集中式L3网关部署

在以下拓扑结构中，VTEP充当主机的路由（第3层）网关。这是VXLAN织物中唯一的VTEP，可以执行第3层转发（路由）。所有其他VTEP均配置为执行第2层桥接。


集中式EVPN网关部署的示例
该网络使用以下过程将第3层流量从主机转发到目的地：

  1. 集中式网关（VTEP）向所有其他VTEP发布了所有Layer-3 Gateway SVI（带有L2 VNI映射）的Gateway Mac（S）。

  2. VM中的VM触发流量（例如，10.1.1.10/24）至VM（例如，10.1.2.11/24）在VPNB中的远程VTEP之后（有关网络详细信息，请参见拓扑图）。

  3. 主机发送ARP请求以获取用作网关的SVI接口的MAC地址，然后将第3层流量发送到集中式L3网关。

  4. 第一个Hop VTEP抬起匹配的MAC地址表，并通过VXLAN隧道将流量转发到集中的L3网关。

  5. 集中式L3网关删除了VXLAN封装并执行路线查找。如果发现目标IP地址缺少相应的邻居条目（ARP/ND），则在上下文2 VNI中执行邻居分辨率（ARP/ND），以映射到相应的网关SVI接口。

  6. 解决邻居条目后，对于带有相同凭据的后续数据包，集中式网关用目标VNI执行数据包的VXLAN封装，并将数据包转发到目标VTEP。

  7. 任何退货流量都遵循上述相同的一组过程。

笔记：

从版本10.04开始，必须为集中式L3网关部署（VSX和独立）配置Active网关。