EVPN 機能を実装するには、次の概念を理解する必要があります。

• イーサネット セグメント（ES）：イーサネット セグメントは、マルチホーム デバイスに接続する一連のイーサネット リンクです。マルチホーム デバイスまたはネットワークが 2 つ以上の PE に一連のイーサネット リンクを通じて接続されている場合に、その一連のリンクをイーサネット セグメントと呼びます。イーサネット セグメント ルートはルート タイプ 4 とも呼びます。このルートは、BUM トラフィックの指定フォワーダ（DF）の選択に使用されます。

• イーサネット セグメント識別子（ESI）：イーサネット セグメントには一意の非ゼロの識別子が割り当てられます。これをイーサネット セグメント識別子（ESI）と呼びます。ESI は、ネットワーク全体にわたってイーサネット セグメントを一意に表します。

• EVI：EVPN インスタンス（EVI）は仮想ネットワーク識別子（VNI）で表されます。EVI は、PE ルータ上の VPN を表します。EVI は IP VPN ルーティングおよび転送（VRF）と同じ役割を果たし、インポート/エクスポート ルート ターゲット（RT）が割り当てられます。ユーザ ネットワーク インターフェイス（UNI）でのサービス多重化動作に応じて、ポート上のすべてのトラフィック（すべて対 1 のバンドリング）、VLAN 上のトラフィック（1 対 1 のマッピング）、または VLAN のリスト/範囲のトラフィック（選択的バンドリング）をブリッジ ドメイン（BD）にマップできます。この BD は EVI に関連付けられ、MPLS コアに転送されます。

• EAD/ES：ES ごとのイーサネット自動検出ルートはルート タイプ 1 とも呼ばれます。このルートは、アクセス失敗のシナリオ時にトラフィックを早急に収束するために使用されます。このルートにはイーサネット タグ 0xFFFFFFFF が使用されます。

• EAD/EVI：EVI ごとのイーサネット自動検出ルートはルート タイプ 1 とも呼ばれます。このルートは、トラフィックはスイッチの 1 つにのみハッシュされるときのエイリアシングとロード バランシングに使用されます。EAD/ES ルートと区別するため、このルートにはイーサネット タグ値 0xFFFFFF を使用できません。

• エイリアシング：ルート タイプ 1 の EAD/EVI ルートを使用する所定のイーサネット セグメントで接続されているすべてのスイッチへのトラフィックのロード バランシングに使用されます。これはホストを実際に学習するスイッチとは関係なく実行されます。

• 大量撤回：ルート タイプ 1 の EAD/ES ルートを使用し、アクセス障害シナリオ時に早急に収束するために使用されます。

• DF の選択：ループの転送を防ぐために使用されます。カプセル化を解除し、所定のイーサネット セグメントにトラフィックを転送するため、単一のルータのみを使用します。

以下をアドバタイズするため、PE は起動時に EVPN ルートを交換します。

• VPN メンバーシップ：PE は所定のリモート PE のすべてのメンバーを検出します。マルチキャスト入力レプリケーション モデルの場合、EVI に関連付けられている PE フラッド リストの構築にこの情報が使用されます。MAC アドレスを学習した時点で BUM ラベルとユニキャスト ラベルが交換されます。

• イーサネット セグメント到達可能性：マルチホーミングのシナリオでは、PE がリモート PE と対応するそれらの冗長モード（オールアクティブまたはシングルアクティブ）を自動的に検出します。セグメント障害が発生した場合、PE はこの段階で使用していたルートを撤回し、リモート PE 上の MAC 大量撤回をシグナリングすることで高速コンバージェンスをトリガーします。

• 冗長グループ メンバーシップ：同じイーサネット セグメントに接続している（マルチホーミング）PE は互いに自動的に検出され、所定の EVI に対するブロードキャスト、不明ユニキャストおよびマルチキャスト（BUM）トラフィックの転送を担う指定フォワーダ（FD）を選択します。

EVPN はシングルホーミング モードまたはデュアルホーミング モードで動作できます。PE 上で EVPN が有効になっており、各 PE が所定の EVPN インスタンスの他のすべてのメンバー PE を検出したときにルート タイプ 3 がアドバタイズされるシングルホーミングのシナリオを考えてみます。不明ユニキャスト（または BUM）MAC を PE で受信すると、EVPN ルート タイプ 2 として他の PE にアドバタイズされます。MAC ルートは EVPN ルート タイプ 2 を使用して他の PE にアドバタイズされます。マルチホーミングのシナリオでは、ルート タイプ 1、3、および 4 がアドバタイズされ、他の PE とそれらの冗長モード（シングルアクティブまたはオールアクティブ）を検出します。ルート タイプ 1 を使用するのは、同じ CE をホストする他の PE を自動検出するためです。この他にも、このルート タイプは CE と PE 間の破損リンクから離れている高速ルートユニキャスト トラフィックにも使用されます。ルート タイプ 4 は、指定フォワーダの選択に使用されます。たとえば、カスタマー トラフィックが PE に着信し、ローカル イーサネット セグメント上で学習した各カスタマー MAC アドレスの到達可能性情報を EVPN MAC アドバタイズメント ルートでコアを介して配布するトポロジを考えてみます。各 EVPN MAC ルートは、カスタマー MAC アドレスと、MAC を学習したポートに関連付けられたイーサネット セグメントおよびその関連付けられた MPLS ラベルをアナウンスします。この EVPN MPLS ラベルは、アドバタイズされた MAC アドレス宛にトラフィックを送信するときにリモート PE によって後で使用されます。

EVPN ネットワーク層到達可能性情報（NLRI）は、さまざまなルート タイプを提供します。

ルート タイプ 5：IP プレフィックス ルート

IP プレフィックスが MAC アドバタイズメント ルートとは関係なくアドバタイズされます。EVPN IRB では、ホスト ルート /32 は RT-2 を使用してアドバタイズされ、サブネット /24 は RT-5 を使用してアドバタイズされます。

（注）	EVPN IRB では、ホスト ルート /32 は RT-2 を使用してアドバタイズされ、サブネット /24 は RT-5 を使用してアドバタイズされます。

あるデバイス上で学習した MAC アドレスは、VLAN 内の別のデバイス上で学習されるか、配布されるようにする必要があります。EVPN ソフトウェア MAC ラーニング機能では、あるデバイス上で学習された MAC アドレスをネットワークに接続された別のデバイスに配布できます。MAC アドレスは、BGP を使用してリモート デバイスから学習されます。

上の図は、ソフトウェア MAC ラーニングのプロセスを示しています。次に、このプロセスに関わるステップを示します。

1. トラフィックは、ブリッジ ドメイン内の 1 つのポートに着信します。

2. 送信元 MAC アドレス（AA）は PE 上で学習され、ダイナミック MAC エントリとして格納されます。

3. MAC アドレス（AA）がタイプ 2 BGP ルーtに変換され、BGP を介して同じ EVI 内のすべてのリモート PE に送信されます。

4. MAC アドレス（AA）は、リモート MAC アドレスとして PE で更新されます。

EVPN アウト オブ サービス機能では、Link Aggregation Control Protocol（LACP）を設定したイーサネット セグメントに含まれているバンドル インターフェイスの状態を制御することができます。この機能を使用すると、ノードをアウト オブ サービス（OOS）に移行させることができます。プロバイダー エッジ（PE）のすべてのバンドルを手動でシャットダウンする必要はありません。

cost-out コマンドを使用してノード上のイーサネット VPN（EVPN）のイーサネット セグメントに属するすべてのバンドル インターフェイスをダウンさせます。イーサネット A-D のイーサネット セグメント（ES EAD）ルートは、バンドルをシャット ダウンする前に撤回されます。PE は接続されているカスタマー エッジ（CE）デバイスにシグナリングし、対応するバンドル メンバーをダウンさせます。こうすることで、トラフィックを中断させることなく、トラフィックをこの PE ノードからそらします。CE からイーサネット セグメントへのトラフィックは、マルチホーミング環境内のピア PE へと方向付けられます。

次に、CE が PE1 と PE2 に接続されているトポロジを示します。PE1 に cost-out コマンドを設定すると、イーサネット セグメント上のすべてのバンドル インターフェイスがダウンします。また、CE 上の対応するバンドル メンバーもダウンします。したがって、このイーサネット セグメントのトラフィックは CE から PE2 へと送信されるようになります。

ノードをサービス状態に戻すには、no cost-out コマンドを使用します。これにより、PE 上の EPVN イーサネット セグメントに属するすべてのバンドル インターフェイスと CE 上の対応するバンドル メンバーが起動します。

ノードがコストアウト状態にある場合に新しいバンドル イーサネット セグメントを追加するとそのバンドルがダウンします。同様に、バンドル イーサネット セグメントを削除するとそのバンドルは起動します。

リロード時に指定した時間が経過した後にノードをサービス状態に戻すには、startup-cost-in コマンドを使用します。EPVN が初期化された時点でノードがコストアウトになり、設定時間までコストアウト状態が維持されます。タイマー実行中に evpn no startup-cost-in コマンドを実行すると、タイマーが停止し、ノードがコストイン状態になります。

「cost-out」設定は「startup-cost-in」タイマーよりも常に優先されます。そのため、両方の設定でリロードすると、コストアウト状態は「cost-out」設定で制御されます。タイマーは関係ありません。同様に、起動タイマーでリロードし、タイマーが実行している間に「cost-out」を設定するとタイマーが停止し、OOS 状態は「cost-out」設定のみで制御されます。

startup-cost-in timer が実行している間に何らかのプロシージャを実行すると、ノードはコストアウト状態を維持し、タイマーが再起動します。

EVPN ルーティング ポリシー機能では、アドレスファミリ L2VPN EVPN のルート ポリシー サポートを提供します。この機能は、EVPN ルート フィルタリング機能をルーティング ポリシー言語（RPL）に追加します。フィルタリングはさまざまな EVPN 属性に基づきます。

ピアから受け入れるか、ピアにアドバタイズされる、または 1 個のルーティング プロトコルから別のプロトコルへ再配布されるときに、ルートを検査し、フィルタリングして、属性を変更するように、ルーティング ポリシーがルータに指示します。

この機能により、より粒度が高いルートポリシーの定義を提供するルートポリシー一致基準の EVPN ルートタイプ 1 ～ 5 の EVPN ネットワーク層到達可能性情報（NLRI）属性を使用してルートポリシーを設定できます。たとえば、ルートポリシーを特定の EVPN ルートタイプのみに適用したり、任意の組み合わせの EVPN NLRI 属性に適用できます。この機能は、ルートポリシーを有効にして EVPN NLRI 属性でフィルタリングすることで、ソリューションの設定および展開に柔軟性をもたらします。

これらの概念については「ルーティング ポリシーの実装」を参照してください。

現在、この機能は接続ポイント「イン」または「アウト」の BGP ネイバーでのみサポートされています。ルート ポリシーは BGP ネイバーのインバウンドまたはアウトバウンドのみに適用できます。