EVPN-VXLAN配置：从一道让人头疼的运维难题说起
容易忽略的细节
折腾EVPN-VXLAN配置时，我发现最麻烦的往往不是安装，而是配置。假设你管理一个拥有几百台服务器的数据中心。这些机器跑着不同的业务：有的需要和数据库频繁交互，有的对外提供API。刚开始所有机器都在同一台交换机下，网段随便分配，通信没什么问题。但当你扩展第二台交换机时，麻烦来了——跨交换机的流量必须经过核心设备，而核心设备的端口成了瓶颈。更糟的是，某一个交换机上的ARP广播风暴可能拖垮整个二层的连通性。
传统数据中心普遍采用“核心-汇聚-接入”三层树形结构。接入交换机连服务器，汇聚层负责路由聚合，核心层负责高速转发。这个模型在流量以南北向（客户端到服务器）为主的年代完全够用。但到了云计算和虚拟化时代，东西向流量（服务器之间）爆发式增长，树形结构的缺陷变得无法忽视。
进阶阅读：此处可内链到“EVPN-VXLAN配置性能优化”指南。
Leaf-Spine：把树干砍掉，让叶子直接对话
为什么叫Leaf-Spine？
直观地理解：Leaf（叶）是直接连接服务器的交换机，Spine（脊）是负责连接所有Leaf的交换机。每个Leaf都连接到每一个Spine，形成一张全互连的“扁平”网络。服务器之间的流量最多经过一个Leaf和一个Spine，不再需要层层穿越。
它解决了几个关键问题
- 带宽利用率：传统网络中，某段链路拥塞时，上层设备用STP（生成树协议）阻塞冗余链路，浪费带宽。Leaf-Spine没有环路，所有链路都可以转发，ECMP（等价多路径）可以将流量均匀分布到所有Spine上。
- 故障隔离：任何一台Spine或Leaf失效，只影响与之相关的流量，而不会造成全网中断。传统三层结构中核心交换机宕机往往就是灾难。
- 线性扩展：增加交换机只需要将新Leaf连到所有Spine，或者增加Spine来提高吞吐。扩展成本与性能增长基本成线性关系。
但Leaf-Spine只是物理拓扑上的改进。服务器之间的二层连通性依然依赖传统VLAN。VLAN ID只有4096个，在大型云环境中根本不够用。而且跨Leaf的广播域依旧存在，虚拟机迁移时IP和MAC不变的需求需要更大的二层域。这时候就需要VXLAN出场了。
VXLAN：把物理网络变成一根虚拟网线
VXLAN解决什么问题？
VXLAN全称是Virtual Extensible LAN。它做的事就是把二层以太帧封装到UDP包里面，通过普通的IP网络传输。这样，你可以在物理网络之上叠加出最多1600万个逻辑隔离的二层网络（每个用VNI标识）。
举个例子：你在两台物理服务器之间有一条三层路由可达的链路，但你想让这两台服务器上的虚拟机认为它们在同一个二层广播域里。传统方式无法做到，除非你用VLAN穿透三层——而VXLAN让这个成为可能：源端的VTEP（VXLAN Tunnel End Point）把二层帧包进UDP里，发送到对端VTEP，对端解包后交给虚拟机。
关键的VTEP
VTEP可以运行在物理交换机上，也可以运行在服务器上的虚拟交换机（比如Open vSwitch）。每个VTEP拥有一个IP地址，负责封装和解封装VXLAN报文。虚拟机发出的广播帧会被VTEP转换为组播或单播在底层网络转发，从而避免广播泛洪。
但是，VXLAN只解决了数据平面的封装问题。控制平面怎么通知每个VTEP：某个VM的MAC地址对应哪个远程VTEP？传统方式靠泛洪学习（类似ARP），效率低且浪费带宽。这时EVPN（Ethernet VPN）作为控制平面就派上用场了。
相关阅读：此处可内链到“EVPN-VXLAN配置常见问题”专题。
EVPN：给VXLAN装上智能大脑与EVPN-VXLAN配置
EVPN是什么？
EVPN是BGP的一种扩展，专门用来在IP网络上分发二层MAC地址和三层路由信息。简单说：每个Leaf交换机（或VTEP）通过BGP会话将自己的MAC地址表、ARP信息、甚至IP前缀发布给其他Leaf。当一台新虚拟机上线，它连接的Leaf会立刻通告给所有其他Leaf，不需要等待实际数据流来触发学习。
EVPN+VXLAN的组合优势
- 无环控制：BGP本身有路由防环机制，接入层不需要STP。
- 快速收敛：链路或节点失效时，BGP撤销路由，全网在几秒内更新转发表。
- 多租户隔离：每个VNI对应一个EVPN实例，不同租户的路由完全隔离。
- 支持对称IRB：跨越不同子网的流量也可以在Leaf本地完成路由，避免流量绕行。
想象这样一个场景：在Leaf-Spine的物理拓扑上，每个Leaf运行BGP EVPN，通过Spine作为RR（路由反射器）交换路由。当你创建一组VM，它们属于VNI 100，这些VM的MAC/IP信息通过BGP到达全网。即使这些VM分布在不同的Leaf下，它们之间的二层通信也能直接通过VXLAN隧道点对点完成，所有流量都经过ECMP分布在多条路径上。
补充参考：此处可内链到“EVPN-VXLAN配置故障排查实例”。
配置思路示例（不贴完整命令，只讲逻辑）
配置一个Leaf-Spine + EVPN-VXLAN网络通常需要以下步骤：
1. 基础Underlay网络
所有Leaf和Spine之间运行OSPF或IS-IS，建立三层可达。每个Leaf的环回口（Loopback）作为VTEP的源IP。
2. BGP EVPN配置
- 在Spine上配置BGP，指定作为路由反射器（RR），允许EVPN地址族。
- 每个Leaf与所有Spine建立iBGP会话，激活EVPN地址族。
3. VXLAN接口
- 在Leaf上创建名称为nve的接口（Network Virtualization Edge），绑定VTEP源IP。
- 定义VNI到VLAN的映射，或者直接在已有的VLAN下关联VNI。
4. 分布式网关
- 在Leaf上配置Anycast IP作为VM的网关，每个Leaf发布的网关IP相同，负载分布且故障切换更快。
- EVPN会同步ARP和ND信息，避免广播。
实际配置中需要根据厂商（思科Nexus、华为CE、Arista等）的语法调整，但概念一致。
想继续深入：此处可内链到“EVPN-VXLAN配置优化清单”文章。
不要被术语吓到——它们是帮你的
配置前的检查
回到最初的问题：如果你管理的是一套传统三层网络，面对服务器间带宽不足、广播域过大、扩展困难，Leaf-Spine + EVPN-VXLAN不是唯一解，但却是业界公认的最佳实践。它把看似复杂的二层/三层问题拆解成：物理拓扑扁平化 + 隧道封装 + 控制平面同步。每一步都有明确的驱动力。
对于入门者来说，先理解“为什么需要”，比记住具体配置更关键。当你意识到VXLAN的隧道只是在IP网络上打洞，EVPN只是BGP在发MAC路由，那么Leaf-Spine结构就只是一个高效的两端口交换网络而已。
下一次面对数据中心网络架构选型时，你可以自信地说：我们不走树了，我们应该种叶子。把这些步骤跑通后，EVPN-VXLAN配置基本就能稳定落地。
延伸阅读