Slot=1; 

 Before de-encapsulation,

   10.193.17.103->10.193.17.1 (length = 134)

*May  9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1; 

 VXLAN Get Up Tunnel. Match(0).

*May  9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1; 

 Packet dropped because the destination tunnel interface was not found.

*May  9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/error: -MDC=1-Slot=1; 

 ifIndex(0) SourceIp(10.193.17.103).

*May  9 17:31:52:092 2026 DS-S12504G-1 VXLAN/7/packet: -MDC=1-Slot=1; 

 Failed to find a tunnel to decap the packet.

在建立单向IPv4/IPv6 VXLAN隧道的组网（即对端建立了指向本端的VXLAN隧道，但本端未建立指向对端的VXLAN隧道）中，本端从对端接收到VXLAN报文后，会因为无法解封装而丢弃该报文。配置vxlan default-decapsulation source interface后，如果本端接收到的VXLAN报文的目的地址为指定源接口的IPv4/IPv6地址，则本端会解封装该报文，不会丢弃。

对于S12500G-AF商业芯片版本设备，过路硬件转发指定的接口可以是实地址loopback0，也可以是虚地址loopback2，但是如果是解封转并上送CPU报文，则必须要求looback地址为解封装的目的ip，即虚地址loopback2

解决Border默认解封装这个LoopBack0可以考虑改为配置LoopBack2；实际不影响硬转的业务，也可以维持现状：

#

vxlan default-decapsulation source interface LoopBack0

#