XiaoMi-AI文件搜索系统
World File Search SystemEVPN
EVPN体系结构指南
MP-BGP EVPN是基于RFC 7342和RFC 8365的VXLAN的控制平面协议。在EVPN之前，使用洪水和学习模型进行了VXLAN覆盖网络，其中最终主机可及性信息和VTEP发现都是基于数据平面的。VTEP也可以在叶开关上手动设置。没有控制协议可以在VTEP之间分配最终托管及可及性信息。覆盖层广播，未知的单播和多播（BUM）流量封装在多播VXLAN数据包中，并通过底层多播的转发运输到远程VTEP开关。在这种部署中为了维持准确的终端及可及性信息而在织物上的持续泛滥可以提出可扩展性的挑战。
与L3VPN配置EVPN的无缝集成（...
在上图中，描绘了运行VXLAN EVPN的单个数据中心织物。数据中心中存在的VRFS（VRF_A，VRF_B）需要在基于WAN/CORE的基于MPLS的段路由（MPLS-SR）上扩展。数据中心织物边界开关充当边框提供商边缘（边框PE1，边界PE2）与MPLS-SR与L3VPN（VPNV4/VPNV6）互连VXLAN BGP EVPN。使用IPv4标记的unicast以及VPNV4/VPNV6地址 - 家庭（AF），BPE通过EBGP与提供商路由器（P-Router）互连。P-Router作为提到的AF的BGP路由 - 反射器，并通过IBGP将必要的路由传递到MPLS-SR提供商边缘（PE3，PE4）。超过BGP作为控制平面的使用，在同一自主系统（AS）中的MPLS-SR节点之间使用IGP（OSPF或ISIS）进行标签分布。从上图（PE3，PE4）中所示的PE中，可以使用AS Inter-As选项A将数据中心或核心网络VRF扩展到另一个外部网络。即使此图仅显示一个数据中心，MPLS-SR网络也可以用于互连多个数据中心织物。
使用VXLAN组策略选项（GPO）和NDFC
微分段是确保任何数据中心的关键设计策略。本届会议描述了NXOS VXLAN EVPN织物中引入的新的微分段功能，以增强数据中心周围内的安全姿势。您将了解安全组，安全组ACL以及它们如何利用VXLAN组策略模型动态分类。参与者将学习如何将合同用于黑名单或白名单不需要的流量，并实施一个零信任模型，其中端点只能根据允许的策略与其他端点进行通信。
NVIDIA CUMULUS LINUX
在当今的网络时代，网络的简单性、灵活性和规模至关重要。过去，应用程序被设计为在同一个第 2 层 (L2) 域内运行。这会导致问题，因为像生成树 (STP) 这样的协议很脆弱且嘈杂。第 3 层 (L3) 协议越来越受欢迎，因为它们可以更轻松、更高效地扩展。以太网 VPN (EVPN) 是一种连接由 L3 网络分隔的 L2 网络段的技术。它是边界网关协议 (BGP) 的扩展，使网络能够承载端点可达性信息，例如 L2 MAC 地址和 L3 IP 地址。在数据中心，EVPN 可实现最佳的东西向和南北向流量转发。它支持集成路由和桥接，用于子网路由和多租户之间的路由。在虚拟化场景中，它还支持 MAC 移动性，因此虚拟机可以在机架内或跨机架移动。由于 EVPN 是多传输的，它可以在 VXLAN 上运行并支持可扩展的服务结构。
QFX5120 以太网交换机数据表
• 校园结构核心分布：一对互连的 QFX5120 交换机可提供 EVPN L2 和 L3 VXLAN 网关支持。通过提供从接入到分布层的多宿主功能，消除了整个校园网络对 STP 的需求，而分布到核心是使用 EVPN 技术的 L3 IP 结构。IP 结构还可以扩展以连接多个企业建筑，而 VXLAN 允许跨建筑延伸 L2。分布层和核心层之间的 IP Clos 网络可以存在于两种模式下，QFX5120 支持这两种模式：- 集中路由桥接覆盖：位于结构中心位置的 IRB 接口（在本例中为核心设备）- 边缘路由桥接覆盖：位于结构边缘的 IRB 接口（在本例中为分布设备）
Junos OS演变的版本23.4R2
•在Junos OS在EVPN中进化的ACX系列平台（以太网虚拟专用网络）-VXLAN（虚拟可扩展的局部网络）场景在L3VRFS（虚拟路由和转发）中，配置了RIB（路由信息基础）组，用于路由途径的路由泄漏时，将路由乘以泄漏的路由 - 连接乘以乘坐多次操作。遇到此问题时，VRF的流量会产生影响。PR1773240
ACX7020云地铁路由器数据表
左右气流。它带有2倍固定的交流电或双输入直流电源。具有成本效益和高效的热设计，其中包括可选的共形涂层，可在所有支持端口上使用高功率SFP28和SFP+收发器。它结合了精确定时功能，包括低延迟5G服务的高级C类时机和EMI/RFI盾牌的可选保形涂层，以提供一流的网络体验。它支持下一代协议，包括细分路由，SRV6，MPLS和以太网VPN（EVPN），以及任何覆盖，底层或服务。AXC7020提供服务保存的网络切片，网络智能和杜松帕拉贡自动化，以实现网络效率和操作简单性。
Cisco DNA服务用于Bonjour配置指南，Cisco IOS XE 17.13.x（Catalyst 9200开关）
Apple Bonjour协议是一种零配置解决方案，可简化丰富的服务，并在连接的设备，服务和应用程序之间实现直观的体验。使用Bonjour，您可以通过最少的干预和技术知识来发现和使用IT管理，对等，音频和视频和物联网（IoT）服务。Bonjour最初是为单层2中小型网络（例如家庭或分支网络）设计的。Bonjour解决方案的Cisco DNA服务消除了单层2域的约束，并将矩阵扩展到企业级传统有线和无线网络，包括覆盖网络，例如Cisco Software定义的访问（SD-ACCESS）和与Vxlan的行业标准BGP EVPN。Cisco Catalyst 9000系列LAN开关，Cisco Nexus 9300系列开关和Cisco Catalyst 9800系列无线控制器遵循行业标准，基于RFC 6762的基于RFC的多播DNS（MDNS）规范，以支持各种兼容的互动型消费者和无线电器产品中的互操作性。
Cisco DNA软件SD-WAN和路由矩阵
(service side), route maps, BFD PMTU, CoS marking (802.1P), static and service side NAT, NAT pool support for DIA, NAT using loopback interface address, HQoS, per-tunnel QoS, Ethernet subinterface QoS, WAN loopback support, OMP redistribution, service VPN redistribution, mapping BGP communities to OMP tags, match and set communities during BGP to OMP redistribution (localized and centralized policy), secondary IP address support on SVI (interface VLAN), TLOC extension, DHCP options support, BFD for BGP/OSPF/EIGRP - CLI template, NTP server support, DIA Tracker: Interface tracker for DIA, ability to track static route on service VPN, per-class/DSCP BFD for AAR, ACL matching ICMP，增强策略路由（CLI模板），巨型帧（1GE接口），自定义应用程序支持（用于应用程序意识路由），SD-AVC，灵活的Netflow，EVPN，MacSec支持，自动化服务链条和插入。