Mikrotik v7 BGP l2vpn-evpn

+1 1.IS-IS 2. EVPN 3. SR-MPLS с TI-LFA

+1 EVPN

Копипаста из снимка Wayback Machine от 14 мая.  
Обзор  
Ethernet Virtual Private Network (EVPN) — технология для расширения связности уровня 2 и 3 между разными сетевыми сегментами. Для передачи ethernet-кадров по MPLS или IP-сетям могут использоваться MPLS или VXLAN-инкапсуляции. BGP EVPN применяется как управляющая плоскость для множества плоскостей передачи данных (для VPN-сервисов уровня 2 и 3). MP-BGP передаёт MAC-адреса, связи MAC/IP и IP-префиксы. RFC7432 — базовый стандарт EVPN, который определяет BGP в качестве управляющей плоскости для MPLS-плоскости передачи данных. RFC8365 расширяет использование дополнительных плоскостей передачи данных: VXLAN, NVGRE и MPLS поверх GRE, и описывает EVPN как Слой Виртуализации Сети (NVO).  

Терминология  
NVO: Network Virtualization Overlay — технология для предоставления VPN-сервисов уровня 2 и 3.  
NVE: Network Virtualization Endpoint — узел Provider Edge (PE) внутри NVO-среды, отвечает за инкапсуляцию/декапсуляцию VPN-трафика. Для VXLAN это VTEP (Virtual Tunnel End Point).  
VNI: Virtual Network Identifier — виртуальный идентификатор сети.  
EVI: EVPN Instance — инстанс EVPN.  
RD: Route Distinguisher — 64-битный префикс, добавляемый к IP-префиксу для уникальности, чтобы у нескольких арендаторов могли совпадать IP-диапазоны.  
RT: Route Target — расширенное сообщество BGP для контроля импорта и экспорта маршрутов, обычно основано на номере AS и VNI MAC-VRF.  
MAC-VRF: VRF-таблица для MAC-адресов на PE (VTEP). Требует RD и RT.  

Для поддержки EVPN в MP-BGP были определены новые AFI/SAFI: 25 (L2 VPN) / 70 (EVPN). Адрес следующего хопа в NLRI — это IP-адрес VTEP, объявляющего EVPN-маршрут.  

Существует пять типов EVPN-маршрутов:  
- Тип 1 (Ethernet A-D) — объявляет достижимость многодоменных Ethernet-сегментов.  
- Тип 2 (MAC advertisement) — объявляет MAC-адреса и связи MAC/IP, изученные в конкретном EVI.  
- Тип 3 (Inclusive multicast) — объявляет членство в домене уровня 2, что позволяет автоматически обнаруживать VTEP.  
- Тип 4 (Ethernet segment) — используется для обнаружения VTEP, подключённых к одному и тому же общему Ethernet-сегменту для модели EVPN с мульти-хомингом (active-active, active-standby).  
- Тип 5 (IP prefix) — объявляет IP-префиксы в EVPN-домене, позволяя создавать классические Layer 3 VPN.

Инкапсуляция на плоскости передачи данных задаётся значением расширенного сообщества:  
8 — VXLAN  
9 — NVGRE  
10 — MPLS  
11 — MPLSoGRE  

Поддержка маршрутизации между подсетями с EVPN реализуется двумя способами: симметричная и асимметричная интегрированная маршрутизация и коммутация (IRB). Главное отличие — симметричный способ поддерживает маршрутизацию и коммутацию как на входящем, так и на исходящем VTEP, а асимметричный — маршрутизацию на входе и только коммутацию на выходе.  

Пример базовой настройки  
Простая конфигурация Layer2 EVPN VXLAN:  
/interface bridge add name=bridge1 vlan-filtering=yes  
/interface bridge port add bridge=bridge1 interface=sfp-sfpplus3 pvid=40  
/ip address add address=203.0.113.1 interface=lo  
/interface vxlan add bridge=bridge1 bridge-pvid=40 local-address=203.0.113.1 name=vxlan1 vni=100040  
/routing bgp instance add as=65000 name=evpn-inst  
/routing bgp connection add afi=evpn instance=evpn-inst local-address=203.0.113.1 role=ebgp multihop=yes name=to-leaf-lo remote-address=203.0.113.2 as=65001  
/routing bgp evpn add export.route-targets=65000:100040 import.route-targets=65001:100040 instance=evpn-inst name=bgp-evpn-1o vni=100040  

Для простых настроек с одним VLAN (broadcast-доменом) установка Route Distinguisher не обязательна.

Более 2500 роутеров на сайте. Поехали! 1. IS-IS 2. EVPN 3. SR-MPLS с TI-LFA

Плюс один.

К слову, я добавил в лабораторию ISIS через командную строку. Пока всё идёт отлично. Шаг 1 ВЫПОЛНЕН. Спасибо.

Так теперь всё еще существует EVPN?

Есть такая штука: у продвинутых моделей есть нужное оборудование. Но поддержки пока нет.