ICS 33.040.40 CCS M32 YD 中华人民共和国通信行业标准 YD/T ×××××××x 基于SRv6的层次化以太虚拟专用网 （EVPN）技术要求 Technical requirements of hierarchical SRv6 EVPN （报批稿） × ×××-××-××发布 ××××-× ×-× ×实施 中华人民共和国工业和信息化部发布 ××/T××××- 目 次 前言 1范围. 2规范性引用文件. 3术语和定义.. 4缩略语... 5概述.. 5.1总体架构. 5.2总体要求 5.3业务组网场景. 6层次化SRv6EVPN功能实现技术要求 6.1SPE节点交换SID处理、 6.2SPE节点SID交换过程 6.3BGP协议实现过程.. 6.4叠加SRv6BE隧道处理过程 6.5叠加SRv6Policy隧道处理过程 7层次化SRv6EVPN业务部署要求 7.1层次化SRv6EVPNL3VPN业务 7.2层次化SRv6EVPNL2VPNVPWS业务 7.3层次化SRv6EVPNL2VPNVPLS业务 X×/T××××—×××x 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化公文的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国电信集团有限公司、中国信息通信科技集团有限公司、华为技术有限公 司、中兴通讯股份有限公司、新华三技术有限公司。 本文件主要起草人：孙嘉琪、童振宇、刘志华、袁雪敬、彭书萍、魏月华、万晓兰。 3 基于SRv6的层次化以太虚拟专用网（EVPN）技术要求 1范围 本文件规定了基于SRv6的层次化以太虚拟专用网（EVPN）技术要求，包括总体架构、业务场景与 组网要求、功能要求，以及业务部署要求。 本文件适用于运营商SRv6EVPN分层业务场景下业务和网络的部署，指导支持SRv6的路由器设备的 开发、设计。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 IETFRFC 7432基于BGPMPLS的EVPN（BGPMPLS-Based Ethernet VPN) IETFRFC8402分段路由体系结构（SegmentRoutingArchitecture） IETFRFC8986基于IPv6的分段路由（SRv6）网络编程（SegmentRoutingoverIPv6（SRv6）Network Programming) IETFRFC9256分段路由策略体系结构（SegmentRoutingPolicyArchitecture） 3术语和定义 下列术语和定义适用于本文件。 3. 1 基于IPv6数据平面的分段路由segmentrouting overIPv6dataplane 分段路由技术在IPv6网络中的实现。SRv6中的分段被编码为IPv6地址的形式，并且使用一种新的分 段路由拓展头（SegmentRoutingHeader）来携带分段信息。 3. 2 分层VPNhierarchyofVPN 应用在分层结构网络中的VPN技术，通过分层VPN的部署，将PE的功能分布到多个PE设备上，多个PE 承担不同的角色，形成层次结构，共同完成PE功能。分层VPN实现有HoVPN和H-VPN两种形式，两者在路 由通告和配置上存在差异，本文分层VPN特指H-VPN。 3. 3 三层虚拟专用网layer3virtualprivatenetworks；L3VPN 运营商可以在网络上提供三层VPN服务。本文件中，配合SRv6使用的L3VPN采用EVPNL3VPN，指多点 之间虚拟专用网。 3. 4 X×/T×××××××× 二层虚拟专用网layer2virtualprivatenetworks；L2VPN 运营商可以在网络上提供二层VPN服务。本文件中，配合SRv6使用的L2VPN采用EVPNVPWS，指点到 点虚拟专用网。 3. 5 以太虚拟专用网络ethernetvirtualprivatenetwork；EVPN 下一代全业务承载的VPN解决方案。EVPN统一了各种VPN业务控制面，利用BGP扩展协议传递二层或 三层的可达性信息，实现转发面和控制面的分离。 3. 6 层次化SRv6EVPNtechnicalrequirementsofhierarchicalSRv6EVPN 种应用在SRv6组网场景的HVPN（层次化VPN）业务，EVPN业务包含VPWS、VPLS、L3VPN业务，这三 种业务均涉及HVPN业务部署。EVPN可以承载在MPLS隧道，也可以承载在SRv6隧道，本文描述的层次化SRv6 EVPN是指EVPNVPWS、VPLS、L3VPN业务，承载隧道为SRv6的层次化VPN业务。 4缩略语 下列缩略语适用于本文件。 BGP 边界网关协议 Border Gateway Protocol EVPN 以太网虚拟专用网络 Ethernet Virtual PrivateNetwork HVPN 分层VPN Hierarchy of VPN IGP 内部网关协议 Interior Gateway Protocol L3VPN 三层虚拟专用网络 Layer3VirtualPrivateNetwork LDP 标签分发协议 Label Distribution Protocol NPE 内部网关协议 Interior Gateway Protocol SID 分段标识 Segment Identifier SPE 运营商侧PE Service Provider-end PE SR 分段路由 Segment Routing SRH 分段路由报头 Segment Routing Header SRv6 IPv6段路由 Segment Routing IPv6 UPE 用户侧PE User-end PE VPLS 虚拟专用局域网服务 Virtual Private LAN Service VPN 虚拟专用网络 Virtual Private Network VPWS 虚拟专用线服务 Virtual Private Wire Service 5概述 5.1总体架构 层次化SRv6EVPN总体架构，如图1所示，BGPEVPN业务分为三种业务：EVPNL3VPN、EVPNVPWS、 EVPNVPLS，采用分层结构部署，设备PE节点分为UPE、SPE、NPE，每个节点在网络中承担不同的角色， UPE与NPE部署VPN业务，SPE无需部署，SPE仅需要支持SRv6标签交换。三种业务均通过SRv6隧道承载， 可以支持SRv6BE、SRv6Policy隧道。控制平面采用IPv6的协议栈，如IS-ISv2/BGP4+等。 2 X×/T×××××××× UPE SPE NPE CE UPE SPE NPE SR6R络 IGPV6 BGP EVPN)L3VPN/VPWS/VPL5) 图1层次化SRv6EVPN总体架构 5.2总体要求 在SRv6网络环境下（如图2），支持层次化SRv6EVPN技术应满足以下要求： a) UPE、SPE、NPE支持SRv6功能，包含IPv6IGP、BGP4+； b) 除UPE、SPE、NPE节点外，其他节点支持IPv6，支持SRv6； c) BGP支持IPv6会话，且BGP应增加BGPIPv6peer，用于SRv6EVPN路由通告； (P 层次化SRv6EVPN业务隧道承载，可以支持SRv6BE和SRv6Policy，隧道选择方式与非 层次化的SRv6EVPN业务一致； e) P1、P2作为SPE站点，同时作为二级反射器，其客户端为PE1、PE2；P3、P4作为一级反 射器，客户端为P1、P2、PE3、PE4； f) SPE节点支持业务SID的交换功能，详见6.1章节； g) 支持现网SRv6EVPN业务向层次化SRv6EVPN业务扩展； h) 支持SRv6EVPN和层次化SRv6EVPN业务共存，业务之间互不影响； i) 工程部署宜简洁安全，满足建设周期要求，并支持在现网进行大规模部署。 UPE SPE/二级RR 级RR NPE PE1 P3 P1 PE3 PE2 P2 P4 PE4 图2基础网络要求 5.3业务组网场景 以政企专线业务为例，在MPLS承载场景，政企VPWS专线业务采用MS-PW方式建立，如图3所示，UPE1 与SPE1一段PW，SPE1与SPE2建立一段PW，SPE2与UPE2建立一段PW，采用多段PW实现政企业务建立。对于 SRv6承载场景，政企VPWS专线业务采用点到点建立，UPE1与UPE2直接建立BGP邻居，创建SRv6EVPNVPWS 专线业务。由于SRv6承载场景中，点到点建立BGP邻居，需全网路由打通，对设备性能产生影响，通过 分层方式建立SRv6EVPNVPWS，可减轻设备路由压力，政企专线业务的承载要求如下： a) 接入侧设备UPE1、UPE2部署EVPN实例，UPE1与UPE2互为NPE； SPE1、SPE2无需部署EVPN实例，仅需配置BGPEVPN地址族，作为UPE的二级反射器，反 射UPE发送过来的EVPN路由，同时修改路由下一跳为自已； 核心路由器无需部署EVPN实例，仅需配置BGPEVPN地址族，作为一级反射器，SPE1和SPE2 ××/T××××—×××× 为一级反射器的客户端，一级反射器反射EVPN路