.. title: EVPN/VXLAN アーキテクチャの詳細
.. スラグ: evpn-vxlan-architecture
.. 日付: 2026-04-07 12:00:00 UTC
.. タグ: evpn、vxlan、bgp、データセンター、オーバーレイ、ネットワーキング
.. カテゴリ: 記事
..リンク:
.. 説明: BGP EVPN ルート タイプ RT-1 ～ RT-5、VTEP 検出、対称および非対称 IRB、ARP 抑制、ESI によるマルチホーミング — ベンダー CLI の例付き。
.. タイプ: テキスト
<style>
.calc-container { max-width: 860px; margin: 20px auto; padding: 20px; }
.calc-header { margin-bottom: 30px; padding: 25px; background: linear-gradient(135deg, #667eea 0%, #764ba2 100%); border-radius: 12px; box-shadow: 0 4px 6px rgba(0,0,0,0.1); color: white; }
.calc-header h2 { margin-top: 0; color: white; font-size: 28px; margin-bottom: 10px; }
.calc-header p  { margin: 10px 0; opacity: 0.95; font-size: 15px; }
.result-section { background: white; border: 1px solid #e0e0e0; border-radius: 8px; margin-top: 20px; overflow: hidden; box-shadow: 0 2px 4px rgba(0,0,0,0.05); }
.section-content { padding: 20px; background: #fafafa; }
@media (max-width: 768px) { .calc-header h2 { font-size: 22px; } .calc-container { padding: 10px; } }
.article-body { padding: 24px; background: white; line-height: 1.8; font-size: 15px; color: #333; }
.article-body h3 { color: #2d6a2d; border-bottom: 2px solid #4CAF50; padding-bottom: 6px; }
.article-body a { color: #2d6a2d; }
.article-body a:hover { color: #4CAF50; }
.callout { background: #e8f5e9; border-left: 4px solid #4CAF50; padding: 12px 16px; border-radius: 6px; margin: 16px 0; font-size: 14px; }
.callout.warn { background: #fff8e0; border-color: #f0a500; }
pre, .code-block { background: #1e1e2e; color: #cdd6f4; padding: 14px 18px; border-radius: 8px; font-family: 'Courier New', monospace; font-size: 13px; overflow-x: auto; line-height: 1.5; margin: 12px 0; white-space: pre; }
table { width: 100%; border-collapse: collapse; margin: 16px 0; font-size: 14px; }
th { background: #2d6a2d; color: white; padding: 10px 12px; text-align: left; }
td { padding: 8px 12px; border-bottom: 1px solid #e0e0e0; vertical-align: top; }
tr:nth-child(even) td { background: #f5f5f5; }
</style>
<div class="calc-container">
<div class="calc-header">
<h2>EVPN/VXLAN アーキテクチャの詳細</h2>
<p>BGP EVPN ルート タイプ、VTEP 検出、対称 IRB と非対称 IRB、ARP 抑制、およびマルチホーミング - Cisco NX-OS、Arista EOS、および Junos CLI の例を使用します。</p>
</div>
<div class="result-section">
<div class="section-content article-body">
<h3 id="why-vxlan">1. なぜ VXLAN なのか?</h3>
<p>IEEE 802.1Q VLAN は、ブロードキャスト ドメインごとに 4,094 ID に制限されています。これは、数千の顧客セグメントが共有インフラストラクチャ上に共存する必要があるマルチテナント データ センターでは厳しい制約です。 VXLAN (仮想拡張可能 LAN、<a href="https://www.rfc-editor.org/rfc/rfc7348" target="_blank">RFC 7348</a>) は、24 ビット VNI (VXLAN ネットワーク識別子) を使用して、UDP/IP 内にイーサネット フレームをカプセル化し、最大 1,670 万の論理セグメントをサポートすることでこの問題を解決します。</p>
<p>VXLAN は、仮想レイヤ 2 トポロジを物理レイヤ 3 アンダーレイから分離し、VLAN を拡張することなく VXLAN トンネル エンドポイント (VTEP) 間の標準 IP ルーティング (ECMP、OSPF、BGP) を可能にします。外側の UDP ヘッダーは宛先ポートを使用します<strong>4789</strong>(IANA によって割り当てられ、初期の展開では 8472 が使用されました)。カプセル化の合計オーバーヘッドは、IPv4 では最大 50 バイト、IPv6 では最大 70 バイトです。</p>
<div class="callout">
<strong>カプセル化スタック (RFC 7348):</strong>外部イーサネット (14 B) + 外部 IPv4 ヘッダー (20 B) + 外部 UDP ヘッダー (8 B、dst ポート 4789) + VXLAN ヘッダー (8 B、ビット 32 ～ 55 に 24 ビット VNI を含む) + 元の内部イーサネット フレーム。</div>
<h3 id="vtep-discovery">2. VTEP 検出方法</h3>
<p>VTEP はピア VTEP を検出してトンネルを設定し、BUM (ブロードキャスト、不明なユニキャスト、マルチキャスト) トラフィックを分散する必要があります。実際には 3 つのメカニズムが導入されています。</p>
<table>
<tr><th>方法</th><th>仕組み</th><th>長所</th><th>短所</th></tr>
<tr><td><strong>マルチキャスト</strong></td><td>各 VNI はアンダーレイ内の PIM マルチキャスト グループにマッピングされます。 BUM トラフィックがそのグループにフラッディングされます</td><td>単純;自動ピア検出</td><td>アンダーレイで PIM マルチキャストが必要です。多くのオペレータはマルチキャストを無効にしています</td></tr>
<tr><td><strong>イングレスレプリケーション</strong></td><td>各 VTEP は、VNI ごとにリモート VTEP の明示的なユニキャスト リストを維持します。 BUM トラフィックは各ピアに複製されます</td><td>マルチキャストは必要ありません</td><td>ヘッドエンドは BUM パケットごとに O(N) のレプリケーションを実行します。静的ピア リストには手動メンテナンスが必要です</td></tr>
<tr><td><strong>BGP EVPN</strong></td><td>RT-3 IMET ルートは VTEP メンバーシップをアドバタイズします。 RT-2 ルートは MAC+IP バインディングを配布します。フラッドアンドラーニングは不要</td><td>コントロールプレーンのMAC学習。 ARP抑制。数千の VTEP まで拡張可能。標準</td><td>すべての VTEP またはルート リフレクタに BGP スタックが必要</td></tr>
</table>
<p>最新のグリーンフィールド データセンターは BGP EVPN のみを使用します。マルチキャストとイングレス レプリケーションは、ブラウンフィールド環境で依然として見られるレガシー アプローチです。</p>
<h3 id="bgp-evpn">3. BGP EVPN ルート タイプ</h3>
<p>BGP EVPN (<a href="https://www.rfc-editor.org/rfc/rfc7432" target="_blank">RFC 7432</a>) は、AFI 25 (L2VPN) / SAFI 70 (EVPN) を使用して 5 つのルート タイプを分散します。 RT-5 は別途定義されました。<a href="https://www.rfc-editor.org/rfc/rfc9136" target="_blank">RFC 9136</a>（2021年10月）。</p>
<table>
<tr><th>RT</th><th>名前</th><th>目的</th><th>NLRI の主要分野</th></tr>
<tr><td><strong>1</strong></td><td>イーサネット自動検出</td><td>リンク障害時の ES ごとおよび EVI ごとの大量撤退。オールアクティブ マルチホーミング ロード バランシングのためのエイリアシング</td><td>RD、ESI、イーサネットタグID、MPLSラベル</td></tr>
<tr><td><strong>2</strong></td><td>MAC/IP アドバタイズメント</td><td>MAC アドレス (およびオプションでバインドされた IP) を配布して、ARP 抑制を有効にし、フラッドアンドラーニングを排除します。</td><td>RD、ESI、VLANタグ、MACアドレス、IPアドレス（オプション）、L2VNI + L3VNIラベル</td></tr>
<tr><td><strong>3</strong></td><td>包括的マルチキャスト イーサネット タグ (IMET)</td><td>VNI ごとの VTEP 到達可能性をアドバタイズします。受信レプリケーション リストを作成し、BUM 転送をトリガーするために使用されます</td><td>RD、イーサネット タグ ID、発信元ルーターの IP (VTEP アドレス)。 PMSI トンネル属性は VNI とトンネル タイプを伝達します</td></tr>
<tr><td><strong>4</strong></td><td>イーサネットセグメントルート</td><td>イーサネット セグメントを共有する PE 間での指定フォワーダー (DF) の選択。 1 つの PE のみが BUM を CE セグメントに転送することを保証します</td><td>RD、ESI、発信元ルーター IP</td></tr>
<tr><td><strong>5</strong></td><td>IPプレフィックスルート<em>(RFC 9136)</em></td><td>サブネット間ルーティングのために IP プレフィックスを EVPN オーバーレイにアドバタイズします。専用の L3VNI (トランジット VNI) が必要です</td><td>RD、イーサネットタグID、IPプレフィックス長、IPプレフィックス、GW IPアドレス、L3VNIラベル</td></tr>
</table>
<div class="callout warn">
<strong>よくあるドキュメントのエラー:</strong>多くのベンダー ガイドでは、5 つのルート タイプすべてについて RFC 7432 が引用されています。 RT-5 (IP プレフィックス) は、元の RFC 7432 には含まれていませんでした。RFC 9136 (2021 年 10 月) に追加されました。デバイスのソフトウェアがその発行より前のものである場合、RT-5 の動作は最終 RFC と異なる可能性があります。</div>
<h3 id="irb">4. 対称 IRB と非対称 IRB</h3>
<p>Integrated Routing and Bridging (IRB) は、VTEP がオーバーレイ サブネット間でトラフィックをルーティングする方法を記述します。 2 つのモデルが定義されています<a href="https://www.rfc-editor.org/rfc/rfc9135" target="_blank">RFC 9135</a>:</p>
<p><strong>非対称 IRB:</strong>入力 VTEP は、L3 ルーティング (TTL デクリメント、ネクストホップ書き換え) を実行して、<em>行き先</em>カプセル化して送信する前の L2VNI。出力 VTEP はブリッジのみを行います。すでに最終 MAC にアドレス指定されている内部フレームを認識します。すべての VTEP には、ローカル ホストがない場合でも、すべての VNI (サブネット) がローカルでプログラムされている必要があるため、スケールが制限されます。</p>
<p><strong>対称 IRB:</strong>入力 VTEP は、ソース L2VNI から共有 VTEP にルーティングされます。<em>L3VNI</em>（トランジット VNI、VRF ごとに 1 つ）。出力 VTEP は、L3VNI からローカル宛先 L2VNI にルーティングされます。両方のエンドポイントがルーティングを実行します。各 VTEP には独自のローカル L2VNI のみが必要です。単一の L3VNI はユニバーサルです。大きな生地におすすめのモデルです。</p>
<table>
<tr><th></th><th>非対称 IRB</th><th>対称 IRB</th></tr>
<tr><td>VTEP ごとに必要な L2VNI</td><td>ファブリック内のすべての VNI</td><td>ローカルに接続されたサブネットのみ</td></tr>
<tr><td>L3VNI (トランジット VNI)</td><td>不要</td><td>必須 — VRF ごとに 1 つ</td></tr>
<tr><td>ルーティングホップ</td><td>イングレス VTEP のみ</td><td>イングレス VTEP とエグレス VTEP</td></tr>
<tr><td>規模</td><td>悪い (どこにでもすべての VNI)</td><td>良好 (ローカルサブネットのみ)</td></tr>
<tr><td>RT-5 プレフィックス</td><td>サポートされていません</td><td>サポートあり (L3VNI を使用)</td></tr>
</table>
<h3 id="arp-suppression">5.ARP抑制</h3>
<p>EVPN を使用しない場合、ホストからの ARP 要求はその VNI にブロードキャストされ、ファブリック内のすべての VTEP にフラッディングされます。 BGP EVPN を使用すると、RT-2 ルートはホストが学習されるとすぐに MAC+IP バインディングをすべての VTEP に配布します。ホストがリモート IP に対して ARP を送信すると、ローカル VTEP は BGP が設定されたテーブルから直接応答します。つまり、ARP パケットが VXLAN ファブリックを通過することはありません。これにより、既知のホストに対する BUM フラッディングが排除され、VTEP ごとに数千の VM が存在するファブリックに特に影響を与えます。</p>
<p>ND (近隣探索) 抑制は IPv6 に対しても同様に機能します。RT-2 ルートは NLRI の IP フィールドに IPv6 アドレスを運び、VTEP は NS メッセージにローカルで応答します。</p>
<h3 id="multihoming">6. マルチホーミングとESI</h3>
<p>イーサネット セグメント識別子（ESI）は、CE デバイスを複数の PE VTEP に接続する論理バンドルに割り当てられる 10 バイトの識別子です。次の 2 つの転送モードが存在します。</p>
<ul>
<li><strong>シングルアクティブ</strong>: 一度に 1 つの PE が転送します。 DF 選択 (RT-4 ルートを使用) では、各イーサネット タグの指定フォワーダが選択されます。非 DF PE はセグメントへの BUM 転送をブロックしますが、ユニキャストは受信できます。</li>
<li><strong>オールアクティブ</strong>：すべての PE が同時に転送し、バンドル全体で ECMP を有効にします（リモート レッグのあるポート チャネルなど）。 RT-1 の「エイリアシング」ルートにより、リモート VTEP は、接続されているすべての PE にわたって ESI へのトラフィックをロード バランシングできます。 MAC モビリティは、RT-2 の MAC モビリティ拡張コミュニティを介して処理されます。</li>
</ul>
<h3 id="vendor-cli">7. ベンダー CLI クイック リファレンス</h3>
<table>
<tr><th>タスク</th><th>Cisco NX-OS</th><th>アリスタ EOS</th><th>ジュニパー ジュノス</th></tr>
<tr><td>EVPN ルートを表示する</td><td><code>show bgp l2vpn evpn</code></td><td><code>show bgp evpn</code></td><td><code>show route table bgp.evpn.0</code></td></tr>
<tr><td>VTEP ピアを表示</td><td><code>show nve peers</code></td><td><code>show vxlan vtep</code></td><td><code>show evpn instance</code></td></tr>
<tr><td>オーバーレイ MAC を表示する</td><td><code>show mac address-table</code></td><td><code>show vxlan address-table</code></td><td><code>show evpn mac-ip-table</code></td></tr>
<tr><td>ARP抑制キャッシュを表示</td><td><code>show ip arp suppression-cache detail</code></td><td><code>show vxlan address-table detail</code></td><td><code>show evpn mac-ip-table extensive</code></td></tr>
<tr><td>VNI から VRF へのマッピングを表示</td><td><code>show nve vni</code></td><td><code>show vxlan vni</code></td><td><code>show evpn instance extensive</code></td></tr>
<tr><td>ESI マルチホーミングを表示</td><td><code>show nve ethernet-segment</code></td><td><code>show bgp evpn instance</code></td><td><code>show evpn instance extensive</code></td></tr>
</table>
<h3 id="references">参考文献</h3>
<ul>
<li><a href="https://www.rfc-editor.org/rfc/rfc7348" target="_blank">RFC 7348</a>— VXLAN: レイヤ 3 ネットワーク上に仮想化レイヤ 2 ネットワークをオーバーレイするためのフレームワーク (2014)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc7432" target="_blank">RFC 7432</a>— BGP MPLS ベースのイーサネット VPN (BGP EVPN) (2015)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8365" target="_blank">RFC 8365</a>— イーサネット VPN (EVPN) を使用したネットワーク仮想化オーバーレイ ソリューション (2018)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9135" target="_blank">RFC 9135</a>— イーサネット VPN (EVPN) における統合ルーティングとブリッジング (2021)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9136" target="_blank">RFC 9136</a>— イーサネット VPN (EVPN) における IP プレフィックス アドバタイズメント (2021)</li>
<li><a href="https://datatracker.ietf.org/wg/bess/documents/" target="_blank">IETF BESSワーキンググループ</a>— BGP 対応サービス (アクティブな EVPN ドラフト)</li>
</ul>
</div>
</div>
</div>