1. EVPN多租户承载导论

在运营商与大型企业数据中心的业务承载体系中，EVPN（Ethernet VPN）已经从早期的二层互联补充技术，演变为统一承载二层桥接、三层路由、多租户隔离与业务链编排的核心控制平面。Juniper MX系列作为边缘与核心融合的路由平台，在EVPN业务承载中承担着“租户接入锚点 + 路由反射控制 + 多租户隔离执行”的三重角色。理解这一平台定位，是后续所有配置、排障与优化工作的起点。

MX平台在EVPN承载中的定位

MX路由器在EVPN架构中通常部署为PE（Provider Edge）角色，面向CE侧提供EVI（EVPN Instance）接入，面向核心侧通过MP-BGP承载EVPN路由。其关键能力体现在三个层面：

• 控制平面：MX通过MP-BGP EVPN地址族发布Type-2（MAC/IP）、Type-3（IMET）、Type-5（IP Prefix）等路由，配合Route Reflector实现大规模租户路由的集中反射与策略控制。
• 数据平面：基于VXLAN或MPLS封装，MX将租户流量封装后经核心P/PE转发，实现跨Leaf的租户二层扩展与三层互通。
• 多租户隔离：通过VRF、EVI、Route Target、VNI等标识组合，MX在同一物理接口上区分不同租户的流量，确保租户间路由与数据严格隔离。

与纯数据中心Leaf交换机不同，MX平台的优势在于其广域网接口密度、MPLS与VXLAN双栈支持、以及丰富的QoS与安全策略能力，使其适合作为DCI（数据中心互联）场景下的EVPN网关或边界PE。

多租户工程的核心挑战

多租户承载并非简单地为每个租户创建一个VRF。实际工程中，以下挑战会直接影响业务可用性与运维效率：

• 租户标识规划：VNI、Route Target、RD、VLAN ID需要在全网范围内唯一且可扩展。若规划不当，租户数量增长后会出现标识冲突或路由泄露。
• 路由泄露与隔离失效：RT导入导出策略配置错误，可能导致租户A的路由被租户B学习，造成地址冲突或安全事件。
• 控制平面规模：每个租户的MAC/IP路由数量叠加后，BGP表项可能达到数十万条，对MX的RIB/FIB容量与收敛速度提出要求。
• 故障域与收敛：EVPN多归属场景下，DF选举、ES链路故障、BGP会话中断等事件需要快速收敛，否则租户业务会出现秒级甚至分钟级中断。
• 运维可视化：多租户环境下，故障定位需要快速区分是物理链路、BGP控制平面、VXLAN隧道还是租户VRF策略问题。

课程整体学习路径

本课程共30章，按照“基础概念 → 平台配置 → 多租户设计 → 故障排查 → 优化与实战”的路径展开。前几章建立EVPN与MX平台的基础认知，中间章节深入VXLAN、MP-BGP EVPN、VRF、RT、多归属等配置与设计，后续章节聚焦多租户场景下的路由策略、QoS、安全隔离与排障方法。每章均配有实验环境说明与可复现的配置示例，帮助读者从“知道是什么”过渡到“能够做出来”。

实验环境说明

本课程实验环境基于Juniper vMX或物理MX系列设备，拓扑包含两台Leaf（MX）与两台Spine（MX或QFX），核心运行MP-BGP EVPN，Leaf间通过VXLAN隧道承载租户流量。实验租户规划如下（示例参数，非实测）：

实验前需确认：MX设备已启用EVPN相关license，核心IGP（OSPF或IS-IS）已收敛，MP-BGP邻居已建立并激活EVPN地址族。以下为Leaf-1上EVPN配置的关键片段示例：

set routing-instances VRF-A instance-type vrf
set routing-instances VRF-A interface irb.10
set routing-instances VRF-A route-distinguisher 65000:10010
set routing-instances VRF-A vrf-target target:65000:10010
set routing-instances VRF-A vrf-table-label

set protocols bgp group EVPN type internal
set protocols bgp group EVPN local-address 10.0.0.1
set protocols bgp group EVPN family evpn signaling
set protocols bgp group EVPN neighbor 10.0.0.2

set switch-options vtep-source-interface lo0.0
set switch-options route-distinguisher 65000:1
set switch-options vrf-target target:65000:1

配置完成后，可通过以下命令验证EVPN路由与VXLAN隧道状态：

show evpn database
show route table VRF-A.evpn.0
show bgp summary
show vxlan tunnel

若show evpn database中能看到Tenant-A的MAC/IP条目，且show route table VRF-A.evpn.0显示Type-2与Type-3路由正常，则说明控制平面已打通。数据平面验证可通过租户内主机互ping，并观察show vxlan tunnel的流量计数是否增长。

该拓扑图展示了本课程实验环境的核心关系：Spine作为Route Reflector反射EVPN路由，两台MX Leaf作为VTEP承载租户VXLAN隧道，三个租户通过不同VNI与RT实现隔离。后续章节将围绕这一拓扑逐步展开配置、验证与排障。