26、VXLAN BGP EVPN网络服务集成与管理详解

VXLAN BGP EVPN网络服务集成与管理详解

1. 网络流量处理流程

在网络中，与VRF - Outside关联的第3层VNI流量会被发往防火墙所连接的服务叶节点。在服务叶节点进行解封装后，通过路由查找将流量导向防火墙，流量从防火墙的OUT接口进入。经过防火墙检查后，流量从其IN接口（即可到达VIP的接口）发出。这样，流量进入受保护的VRF - A中的服务叶节点，基于VIP进行常规路由查找后，被发往负载均衡器。

当流量到达负载均衡器后，会执行应用层功能，并确定合适的目标服务器端点。通过路由查找确定出口接口，流量在通过NAT应用新的源IP地址后，再次被转发到受保护的VRF - A。在受保护的VRF中的服务叶节点，会针对目标端点在网络192.168.1.0/24或192.168.2.0/24中进行进一步查找。流量会使用与VRF - A关联的第3层VNI进行适当的VXLAN封装，然后发往目标端点所连接的叶节点。最后，在目标叶节点解封装后，流量被发往服务器端点。

从端点返回的流量会被发送到负载均衡器源NAT池选择的IP地址。这样，只有经过负载均衡的返回流量在穿越租户边缘防火墙并返回客户端之前会被发送到负载均衡器，从而确保有状态行为。

下面是流量处理的流程图：

graph LR A[流量与VRF - Outside关联] --> B[发往服务叶节点] B --> C[服务叶节点解封装] C --> D[路由查找] D --> E[流量进入防火墙OUT接口] E --> F[防火墙检查] F -->