Efficient VPN（EVPN基础）

最新推荐文章于 2025-11-24 08:30:00 发布
原创 最新推荐文章于 2025-11-24 08:30:00 发布 · 1.4k 阅读 · 22 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #服务器 #运维

本文探讨了企业部署VPNs时面临的问题，如分支配置繁琐、维护复杂。EfficientVPN通过集中管理、简化分支配置、网络资源自动分发和统一升级等方式，解决了这些问题。文中详细介绍了EVPN的工作原理、应用模式以及配置示例。

企业网广泛部署VPN遇到的问题

1、总部不能集中管理VPN

2、每个分支需要配置IPSec VPN，工作量大，对维护人员有一定技术要求。

3、每一个分支需要重复配置：

（1）、DNS域名、DNS服务器地址、WINS服务器地址等网络资源。

（2）、ACL推送，设定了允许分支子网访问的总部子网范围。

4、需要重复配置分支设备升级。

EVPN（效率VPN）解决的问题

最低0.47元/天 解锁文章
防火墙——Efficient理论讲解（IPSec4——推送IPSec隧道建立）
m0_49864110的博客
05-18 677
Efficient VPN称为高效VPN，顾名思义就是简化企业VPN部署配置通过客户端可以将总部（Server端）的IPSec配置推给分支（Remote端）
1.2 EVPN基本原理
m0_70976024的博客
01-30 2532
以太自动发现路由（Ethernet Auto-Discovery Route）：当各个PE之间的BGP邻居关系建立成功后，PE之间会传递以太自动发现路由。以太自动发现路由可以向其他PE通告本端PE对接入站点的MAC地址的可达性，即PE对连接的站点是否可达。
EVPN核心技术概述
最新发布
漫谈网络
11-24 939
EVPN 将 overlay 网络从一种“权宜之计”的扩展技术，提升为了一个能够支撑未来十年云业务发展的、坚实而智能的网络基础。
华为EVPN网关配置
Richardlygo的博客
08-21 3017
SW2为Border设备，SW1和SW3为Edge设备 PC1属于VLAN100，PC2属于VLAN200，Border和Edge设备配置了OSPF协议，要求PC1和PC2使用集中式VXLAN技术，实现三层互访。ACC-1与PC连接的接口配置为Access接口，PVID 100，与SW1、SW3互联的接口配置为Trunk接口，放通VLAN 100。ACC-2与PC连接的接口配置为Access接口，PVID200，与SW1、SW3互联的接口配置为Trunk接口，放通VLAN 100。
Efficient VPN Network-plus方式建立IPSec隧道配置
Qconfig100的博客
08-24 325
分公司子网为：10.1.1.0/24，总部子网为：10.1.2.0/24.现希望对分公司子网与总部子网之间相互访问的流量进行安全保护，并让分公司网关配置能够尽量简单，由总部网关对分公司网关进行集中管理，管理和维护方式采用Ping、Telnet命令。根据分公司子网与总部子网的IP地址经过统一规划，不存在重叠ip情况，由于公司希望总部对分公司能进行集中管理，可以在分公司与总部之间采用Efficient VPN Network-plus模式建立IPSec 隧道来实现保护，更便于维护。//配置到达公网的静态路由。
网络知识点之—EVPN
2302_76241188的博客
10-08 2441
BGP（特别是MP-BGP）从早期开始就是 EVPN 控制平面的选择。BGP EVPN 的基本思想如下所示，以太网网络通过中间 IP 网络连接，标记为 IP 底层。PE路由器实施 BGP EVPN 协议并通过 IP 网络相互对等。EVPN NLRI定义了五种EVPN路由类型来解决不同的用例。其中Type1～Type4是在 RFC7432中定义的，Type5是在后来的草案中定义的。
以太虚拟局域网（EVPN）
m0_60872027的博客
06-05 663
是一种基于MPLS（多协议标签交换）或VXLAN（虚拟可扩展局域网）等技术的二层VPN解决方案，旨在实现不同地理位置的站点之间二层网络的互联互通，同时提供高效的流量转发和灵活的网络管理功能。
BGP EVPN
潇峰的博客
07-30 1789
最初的VXLAN方案（RFC7348）中没有定义控制平面，是手工配置VXLAN隧道，然后通过流量泛洪的方式进行主机地址的学习。这种方式实现上较为简单，但是会导致网络中存在很多泛洪流量、网络扩展起来困难。为了解决上述问题，VXLAN引入了EVPN（Ethernet VPN）作为VXLAN的控制平面。EVPN参考了BGP/MPLS IP VPN的机制，通过扩展BGP协议新定义了几种BGP EVPN路由，通过在网络中发布路由来实现VTEP的自动发现、主机地址学习。
EVPN简介
u011609220的博客
10-19 3223
EVPN简介 概念： 全称为Ethernet Virtual Private Network，是一种用于实现网络二层互通的vpn技术。通过扩展BGP协议的NLRI，新增了几种类型的BGP EVPN路由类型，用于在不同站点之间通告主机的mac地址和ip地址信息。 EVPN在vxlan中的应用： vxlan作为一种数据封装技术，其本身没有控制平面，其在转发数据前的表项学习，如arp表、VNI、VTEP地址等都是通过数据包的泛洪来完成，如果网络中存在大量的泛洪流量，势必对网络的性能有所影响，因此为了减少vxlan
1、EVPN（Ethernet VPN）技术
Ether_Dzh的博客
08-23 6971
这是一个全新栏目的第一篇文章，后续我将持续更新此章节。是的。。。这段话是不是很熟悉。。。这说明该栏目将又是一个挖坑栏目。。。哈哈哈 这个栏目主要为大家介绍什么是EVPN，以及EVPN基础概念的导入。EVPN既是一种独立的隧道协议，可以建立端到端L2/L3隧道，也可以作为VxLAN的控制平面，协助VxLAN隧道在数据中心场景下更完美的使用。 本文最后也为各位提供了一些前置学习资料，为保障学习成果希望各位在学习EVPN技术前回顾MP-BGP及VxLAN相关特性。 目录 E...
【运维心得】VPN你肯定用过，EVPN是什么？
知止不殆
10-17 1220
VPN：VPN，即虚拟专用网络，是在公共网络中建立的虚拟专用通信网络。它使得远程用户或不同地点的网络能够通过公共网络实现安全、私密的连接和数据传输。EVPN：EVPN，即以太网虚拟专用网络，是一种用于二层网络互联的VPN技术。它特别适用于大型数据中心二层网络互连场景，通过扩展BGP协议，实现了MAC地址学习和发布过程从数据平面到控制平面的转移。说了这么多，虽然名字很像，但是简单的理解，就是VPN在生活中你经常能够接触到，而EVPN是在专业环境中可以用到的，比如数据中心，大型网络机房。
1.1 EVPN介绍
m0_70976024的博客
01-30 771
EVPN（Ethernet Virtual Private Network）是下一代全业务承载的VPN解决方案。EVPN统一了各种VPN业务的控制面，利用BGP扩展协议来传递二层或三层的可达性信息，实现了转发面和控制面的分离。
VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制
永远是少年
08-11 1万+
今天继续给大家介绍VXLAN技术，本文主要内容是VXLAN中EVPN的基本原理。本文从EVPN的实现和新定义路由的角度，对EVPN的实现进行了详细的讲解。 阅读本文，您需要有一定的VXLAN技术基础，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获。 相关链接： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） 一、EVPN概述 EVPN（Ethernet Virtual Private Network）是一种二层VPN技术。该技术借助BGP协议实现了路由的传递，可以用
【HCIE】10.EVPN
走马
09-26 1654
VPLS技术，公共网络中的一个L2VPNVPN一共有8种类，三大属性是：MPLS(IP)，L2(L3),P2P(P2MP)MPLS VPN的属性是：MPLS,L3,P2MPVPLS和EVPN的属性是：MPLS L2 P2MPL3vpn是两个不在同一网段的网络互通L2vpn是两个在相同网段的网络互通，二层转发需要直接向对方请求ARP，MAC地址表是怎么形成的。MPLS标签封装两个，一个用于数据传输，一个用于标识是哪个VPN。
EVPN科普篇
c_hldlk的专栏
12-01 754
EVPN开篇必读，科普先看这一篇
华为DCN网络之：EVPN
大龄IT民工
06-29 5132
EVPN定义了一种新的BGP NLRI（Network Layer Reachable Information）来承载所有的EVPN路由，被称为EVPN NLRI。EVPN NLRI被MP-BGP携带。MP-BGP支持多协议扩展，定义EVPN的AFI（Address Family Identifier）是25，SAFI（Subsequent Address Family Identifier）是70。RFC7432中定义了EVPN的Type 1~Type 4共4类路由。
EVPN技术入门
热门推荐
weixin_45537413的博客
02-07 1万+
EVPN，以太网虚拟专用网络二层VPN技术控制平面采用MP-BGP通告EVPN路由信息数据平面采用VXLAN封装方式转发报文EVPN技术优势在于简化配置、分离控制平面与数据平面、支持对称IRB，集成的路由和桥接）简化配置：通过MP-BGP 传递路由信息实现VTEP 自动发现、VXLAN 隧道自动建立、VXLAN 隧道与VXLAN自动关联，无需用户手工配置，降低网络部署难度；分离控制平面与数据平面：分工明确，易于管理；
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

数通工程师小明

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值