VXLAN 기반 EVPN

EVPN-VXLAN이란

EVPN(RFC 7432)는 여러 라우트 타입을 사용해 MAC 및 IP 도달성 정보를 전달하는 BGP 주소 패밀리(L2VPN EVPN, AFI 25, SAFI 70)입니다. 본래 MPLS 트랜스포트용으로 설계되었으나, RFC 8365에서 VXLAN으로 확장되어 현대 DC 패브릭 오버레이의 주류 제어 평면으로 자리잡았습니다.

VXLAN(RFC 7348)은 L2 프레임을 UDP/IP 헤더로 캡슐화하여 L3 인프라 위에서 L2 도메인을 확장합니다. VTEP(VXLAN Tunnel End Point)가 캡슐화를 시작·종료합니다. EVPN을 컨트롤 플레인으로 사용하면, VTEP 발견과 MAC 배포가 데이터 플레인 플러딩이 아닌 BGP를 통해 처리되어 레거시 VXLAN 배포의 확장성 문제가 해소됩니다.

EVPN Type-2 라우트는 VNI 내 호스트 도달성을 위한 MAC/IP 바인딩을 전달합니다. Type-5 라우트는 서브넷 간 및 외부 라우팅을 위한 IP 프리픽스를 전달하며, 이는 RFC 9136에 정의된 VXLAN 도메인 간 데이터 센터 인터커넥트（DCI）의 핵심 메커니즘입니다.

EVPN 라우트 유형

EVPN은 도달성을 패브릭이 함께 사용하는 소수의 BGP 경로 유형으로 전달합니다. 호스트 경로는 엔드포인트를 찾아내고, 멀티캐스트 경로는 플러드 목록을 구성하며, 프리픽스 경로는 Layer 3을 처리합니다.

• Type-1, Ethernet Auto-Discovery: Ethernet Segment를 알리고, all-active 멀티호밍에 대한 빠른 컨버전스와 에일리어싱을 지원합니다(RFC 7432).
• Type-2, MAC/IP Advertisement: 호스트의 MAC 및 IP 바인딩을 전달하여, 패브릭이 플러딩 대신 BGP를 통해 엔드포인트를 학습합니다.
• Type-3, Inclusive Multicast Ethernet Tag (IMET): 브로드캐스트 도메인에 대한 VTEP의 관심을 광고하고, 브로드캐스트, unknown-unicast, 멀티캐스트 트래픽을 위한 EVI별 플러드 목록을 구성합니다.
• Type-4, Ethernet Segment: 동일한 Ethernet Segment를 공유하는 PE를 검색하고 Designated Forwarder 선출을 수행하여 BUM 트래픽이 중복되지 않도록 합니다.
• Type-5, IP Prefix: 서브넷 간 라우팅 및 데이터센터 인터커넥트를 위해 IP 프리픽스를 광고하며, EVPN L3VPN의 기반이 됩니다(RFC 9136).

OcNOS는 Type-2, Type-3, Type-4, Type-5 경로를 광고하며, EVI별 선택적 멀티호밍과 VNI별 route-target 정책을 지원합니다.

멀티호밍과 IRB

EVPN All-Active 멀티호밍 （RFC 7432 §8）를 통해 CE 디바이스는 여러 PE에 동시에 연결되어 부하 분산이 가능합니다. Designated Forwarder（DF） 선출은 BUM 트래픽 중복을 방지합니다. 리프 노드의 Integrated Routing and Bridging（IRB）은 액세스 계층에서 L3 게이트웨이 기능을 제공하며, 트래픽은 first-hop VTEP에서 로컬로 라우팅되어 중앙 게이트웨이를 경유하는 불필요한 헤어피닝을 제거합니다.

OcNOS-Validated Hardware

참고용입니다. 아래 플랫폼은 EVPN-VXLAN 검증 하드웨어의 대표적인 일부입니다. ASIC, 포트 밀도, 버전 지원 범위를 포함한 인증 플랫폼의 완전한 최신 목록은 OcNOS Hardware Compatibility List에서 관리됩니다.

관련 기술 및 솔루션