EVPN 이더넷 VPN

EVPN은 Ethernet VPN의 도달성 정보를 BGP 기반으로 교환하는 제어 체계입니다.

MAC 등의 정보를 제어 평면에서 전달해 원격 위치의 연결 정보를 알릴 수 있습니다. 데이터 평면에서 실제로 운반하는 기술과 제어 정보를 교환하는 기술을 구별해야 합니다.

데이터센터에서 VXLAN과 결합해 사용되는 구성이 있습니다. EVPN 경로를 받았다는 사실과 원격 VTEP로 실제 패킷이 전달되는 상태를 각각 검사합니다.

EVPN은 MPLS 및 VXLAN 등과 결합되는 구현이 있으나 조합과 기능 지원은 별도 규격과 제품에 따릅니다. EVI와 VNI, VLAN을 아무 조건 없이 같은 값으로 취급하지 않습니다.

EVPN이라는 이름에 VPN이 포함되어도 자동 암호화를 뜻하지 않습니다. 경로 정책과 테넌트 분리, 언더레이 도달성 및 운영 접근 제어가 별도로 필요합니다.