本文是使用 AI 生成的技术说明与实现示例。虽然发布的代码和步骤基于一手资料构建，但未经作者在真实设备上进行运行验证。运行情况可能会因环境和版本而异。

整理 RFC 10039：互连 EVPN 和 IPVPN 域的通信序列与消息结构

当多租户网络跨越多个域时，为了确保以太网虚拟专用网络 (EVPN) 与 IPVPN (BGP VPN-IPv4 / VPN-IPv6) 之间的无缝连接，本文将根据一手资料整理相互连接步骤以及控制平面防环相关的规范。本文将解说多域互连中的组件角色以及有关 BGP 路径选择的扩展功能。

目的、前提与注意事项

目的

旨在理解互连不同 BGP 域（EVPN 与 IPVPN）时的中继机制、控制平面防环机制以及路径属性传播相关的规范。

前提与注意事项

• 一手资料基于 RFC 10039 (Interconnecting EVPN and IPVPN Domains)。

• 本文旨在梳理结构和消息概念，并不保证在特定设备或真实机器上的运行。

• 由于未构建真实设备的验证环境，因此不展示具体的实验结果或数据包捕获成功示例。

EVPN 与 IPVPN 域间互连概述

当租户网络跨越多个域（EVPN 域或 IPVPN 域的组合）时，为了维持端到端的租户连接，需要一种在域之间重新生成（Re-originate）路由的机制。

根据一手资料，被称为互连 PE (Interworking PE) 的节点承担此中继角色。互连 PE 从某个域导入路由（包含封装参数），将其安装到 IP 虚拟路由转发 (IP-VRF) 表中，然后附加适合相邻域的封装属性并重新进行通告。这使得独立于各域内部传输机制的服务互连成为可能。

控制平面中的防环与 D-PATH 属性

在多个网关节点互连不同域的冗余配置中，如果没有适当的保护机制，可能会在控制平面中产生路由循环。例如，网关 PE1 导入 IPVPN 的路由并将其作为 EVPN IP 前缀路由重新发送到 EVPN 域，而另一个网关 PE2 又将其通告回 IPVPN 域，从而形成循环。

为了解决此问题，RFC 10039 引入了一个新的 BGP 路径属性 Domain Path (D-PATH)。D-PATH 属性提供了域级别的循环检测与规避功能，并更改了多协议 BGP 的 SAFI 128 (VPN-IPv4 / VPN-IPv6) 以及 EVPN IP 前缀路由中的 BGP 最佳路径选择（best-path selection）逻辑。

互连 PE 的组件配置

一手资料中定义了与互通PE相关的术语和组件，具体如下：

• AC (Attachment Circuit): 与网桥表 (BT) 或 IP-VRF 关联的逻辑接口或物理端口与 VLAN 标签的组合。

• BT (Bridge Table): [RFC7432] 定义中广播域的实体。如果在 MAC-VRF 内存在多个广播域，则每个 BT 与不同的以太网标签关联。

• Composite Domain（复合域）: 使用多个控制平面 ISF SAFI（IPVPN 和/或 EVPN）的域。

• Composite PE（复合PE）:连接到至少一个复合域，并能够使用适当的路由类型向多种类型的对端通告前缀的互通 PE。

• Gateway PE / Composite/Gateway PE: 互连多个域，并同时执行复合 PE 和网关 PE 功能的节点。

以下的 Mermaid 图展示了一手资料中所述的 EVPN-IPVPN 互通 PE 的结构概念。

flowchart TD
    AC1["Attachment Circuit (AC1)"] --> BT1["Bridge Table (BT1)"]
    AC2["Attachment Circuit (AC2)"] --> BT2["Bridge Table (BT2)"]
    BT1 --> IRB1["IRB1"]
    BT2 --> IRB2["IRB2"]
    IRB1 --> IPVRF["IP-VRF1 (RD2/RT2)"]
    IRB2 --> IPVRF
    AC3["Attachment Circuit (AC3)"] --> IPVRF
    IPVRF --> BGP["BGP SAFIs (IPVPN / EVPN IP)"]

BGP 路由重新起源与属性传播要点

在 EVPN 中，IPv4 或 IPv6 前缀主要通过以下路由类型进行通告：

• Route Type 2: EVPN MAC / IP 宣告路由 ([RFC9135])。支持主机路由（/32 和 /128）。

• Route Type 5: EVPN IP 路由前缀（[RFC9136])。

在与其他列表中的 BGP 地址族进行互通时，这些 EVPN 路由类型中包含的 IP 前缀将被重新起源到对应的地址族（例如 IPVPN），反之亦然。在此过程中，系统会对路由选择、防环机制以及跨越 AFI/SAFI 边界的 BGP 路径属性的处理进行管理，以确保其一致性。

局限性与实机验证前的注意事项

• 本文中介绍的步骤以及 D-PATH 属性的行为是基于规范（RFC 10039）的理论解释。

• 由于未在实际路由器或模拟器环境中进行数据包收发、BGP 会话建立以及 D-PATH 属性实际行为的验证，因此在实际环境中应用时，必须确认各厂商的实现状态和版本。

总结

本文整理了基于 RFC 10039 的 EVPN 与 IPVPN 域之间的互联机制。

执行前应确认的要点和限制条件如下：

• 确认所使用的设备和 BGP 实现是否支持 RFC 10039 以及 D-PATH 属性。

• 在跨多个域的网络设计中，应充分验证用于防止控制平面循环的策略和属性传播规则。

• 本文内容基于对规范的调研，实际运行中的动作验证必须针对不同环境另行进行。

参考信息

• Source Title: RFC 10039: Interconnecting EVPN and IPVPN Domains

• Source URL: https://www.rfc-editor.org/info/rfc10039/