m0_49864110的博客

每个成员会在状态为UP的VSL口上向拓扑洪泛Hello报文，其他成员收到Hello报文后，会将报文从非入口的状态为UP的VSL口转发出去，通过Hello报文的洪泛，每个成员设备可以学到整个拓扑信息。需要在两台交换机之间建立一条双主机检测链路，当VSL断开时，两台交换机开始通过双主机检测链路发送检测报文，收到对端发来的双主机检测报文，就说明对端仍在正常运行，存在两台主机。如果成员交换机收到已知单播帧，需要向聚合端口转发，会优先选择该聚合端口在本设备上的成员端口，这种做法可以减少流经VSL的流量。

VS（Virtual System）虚拟系统是指将一台物理设备虚拟成多个相互隔离的逻辑设备逻辑设备之间软硬件隔离，互不影响，在业务功能上等同于一台独立的传统物理设备一台物理设备可以承担逻辑拓扑中的多个网络节点，最大限度地利用现有资源，降低了网络运营成本。同时，不同的VS可以部署不同的业务，实现业务、故障的隔离，提高了网络的安全性和可靠性。此技术思科的叫做VDC，华三叫做MDC。

把多台支持堆叠特性的单独交换机组合在一起（单独交换机之间通过堆叠线缆连接在一起），从逻辑上组成一台整体交换机，从逻辑上像一台交换机实现报文转发，同时用户使用一个IP对堆叠进行管理和维护。

M-LAG（Muntichassis Link Aggregation Group）跨设备链路聚合组，将不同设备上的不同端口组成一个聚合组，达到跟普通LAG一样的功能，主要应用场景是“双归接入”场景，即用户侧双归接入到两台设备上对于下游设备来说，认为上游设备是一台设备。

目录基本配置配置LSW1、LSW2的Vlan配置CE设备的IP地址并使得建立隧道的VTEP地址可达配置EVPN对等体开启EVPN功能建立EVPN对等体配置路由重标记配置L3VPN实例与三层VNI配置建立Vxlan隧道配置BD域与二层VNI配置VTEP接口配置Vbdif接口配置Vxlan业务接入为了实现以上效果，需要使用到路由重标记功能（在CE2、CE3上配置）配置L3VPN实例用来传递EVPN路由（由于配置了重标记，所以Vpn实例中的三层VNI可以不一致）......

目录基本配置配置LSW1、LSW2的Vlan配置CE设备的IP地址并使得CE1、CE4的VTEP地址可达配置EVPN对等体配置L3VPN实例与三层VNICE1与CE4建立Vxlan隧道配置BD域与二层VNI配置VTEP接口配置Vbdif接口配置Vxlan业务接入CE1与CE2、CE2与CE3、CE3与CE4建立EVPN对等体蓝色CE1配置、绿色CE4配置.........

目录基础配置配置LSW1、LSW3的Vlan配置CE设备的IP地址并使得VTEP地址可达建立Vxlan隧道CE1与CE2建立Vxlan隧道（使用VNI10、RT1:10）CE3与CE4建立Vxlan隧道（使用VNI20、RT1:20）CE5与CE6建立Vxlan隧道（使用VNI30、RT1:30）配置Vxlan业务接入CE1与CE2运行OSPF，CE5与CE6运行OSPF、CE3与CE4使用静态地址使得VTEP地址可达黑色相同配置，蓝色CE1配置，绿色CE2配置黑色相同配置，蓝色CE3配置，绿色CE4配置黑

基本概念：各个数据中心内部各建立一条Vxlan隧道，然后DCI-VTEP之间也建立一条Vxlan隧道只可以实现二层互通。建议大规模、模块化的数据中心使用优点： 各个数据中心的协议独立、即不同的数据中心间不需要运行相同的协议 不同数据中心的Vxlan封装可以不同，架构独立、异构兼容 不同数据中心之间不需要协同信息工作原理：控制层面上：Leaf1与Leaf2建立Vxlan隧道、DCI-VTEP1与DCI-VTEP2建立Vxlan隧道、Leaf3与Leaf4建立Vxlan隧道（

绿色为需要注意的配置（相比于不需要访问外网的场景需要注意的配置）根据图配置相应的Vlan与接口IP地址，并通过路由协议使得VTEP地址互通根据图配置FW1相应的安全区域与安全策略CE1、CE3为Leaf、CE2为Spine实现外网互访可以在Leaf上引入路由，也可以在Spine上引入路由。思想是差不多的。本次是在Spine上将外网路由引入EVPN实例中所以需要Spine与Leaf之间也建立三层Vxlan隧道，通过传递Type5路由来实现路由引入如果是在Leaf上做路由引入，则不需要与Spin建立三层Vxla

目录基础配置配置E V P N在CE1、CE3开启E V P N功能建立CE1、CE3的E V P N对等体配置二层广播域，并在其下配置二层VNI配置Vxlan业务接入点配置VTEP接口为不同租户创建三层L3VPN实例将L3VPN实例绑定到BD域创建Vbdif接口并绑定L3VPN实例查看命令查看L3VPN实例学习到的路由绿色是CE1的配置蓝色是CE2的配置根据图配置相应的Vlan与接口IP地址，并通过路由协议使得VTEP地址互通CE1、CE3为Leaf、CE2为Spine分布式网关：二层网关和三层网关都在L

目录基础配置配置EVPN在CE1、CE2、CE3开启EVPN功能建立CE1、CE2、CE3之间的EVPN对等体创建BD域并配置EVPN实例选择报文进入Vxlan隧道配置发送Type3路由创建三层网关的Vbdif接口ARP广播抑制三层网关使能BGP EVPN进行主机信息收集功能二层网关使能ARP广播报文抑制功能根据图配置相应的Vlan与接口IP地址，并通过路由协议使得VTEP地址互通CE1、CE3为Leaf、CE2为Spine根据自己的需求使能Type2的ARP类型路由..................

在CE1、CE3开启EVPN功能建立CE1与CE3的EVPN对等体创建EVPN实例选择报文进入Vxlan配置发送Type3路由查看数据查看Vxlan隧道的状态查看EVPN路由查看指定VNI的Vxlan隧道详细信息关于policy vpn-target根据图配置相应的Vlan与接口IP地址，并通过路由协议使得VTEP地址互通dis vxlan tunneldis bgp evpn all routing-tabledis vxlan vni 10 verbose 可以根据实际情况选..............

目录基本配置二层vlan、三层路由LSW1、LSW2配置二层VlanCE1、CE2、CE3、CE4运行路由协议，使得VTEP地址互通创建DFS服务组配置静态Vxlan（集中式网关）创建BD域，绑定VNI（Leaf、Spine都配置）选择报文进入Vxlan隧道（Leaf上配置）创建VTEP接口，建立Vxlan隧道配置Vxlan三层网关（Spine上配置）多活网关讲解基本概念DFS服务组注意事项绿色配置为此次实验需要注意的地方（相比于普通的集中式网关的配置，主要是在Spine上做了修改）为了实现Spine双活，

目录基本配置二层vlan、三层路由LSW1、LSW2配置二层VlanCE1、CE2、CE3运行路由协议，使得VTEP地址互通配置静态Vxlan（集中式网关）创建BD域，绑定VNI（Leaf、Spine都配置）选择报文进入Vxlan隧道（Leaf上配置）创建VTEP接口，建立Vxlan隧道配置Vxlan三层网关（Spine上配置）绿色配置是相比于只有二层互访时的不同配置......

目录基本配置二层vlan、三层路由LSW1、LSW2配置二层VlanCE1、CE2、CE3运行路由协议，使得VTEP地址互通配置静态Vxlan（集中式网关）创建BD域，绑定VNI（Leaf、Spine都配置）选择报文进入Vxlan隧道（Leaf上配置）创建VTEP接口，建立Vxlan隧道（同子网只需要在Leaf上建立Vxlan隧道）...............

E-V-P-N基本概念什么是E-V-P-N为什么出现E-V-P-N技术E-V-P-N技术的优点E-V-P-N协议的五种路由类型Type2路由类型MAC/IP路由的报文格式细分为三种路由类型MAC通告路由ARP类型路由IRB类型路由注意事项什么情况下会发Type2类型路由Type3路由类型Inclusive Multicast路由的报文格式如何通过Type3创建Vxlan隧道以及头端复制列表EVPN实例中RD值的两种分配方式

（基于IP的封装，封装的对象始终是以太网数据帧）例如：IPSec可以利用IKE动态建立隧道、MPLS可以利用LDP/BGP建立隧道等Vxlan将网络做了两次虚拟化1.Vxlan将IP网络先抽象成一台拥有无限端口的交换机2.通过VNI（虚拟网络标识符）来实现广播域隔离（每一个Vni代表vxlan网络中的一个广播域，类似Vlan id）静态方式：手动指定Vxlan的源、目地址，建立静态隧道动态方式：建立BGP EVPN邻居关系，通过BGP EVPN协议动态建立隧道NVE。

OpenFlow主要用于管理交换机的协议，管理流表、交换机状态，但是不支持配置。OpenFlow拥有特定设备体系结构，OpenFlow设备必须以一个标准的架构建立，没有专有功能，以确保厂商能够开发依附于OpenFlow标准的白盒交换机。NetConf和Ovsdb是配置交换机的协议，不过Ovsdb只支持虚拟交换机，Netconf可以应用于物理机。白盒交换机--不会有自己的控制平面，由控制器管理，不会支持路由协议、Vxlan这些。------有自己的转发平面，没有控制器也可以自己选择路由。

东西流量指的就是横向流量-------例如：服务器与服务器之间交换流量南北流量指的就是纵向流量-------例如：客户端和服务器之间的流量以下主要是讲解业务平面的网络架构（一般业务平面就需要用到专用的数据中心交换机）