.. başlıq: EVPN/VXLAN Architecture Deep Dive
.. şlak: evpn-vxlan-arxitektura
.. tarix: 2026-04-07 12:00:00 UTC
.. teqlər: evpn, vxlan, bgp, datacenter, overlay, networking
.. kateqoriya: Məqalələr
.. keçid:
.. təsviri: RT-1-dən RT-5-ə qədər BGP EVPN marşrut növləri, VTEP kəşfi, simmetrik və asimmetrik IRB, ARP-nin yatırılması və ESI ilə çoxlu ev axtarışı — satıcı CLI nümunələri ilə.
.. növü: mətn
<style>
.calc-container { max-width: 860px; margin: 20px auto; padding: 20px; }
.calc-header { margin-bottom: 30px; padding: 25px; background: linear-gradient(135deg, #667eea 0%, #764ba2 100%); border-radius: 12px; box-shadow: 0 4px 6px rgba(0,0,0,0.1); color: white; }
.calc-header h2 { margin-top: 0; color: white; font-size: 28px; margin-bottom: 10px; }
.calc-header p  { margin: 10px 0; opacity: 0.95; font-size: 15px; }
.result-section { background: white; border: 1px solid #e0e0e0; border-radius: 8px; margin-top: 20px; overflow: hidden; box-shadow: 0 2px 4px rgba(0,0,0,0.05); }
.section-content { padding: 20px; background: #fafafa; }
@media (max-width: 768px) { .calc-header h2 { font-size: 22px; } .calc-container { padding: 10px; } }
.article-body { padding: 24px; background: white; line-height: 1.8; font-size: 15px; color: #333; }
.article-body h3 { color: #2d6a2d; border-bottom: 2px solid #4CAF50; padding-bottom: 6px; }
.article-body a { color: #2d6a2d; }
.article-body a:hover { color: #4CAF50; }
.callout { background: #e8f5e9; border-left: 4px solid #4CAF50; padding: 12px 16px; border-radius: 6px; margin: 16px 0; font-size: 14px; }
.callout.warn { background: #fff8e0; border-color: #f0a500; }
pre, .code-block { background: #1e1e2e; color: #cdd6f4; padding: 14px 18px; border-radius: 8px; font-family: 'Courier New', monospace; font-size: 13px; overflow-x: auto; line-height: 1.5; margin: 12px 0; white-space: pre; }
table { width: 100%; border-collapse: collapse; margin: 16px 0; font-size: 14px; }
th { background: #2d6a2d; color: white; padding: 10px 12px; text-align: left; }
td { padding: 8px 12px; border-bottom: 1px solid #e0e0e0; vertical-align: top; }
tr:nth-child(even) td { background: #f5f5f5; }
</style>
<div class="calc-container">
<div class="calc-header">
<h2>EVPN/VXLAN Architecture Deep Dive</h2>
<p>Cisco NX-OS, Arista EOS və Junos CLI nümunələri ilə BGP EVPN marşrut növləri, VTEP kəşfi, simmetrik və asimmetrik IRB, ARP-nin yatırılması və multi-homing.</p>
</div>
<div class="result-section">
<div class="section-content article-body">
<h3 id="why-vxlan">1. Niyə VXLAN?</h3>
<p>IEEE 802.1Q VLAN-ları hər yayım domeni üçün 4,094 ID ilə məhdudlaşır - minlərlə müştəri seqmentinin paylaşılan infrastrukturda birlikdə yaşamalı olduğu çox icarəçi məlumat mərkəzlərində sərt məhdudiyyət. VXLAN (Virtual genişləndirilə bilən LAN,<a href="https://www.rfc-editor.org/rfc/rfc7348" target="_blank">RFC 7348</a>) bunu 16,7 milyona qədər məntiqi seqmenti dəstəkləmək üçün 24 bitlik VNI (VXLAN Şəbəkə İdentifikatoru) istifadə edərək UDP/IP daxilində Ethernet çərçivələrini əhatə etməklə həll edir.</p>
<p>VXLAN virtual Layer 2 topologiyasını fiziki Layer 3 alt qatından ayırır, VLAN-ları uzatmadan VXLAN Tunel Son Nöqtələri (VTEP) arasında standart IP marşrutlaşdırmağa (ECMP, OSPF, BGP) imkan verir. Xarici UDP başlığı təyinat portundan istifadə edir<strong>4789</strong>(IANA tərəfindən təyin edilmişdir; erkən yerləşdirmələr 8472 istifadə edilmişdir). Ümumi inkapsulyasiya yükü IPv4 üzərindən ~50 bayt, IPv6 üzərindən ~70 baytdır.</p>
<div class="callout">
<strong>İnkapsulyasiya yığını (RFC 7348):</strong>Xarici Ethernet (14 B) + Xarici IPv4 başlığı (20 B) + Xarici UDP başlığı (8 B, dst port 4789) + VXLAN başlığı (8 B, 32-55 bitlərdə 24 bit VNI daxildir) + orijinal daxili Ethernet çərçivəsi.</div>
<h3 id="vtep-discovery">2. VTEP kəşf üsulları</h3>
<p>VTEP-lər tunellər qurmaq və BUM (Yayım, Naməlum Unicast, Multicast) trafikini yaymaq üçün həmyaşıd VTEP-ləri kəşf etməlidir. Praktikada üç mexanizm tətbiq olunur:</p>
<table>
<tr><th>Metod</th><th>Necə işləyir</th><th>Pros</th><th>Eksiler</th></tr>
<tr><td><strong>Multicast</strong></td><td>Hər bir VNI alt təbəqədə PIM multicast qrupuna xəritə verir; BUM trafiki həmin qrupa axır</td><td>sadə; avtomatik həmyaşıd kəşfi</td><td>Alt təbəqədə PIM multicast tələb olunur; bir çox operator multicastı söndürür</td></tr>
<tr><td><strong>Giriş Replikasiyası</strong></td><td>Hər bir VTEP hər VNI üçün uzaqdan VTEP-lərin açıq şəkildə unicast siyahısını saxlayır; BUM trafiki hər bir həmyaşıd üçün təkrarlanır</td><td>Multicast tələb olunmur</td><td>Head-end hər BUM paketi üçün O(N) replikasiya edir; statik həmyaşıd siyahıları əl ilə qulluq tələb edir</td></tr>
<tr><td><strong>BGP EVPN</strong></td><td>RT-3 IMET marşrutları VTEP üzvlüyünü reklam edir; RT-2 marşrutları MAC+IP bağlamalarını paylayır; daşqın və öyrən</td><td>İdarəetmə müstəvisində MAC öyrənməsi; ARP supressiyası; minlərlə VTEP-ə qədər miqyas; standart</td><td>Bütün VTEP-lərdə və ya marşrut reflektorlarında BGP yığını tələb olunur</td></tr>
</table>
<p>Müasir yaşıl sahə məlumat mərkəzləri yalnız BGP EVPN-dən istifadə edir. Multicast və ingress-replikasiya hələ də qəhvəyi sahə mühitlərində tapılan köhnə yanaşmalardır.</p>
<h3 id="bgp-evpn">3. BGP EVPN marşrut növləri</h3>
<p>BGP EVPN (<a href="https://www.rfc-editor.org/rfc/rfc7432" target="_blank">RFC 7432</a>) beş marşrut növünü yaymaq üçün AFI 25 (L2VPN) / SAFI 70 (EVPN) istifadə edir. RT-5 ayrıca müəyyən edilmişdir<a href="https://www.rfc-editor.org/rfc/rfc9136" target="_blank">RFC 9136</a>(Oktyabr 2021).</p>
<table>
<tr><th>RT</th><th>ad</th><th>Məqsəd</th><th>Əsas NLRI sahələri</th></tr>
<tr><td><strong>1</strong></td><td>Ethernet Avtomatik Kəşf</td><td>Bağlantı çatışmazlığı zamanı Per-ES və per-EVI kütləsi; tam aktiv multi-homing yük balansı üçün aliasing</td><td>RD, ESI, Ethernet Tag ID, MPLS etiketi</td></tr>
<tr><td><strong>2</strong></td><td>MAC/IP reklamı</td><td>MAC ünvanlarını (və istəyə bağlı olaraq bağlı IP) paylayın, ARP-nin qarşısını almaq və daşqın və öyrənməni aradan qaldırmaq üçün</td><td>RD, ESI, VLAN etiketi, MAC ünvanı, IP ünvanı (isteğe bağlı), L2VNI + L3VNI etiketləri</td></tr>
<tr><td><strong>3</strong></td><td>Daxil Multicast Ethernet Tag (IMET)</td><td>VNI üçün VTEP əlçatanlığını reklam edin; giriş-replikasiya siyahıları yaratmaq və BUM yönləndirməsini işə salmaq üçün istifadə olunur</td><td>RD, Ethernet Tag ID, Originating Router IP (VTEP ünvanı); PMSI Tunel atributu VNI və tunel tipini daşıyır</td></tr>
<tr><td><strong>4</strong></td><td>Ethernet seqment marşrutu</td><td>Ethernet Seqmentini paylaşan PE-lər arasında təyin edilmiş Ekspeditor (DF) seçimi; yalnız bir PE-nin CE seqmentinə BUM irəliləməsini təmin edir</td><td>RD, ESI, Originating Router IP</td></tr>
<tr><td><strong>5</strong></td><td>IP prefiks marşrutu<em>(RFC 9136)</em></td><td>Alt şəbəkələrarası marşrutlaşdırma üçün IP prefikslərini EVPN örtüyünə reklam edin; xüsusi L3VNI (tranzit VNI) tələb edir</td><td>RD, Ethernet Tag ID, IP prefiks uzunluğu, IP prefiksi, GW IP ünvanı, L3VNI etiketi</td></tr>
</table>
<div class="callout warn">
<strong>Ümumi sənədləşmə xətası:</strong>Bir çox satıcı bələdçiləri bütün beş marşrut növü üçün RFC 7432-dən istinad edir. RT-5 (IP Prefiksi) orijinal RFC 7432-də deyildi - o, RFC 9136-da (oktyabr 2021) əlavə edildi. Əgər cihazınızın proqram təminatı həmin nəşrdən əvvəl yaranıbsa, RT-5 davranışı son RFC-dən fərqli ola bilər.</div>
<h3 id="irb">4. Simmetrik və Asimmetrik IRB</h3>
<p>İnteqrasiya edilmiş marşrutlaşdırma və körpüləşdirmə (IRB) VTEP-lərin üst şəbəkələr arasında trafiki necə yönləndirdiyini təsvir edir. İki model müəyyən edilmişdir<a href="https://www.rfc-editor.org/rfc/rfc9135" target="_blank">RFC 9135</a>:</p>
<p><strong>Asimmetrik IRB:</strong>Giriş VTEP L3 marşrutunu (TTL azalması, növbəti hop yenidən yazma) yerinə yetirir.<em>təyinat</em>L2VNI kapsullaşdırmadan və göndərmədən əvvəl. Çıxış VTEP yalnız körpülər yaradır - o, artıq son MAC-a ünvanlanmış daxili çərçivəni görür. Hər bir VTEP yerli olaraq proqramlaşdırılmış hər bir VNI (alt şəbəkə) olmalıdır, hətta yerli hostları olmayanlar belə miqyasını məhdudlaşdırır.</p>
<p><strong>Simmetrik IRB:</strong>Giriş VTEP mənbədən L2VNI-dən paylaşılana marşrutlar<em>L3VNI</em>(tranzit VNI, hər VRF üçün bir). Çıxış VTEP L3VNI-dən yerli təyinat L2VNI-yə yollanır. Hər iki son nöqtə marşrutlaşdırma həyata keçirir. Hər bir VTEP yalnız öz yerli L2VNI-lərinə ehtiyac duyur; tək L3VNI universaldır. Bu, böyük parçalar üçün tövsiyə olunan modeldir.</p>
<table>
<tr><th></th><th>Asimmetrik IRB</th><th>Simmetrik IRB</th></tr>
<tr><td>VTEP üçün L2VNI tələb olunur</td><td>Parçadakı bütün VNI-lər</td><td>Yalnız yerli əlavə edilmiş alt şəbəkələr</td></tr>
<tr><td>L3VNI (tranzit VNI)</td><td>Tələb olunmur</td><td>Tələb olunur - hər VRF üçün bir</td></tr>
<tr><td>Marşrut hopsları</td><td>Yalnız VTEP-ə daxil olun</td><td>Giriş və çıxış VTEP-ləri</td></tr>
<tr><td>Ölçək</td><td>Zəif (hər yerdə bütün VNI)</td><td>Yaxşı (yalnız yerli alt şəbəkələr)</td></tr>
<tr><td>RT-5 prefiksləri</td><td>Dəstəklənmir</td><td>Dəstəklənir (L3VNI istifadə edir)</td></tr>
</table>
<h3 id="arp-suppression">5. ARP supressiyası</h3>
<p>EVPN olmadan, hostdan bir ARP sorğusu onun VNI-yə yayımlanır və parçadakı hər VTEP-ə ötürülür. BGP EVPN ilə RT-2 marşrutları hostlar öyrənilən kimi MAC+IP bağlamalarını bütün VTEP-lərə paylayır. Host ARP-ni uzaq bir IP üçün istifadə edərkən, yerli VTEP birbaşa BGP-də yerləşdirilmiş cədvəlindən cavab verir - heç bir ARP paketi VXLAN quruluşunu keçmir. Bu, məlum hostlar üçün BUM su basmasını aradan qaldırır və VTEP başına minlərlə VM olan parçalarda xüsusilə təsirlidir.</p>
<p>ND (Qonşu Kəşfi) yatırılması IPv6 üçün eyni şəkildə işləyir — RT-2 marşrutları NLRI-nin IP sahəsində IPv6 ünvanlarını daşıyır və VTEP NS mesajlarına yerli olaraq cavab verir.</p>
<h3 id="multihoming">6. Multi-Homing və ESI</h3>
<p>Ethernet Seqment İdentifikatoru (ESI) CE cihazını çoxsaylı PE VTEP-lərə birləşdirən məntiqi paketə təyin edilmiş 10 baytlıq identifikatordur. İki yönləndirmə rejimi mövcuddur:</p>
<ul>
<li><strong>Tək-aktiv</strong>: Hər dəfə bir PE irəli. DF seçimi (RT-4 marşrutlarından istifadə etməklə) hər bir Ethernet Tag üçün Təyin olunmuş Ekspeditoru seçir. Qeyri-DF PE BUM-un seqmentə yönləndirilməsini bloklayır, lakin yenə də unicast qəbul edə bilər.</li>
<li><strong>Tam Aktiv</strong>: Bütün PE-lər eyni vaxtda qabağa keçərək, paket boyunca ECMP-yə imkan verir (uzaq ayaqları olan port kanalı kimi). RT-1 "təxəllüs" marşrutları uzaq VTEP-lərə bütün əlavə edilmiş PE-lər arasında ESI-yə doğru trafiki balanslaşdırmağa imkan verir. MAC mobilliyi RT-2-də MAC Mobility genişləndirilmiş icması vasitəsilə idarə olunur.</li>
</ul>
<h3 id="vendor-cli">7. Satıcı CLI Tez Arayışı</h3>
<table>
<tr><th>Tapşırıq</th><th>Cisco NX-OS</th><th>Arista EOS</th><th>Juniper Junos</th></tr>
<tr><td>EVPN marşrutlarını göstərin</td><td><code>show bgp l2vpn evpn</code></td><td><code>show bgp evpn</code></td><td><code>show route table bgp.evpn.0</code></td></tr>
<tr><td>VTEP həmyaşıdlarını göstərin</td><td><code>show nve peers</code></td><td><code>show vxlan vtep</code></td><td><code>show evpn instance</code></td></tr>
<tr><td>Üst-üstə düşən MAC-ləri göstərin</td><td><code>show mac address-table</code></td><td><code>show vxlan address-table</code></td><td><code>show evpn mac-ip-table</code></td></tr>
<tr><td>ARP bastırma keşini göstərin</td><td><code>show ip arp suppression-cache detail</code></td><td><code>show vxlan address-table detail</code></td><td><code>show evpn mac-ip-table extensive</code></td></tr>
<tr><td>VNI-VRF xəritəsini göstərin</td><td><code>show nve vni</code></td><td><code>show vxlan vni</code></td><td><code>show evpn instance extensive</code></td></tr>
<tr><td>ESI multi-homing göstərin</td><td><code>show nve ethernet-segment</code></td><td><code>show bgp evpn instance</code></td><td><code>show evpn instance extensive</code></td></tr>
</table>
<h3 id="references">İstinadlar</h3>
<ul>
<li><a href="https://www.rfc-editor.org/rfc/rfc7348" target="_blank">RFC 7348</a>— VXLAN: Layer 3 şəbəkələri üzərindən Virtuallaşdırılmış Layer 2 şəbəkələrinin üst-üstə düşməsi üçün çərçivə (2014)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc7432" target="_blank">RFC 7432</a>— BGP MPLS əsaslı Ethernet VPN (BGP EVPN) (2015)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8365" target="_blank">RFC 8365</a>— Ethernet VPN (EVPN) istifadə edərək Şəbəkə Virtualizasiyası Overlay Həlli (2018)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9135" target="_blank">RFC 9135</a>— Ethernet VPN-də (EVPN) inteqrasiya edilmiş marşrutlaşdırma və körpü (2021)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9136" target="_blank">RFC 9136</a>— Ethernet VPN-də IP Prefiks Reklamı (EVPN) (2021)</li>
<li><a href="https://datatracker.ietf.org/wg/bess/documents/" target="_blank">IETF BESS İşçi Qrupu</a>— BGP Enabled ServiceS (aktiv EVPN layihələri)</li>
</ul>
</div>
</div>
</div>