サービスプロバイダーの L2VPN と L3VPN · RFC 7432 / 8214 / 8317

MPLS とセグメントルーティング上の EVPN

EVPN over MPLS は BGP EVPN コントロールプレーンを使い、サービスプロバイダーが既に運用している MPLS またはセグメントルーティングのトランスポート上で、E-Line、E-LAN、E-Tree、レイヤー 3 VPN の各サービスを提供します。 エンドポイントはフラッディングではなく BGP で学習し、マルチホーミングはオールアクティブで、保護はアンダーレイの TI-LFA または RSVP-TE が担います。EVPN-VXLAN のサービスプロバイダー版にあたり、コントロールプレーンは同じで、データプレーンはラベルです。

SR-MPLS トランスポート上の EVPN サービス

3 台のプロバイダーエッジルーターとセグメントルーティングのコア。PE1 と PE2 は 1 つのイーサネットセグメントを共有し、オールアクティブでマルチホームされた顧客サイトを収容します。PE3 はシングルホームのサイトを収容します。E-Line、E-LAN、L3VPN の各サービスはすべて同じラベルスタックで運ばれ、TI-LFA によりホップごとに保護されます。

セグメントルーティング MPLS コア上の EVPN サービス 左側の 2 台のプロバイダーエッジルーターが、デュアル接続の顧客サイトに対して 1 つのイーサネットセグメントを共有します。これらは SR-MPLS を実行する 2 台のコアルーターを経由して、右側でシングルホームのサイトを収容する 3 台目のプロバイダーエッジルーターに接続します。EVPN の E-Line、E-LAN、L3VPN の各サービスは、TI-LFA で保護された同じラベルスタックで運ばれます。 SR-MPLS ラベルスタック · TI-LFA で保護 PE1 ESI-1 · オールアクティブ PE2 ESI-1 · オールアクティブ P1 SR ノード SID P2 SR ノード SID PE3 シングルホーム CE-A CE-B BGP EVPN · SR-MPLS トランスポート · E-LINE / E-LAN / E-TREE / L3VPN

EVPN over MPLS とは

EVPN（RFC 7432）はもともと MPLS 向けに設計されました。BGP コントロールプレーンがプロバイダーエッジルーター間で MAC と IP の到達性を広告し、トラフィック自体はラベルスタックで転送されます。リモート PE に到達するためのトランスポートラベルと、EVPN インスタンスを識別するサービスラベルです。トランスポートには LDP、RSVP-TE、セグメントルーティングなど、コアで既に運用しているものを使えるため、EVPN はアンダーレイを変更せずに既存の MPLS ネットワークに組み込めます。

その結果、サービスプロバイダーが Ethernet 上で提供するすべてのサービスを 1 つのサービスモデルで扱えます。ポイントツーポイント回線、マルチポイント LAN、ルーテッドマルチポイントのアクセスツリー、ルーテッド VPN は、いずれもルートターゲットと転送ポリシーが異なる EVPN インスタンスであり、同じ BGP セッションでシグナリングされます。このページでは MPLS とセグメントルーティングのデータプレーンに固有の内容を扱います。Type-1 から Type-5 までのルートタイプ自体はどのデータプレーンでも共通で、詳細は次のページで解説しています： EVPN-VXLAN のページ.

EVPN-MPLS と EVPN-VXLAN の比較

コントロールプレーンは同じで、ワイヤー上の形式が異なります。カプセル化が変わると何が変わるかを表にまとめました。

項目MPLS または SR 上の EVPNVXLAN 上の EVPN
適用範囲サービスプロバイダーのコア、メトロ、アグリゲーションデータセンターのリーフスパインファブリック
データプレーンMPLS ラベルスタック：トランスポートラベルとサービスラベル通常の IP 上での 24 ビット VNI を用いた UDP カプセル化
トランスポートLDP、RSVP-TE、SR-MPLS、または SRv6 を用いる IGP任意の IP アンダーレイ、通常は eBGP unnumbered
トラフィックエンジニアリングネイティブ：RSVP-TE トンネルまたは SR ポリシーでサービスごとに経路を制御ファブリック上の ECMP に限定
高速保護アンダーレイの TI-LFA または RSVP Fast Rerouteアンダーレイの IGP または BGP の再収束
キャリアイーサネット OAMサービスごとの CFM と Y.1731 パフォーマンス監視対応環境では VXLAN 上のサービス監視
サービスE-Line、E-LAN、E-Tree、IRB 付き L3VPN、Inter-ASL2 オーバーレイ、IRB、Type-5 ルーティング、DCI
OcNOS パッケージOcNOS-SPOcNOS-DC と OcNOS-SP

その下にあるトランスポート

EVPN はラベルスイッチパスの構築方法を問わないため、移行を円滑に進められます。OcNOS-SP は、機能マトリクスに掲載されたすべてのトランスポート上で EVPN サービスを運びます：

  • LDP と RSVP-TE。 従来の MPLS トランスポートで、両方とも並列 LSP にわたる ECMP（RSVP ECMP は OcNOS 5.0 から、LDP ECMP は 6.1.0 から）と、EVPN サービスを収容した状態でのグレースフルリスタートに対応します。
  • SR-MPLS. IGP で計算されたセグメントルーティング LSP 上、または SR ポリシー上の EVPN（4.2 から）。保護には TI-LFA によるローカル保護（5.1 から）を、ドメイン間の到達には BGP-LU（5.1 から）を使用します。
  • SRv6. OcNOS-SP PLUS の一部のルーターにおける SRv6 の初期サポートは、IPv6 セグメントリスト上の EVPN E-Line とシングルホームの E-LAN（RFC 9252）に対応し、今後さらに開発を進めています。 SRv6 の仕組み.

サービスマッピングはローカルのトンネルポリシーにより EVPN インスタンスごとにトンネルを選択します。そのため、プレミアムな E-Line は遅延目標を持つ SR ポリシーを使い、ベストエフォートの E-LAN は IGP の経路に従うといった運用ができます。

OcNOS-SP が提供する機能

プラットフォームとライセンスの対応範囲を含む完全な一覧は、Feature Matrix に掲載されています。

E-Line と E-LAN

EVPN VPWS のポイントツーポイント（RFC 8214）とマルチポイントの E-LAN（RFC 7432）、シングルホームとマルチホームの接続、インスタンスごとの MAC 統計。

OcNOS 4.0 から

E-Tree

RFC 8317 に準拠したルーテッドマルチポイント。シングルホームは 4.1 から、マルチホームは 6.5.1 から、シナリオ 2 のリーフ処理は 7.0.0 から対応しています。

OcNOS 4.1 から

セグメントルーティング上の EVPN

SR LSP または SR ポリシー上でサービスを運び、ローカルのトンネルポリシーでインスタンスごとに選択します。TI-LFA と BGP-LU は 5.1 から対応しています。

OcNOS 4.2 から

トランスポートの保護

RSVP-TE による one-to-one およびファシリティバックアップ、SR-MPLS による TI-LFA、EVPN サービスを収容した状態での RSVP または LDP のグレースフルリスタート。

OcNOS 4.0 から

マルチホーミングのモード

4.0 からオールアクティブのマルチホーミング、6.4.1 から MPLS と SR 向けのシングルアクティブ（アクティブスタンバイ）に対応。セグメント全体での一括ルート取り消し（mass withdrawal）とエイリアシング。

OcNOS 4.0 から

IRB と L3VPN

Integrated Routing and Bridging（RFC 9135）、IRB の有無を問わない EVPN L3VPN、ホストルートの広告、複数 IP を持つエニーキャストゲートウェイ、7.0.0 からは対称型 IRB の ECMP。

OcNOS 6.0.0 から

Inter-AS

自律システムの境界をまたぐ EVPN サービス向けの Option A と Option C。コントロールワードは 6.0.1 から対応しています。

OcNOS 5.1 から

キャリアイーサネット OAM

シングルホームとマルチホームの EVPN MPLS E-Line および E-LAN 上での CFM（IEEE 802.1ag）と Y.1731 の遅延・損失測定。SR-MPLS 上の EVPN L3VPN での TWAMP。

OcNOS 6.4.1 から

SRv6 上の EVPN

OcNOS-SP PLUS の一部のルーターにおける SRv6 の初期サポート：SRv6 上の EVPN E-Line とシングルホームの E-LAN（RFC 9252）。今後さらに開発を進めています。

対象ルーター

ポリシーとスケールの制御

EVPN アドレスファミリーのルートマップ、インスタンスごとの MAC 上限、MAC ホールドタイマー、リンクロス時のフォワーディング、EVPN アクセスでの L2CP 処理。

OcNOS 7.0.0 から

VPLS と VPWS からの移行

多くのサービスプロバイダーは、LDP でシグナリングする VPLS や VPWS の既存環境から EVPN に移行します。EVPN は、VPLS の大規模化を妨げていた 2 つの要因を取り除きます。すべての PE がすべてのアドレスを学習するまでフラッディングが続くデータプレーンでの MAC 学習と、PE 数の 2 乗で増える疑似回線のフルメッシュです。EVPN では MAC テーブルは BGP テーブルであり、メッシュは BGP ルートの集合です。

移行に一斉切り替えは必要ありません。OcNOS-SP は LDP および BGP でシグナリングする VPLS、階層型 VPLS、EVPN を同じルーターで実行するため、サービスをインスタンス単位で移行できます。VPLS ではアクティブスタンバイの MLAG でしか実現できなかったマルチホーミングが EVPN ではオールアクティブになり、既に L3VPN を運んでいる同じ BGP セッションが新しい L2 サービスも運びます。

EVPN over MPLS の適用領域

  • メトロイーサネット: 回線ごとに CFM と Y.1731 で SLA を測定する、E-Line と E-LAN の法人向けサービス。
  • コアとアグリゲーション: コア、メトロ、データセンターエッジにわたる 1 つの BGP EVPN コントロールプレーン。トランスポートは SR-MPLS、保護は TI-LFA です。
  • ホールセールとアクセスアグリゲーション： E-Tree は、各リーフがルートに到達できる一方で、リーフサイト同士を互いに分離します。

認定済みハードウェア

参考情報であり、仕様ではありません。 EVPN over MPLS は OcNOS-SP の機能で、SP パッケージ向けに認定された Broadcom Qumran および Jericho ベースのルーターで動作します。プラットフォームごとの ASIC、ポート密度、リリース対応を含む最新の認定リストは、OcNOS ハードウェア互換性リストです。

認定プラットフォームを見る → 機能マトリクスの EVPN over MPLS →

関連する技術とソリューション

EVPN-VXLAN とルートタイプ → EVPN マルチホーミング（ESI-LAG） → SR-MPLS と TI-LFA → SRv6 → MPLS-TE と RSVP-TE → BGP → メトロイーサネットソリューション → IP コアソリューション → IS-IS SR 上の E-Line の構成例 → IS-IS SR 上の E-Tree の構成例 → IS-IS SR 上の EVPN L3VPN の構成例 →

MPLS またはセグメントルーティングのコアで EVPN への移行を計画していますか？

お問い合わせ

よくあるご質問

EVPN over MPLS とは何ですか？
EVPN over MPLS は、BGP EVPN コントロールプレーン（RFC 7432）で MAC と IP の到達性を広告し、MPLS ラベルスタックでプロバイダーエッジルーター間のトラフィックを転送します。サービスプロバイダーが既に L3VPN 向けに運用しているのと同じトランスポート上で、ポイントツーポイント（E-Line）、マルチポイント（E-LAN）、ルーテッドマルチポイント（E-Tree）、レイヤー 3 VPN の各サービスを提供します。
EVPN-MPLS と EVPN-VXLAN の違いは何ですか？
コントロールプレーンは同一で、違いはデータプレーンです。EVPN-MPLS は、サービスプロバイダーのコアやメトロネットワークで使われる IGP と LDP、RSVP-TE、またはセグメントルーティングのトランスポート上で、MPLS ラベルにより転送します。EVPN-VXLAN は、データセンターのリーフスパインネットワークで使われる通常の IP ファブリック上で、UDP により転送します。OcNOS-SP は両方をサポートするため、1 つのコントロールプレーンで DC と WAN をカバーできます。
EVPN はセグメントルーティング上で動作しますか？
はい。OcNOS-SP は、IGP が計算した SR LSP または SR ポリシーのいずれかを使って SR-MPLS 上で EVPN サービスを伝送し、TI-LFA で保護します。OcNOS-SP PLUS では、一部のルーターで SRv6 の初期サポートが加わり、SRv6 上の EVPN E-Line とシングルホームの E-LAN サービス（RFC 9252）に対応します。今後さらに開発を進めています。
EVPN の E-Line、E-LAN、E-Tree とは何ですか？
これらは MEF のキャリアイーサネットのサービスタイプです。E-Line は 2 拠点間のポイントツーポイントで、EVPN VPWS（RFC 8214）で提供します。E-LAN は 1 つのブロードキャストドメイン内の多数の拠点間を任意に結ぶ構成です（RFC 7432）。E-Tree はルーテッドマルチポイント（RFC 8317）で、ルートはすべての拠点に到達し、リーフはルートにのみ到達します。アクセスアグリゲーションやホールセールに適しています。OcNOS-SP は 3 つすべてを MPLS 上で、シングルホームとマルチホームの接続でサポートします。
EVPN はどのように VPLS を置き換えるのですか？
VPLS はデータプレーンでフラッディングにより MAC アドレスを学習し、疑似回線のフルメッシュを必要とします。EVPN は MAC アドレスを BGP で学習するため、ネットワークはフラッディングなしで各エンドポイントの位置を把握でき、VPLS では実現できないオールアクティブのマルチホーミングに対応し、疑似回線ではなく BGP ルートの追加で規模を拡大します。移行中は、既存の VPLS と EVPN を OcNOS-SP 上で併用できます。
イーサネットセグメント識別子を使った EVPN マルチホーミングとは何ですか？
顧客デバイスが、1 つのイーサネットセグメント識別子（ESI）を共有する 2 台以上のプロバイダーエッジルーターに接続します。BGP EVPN はブロードキャストトラフィック用に指定フォワーダーを選出し、すべてのリンクで同時にユニキャストを運ぶ（オールアクティブ）か、1 本を予備として保持します（シングルアクティブ）。OcNOS-SP は MPLS 上でオールアクティブのマルチホーミングをサポートし、6.4.1 からはシングルアクティブ（アクティブスタンバイ）にも対応します。
EVPN over MPLS はリンク障害とノード障害からどのように保護されますか？
トランスポートの保護はアンダーレイが担います。SR-MPLS 上の TI-LFA は任意のトポロジーでローカル修復を実現し、RSVP-TE は one-to-one とファシリティバックアップを提供します。サービスの保護は EVPN 自体が担います。イーサネットセグメント障害時の一括ルート取り消し、マルチホームピア間のエイリアシング、データプレーンで再学習する必要のない BGP シグナリングによるフェイルオーバーです。
EVPN over MPLS はレイヤー 3 サービスに対応していますか？
はい。Integrated Routing and Bridging（RFC 9135）により、プロバイダーエッジルーターはサブネット内でブリッジングを行い、サブネット間でルーティングを行います。Type-5 プレフィックスルート（RFC 9136）は拠点間で IP プレフィックスを運びます。OcNOS-SP は IRB の有無を問わない EVPN L3VPN、分散エニーキャストゲートウェイ、7.0 からは対称型 IRB の ECMP をサポートします。

さらに詳しく。資料をお持ち帰りください。

製品データシートと、このページよりもさらに踏み込んだ簡潔で技術的なダウンロード資料です。

データシート

OcNOS-SP データシート

OcNOS-SP の完全な仕様。アクセス、セルサイト、アグリゲーションの機能セット、ソフトウェア SKU、サポート対象ハードウェアプラットフォーム、ソリューション発注ガイドを収録しています。

データシートを入手
ソリューションブリーフ

OcNOS による SR-MPLS アップグレード

オープンハードウェア上の OcNOS へ SR-MPLS を移行。Flex-Algo・TI-LFA と、ノード単位の移行パスを解説します。

概要資料を入手
ソリューションブリーフ

EVPN-VXLAN データセンターファブリック

EVPN-VXLAN によるリーフスパイン型データセンターファブリック：テナントごとの VRF と VNI、EVPN マルチホーミング、BGP unnumbered、ルートターゲットフィルタリング。

概要資料を入手