개념 사전 · 프로토콜

EVPN

Ethernet VPN · 이더넷 VPN

은 MP-로 서비스의 MAC 도달성·관련 IP 정보·다중 접속 상태 등을 교환하는 제어 평면을 제공하는 VPN 기술이다. 실제 고객 데이터를 운반하는 방식은 또는 VXLAN 같은 별도 데이터 평면이며, 과 VXLAN은 같은 이름이 아니다.

밑줄 용어에 마우스를 올리거나, 키보드로 선택하거나, 터치하면 설명을 볼 수 있습니다.

01무엇이고, 어떤 일을 하나

지역 연결과 MAC 확보
PE 또는 VTEP가 고객 연결을 서비스에 매핑하고 지역 MAC을 데이터 학습·관리 정보 등 지원되는 방식으로 얻는다. 지역 학습과 원격 학습은 구분한다.
경로 광고
종단이 경로 등으로 도달성과 서비스 식별 정보를 MP-에 알린다. 경로 유형마다 MAC 광고·멤버십· 세그먼트 같은 목적이 다르다.
경로 수입과 해석
상대 종단은 Route Target 정책· ·next-hop 도달성을 확인하여 필요한 전달 정보를 구성한다. 세션이 Established여도 해당 서비스 경로가 자동으로 수입되는 것은 아니다.
데이터 캡슐화와 전달
알려진 목적 MAC에 대해 선택한 종단으로 실제 프레임을 보낸다. 환경은 라벨을, VXLAN 환경은 VNI를 포함한 /IP 캡슐화를 사용하며 외부망은 그 운반 경로를 제공한다.
이동·장애 반영
MAC 이동이나 접속 회선 장애가 발생하면 관련 광고·철회로 전달 상태를 갱신한다. 다중 접속에서는 와 선출·분할 방지 절차도 함께 적용한다.

: Route Type 2로 MAC과 선택적인 IP 바인딩 등을 광고하는 경로이다. 이름에 IP가 있어도 모든 광고가 반드시 IP 주소를 포함하는 것은 아니다.
: 서비스 인스턴스와 서비스별 MAC 전달 문맥이다. 선택한 서비스 모델에 따라 하나 이상의 브로드캐스트 도메인을 다룬다.
: RD는 경로를 구별하고 RT는 어떤 VPN 문맥이 경로를 수입할지 정하는 정책에 사용한다. 같은 기능의 두 이름이 아니다.
: VXLAN은 /IP로 데이터를 운반하는 형식이며 VNI는 그 데이터 평면의 24비트 식별자이다. 에서 서비스 경로를 수입하는 RT와 역할이 다르다.
: 다중 접속된 세그먼트 등을 구분하는 식별자이다. 같은 단말이 여러 PE에 연결된 상황을 단순한 MAC 이동과 구별하는 데 관여한다.
: Inclusive Multicast Tag 경로는 BUM 전달에 필요한 참가 종단·터널 정보와 관계된다. 이 모든 브로드캐스트를 자동 제거하는 것은 아니다.

VNI 5000을 쓰는 VXLAN 서비스라도 RT 수입 조건이 어긋나면 필요한 원격 MAC 경로가 없을 수 있다. VNI 일치와 제어 평면 정책 일치는 별도 검사이다.
를 통해 경로를 배웠더라도 실제 프레임이 반드시 을 경유하지는 않는다. 정보 전달 경로와 데이터 next hop을 나누어 읽는다.
에 원격 MAC이 보이지만 목적 VTEP까지 IP 경로가 없거나 캡슐화 가 부족하면 데이터는 실패할 수 있다. 제어 경로·전달 표·외부망을 연결해 판단한다.

을 VXLAN 헤더의 다른 이름이나 오직 에서만 동작하는 기술로 설명하지 않는다. 제어 정보와 선택한 운반 형식을 구분한다.
원격 MAC의 제어 평면 학습이 모든 로컬 학습··BUM을 없앤다는 뜻은 아니다. 억제·복제·다중 접속의 실제 구성과 지원 범위를 함께 읽는다.

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.

기초 개념과 동작 설명을 대조한 자료입니다. 제품 버전과 실제 설정에 따른 차이는 본문 및 원문에서 확인하세요.