别让单点故障毁了你的网！手把手教你在华为NE40E部署EVPN ESI双活

原创

衡水铁头哥
衡水铁头哥

铁军哥

2026年7月13日 07:41
北京

在小说阅读器读本章

去阅读

前言

传统MLAG被淘汰了？CE单线上联太脆弱？本文带你实战华为NE40E EVPN ESI全主架构！手把手教你在SRv6骨干网部署CE双归属接入。结合E-Trunk极速收敛，深扒Type-4/Type-1路由玄机，网工高可用架构进阶必读！

常在河边走，哪有不湿鞋；网络单线连，宕机在眼前。

使用华为NE40E设备配置SRv6的实验，我们已经做了十几次了。在最近的实验中，我们使用的拓扑如下：

但是在前面的实验中，在配置完Locator之后（告别无脑敲命令！一文吃透SRv6 Locator规划法则与BE隧道打通），从配置L3VPN（HCIE 硬核进阶：一文玩转EVPN L3VPN over SRv6，打通算力网络大动脉），一直到配置HBH（拒绝流量排队！手把手带你在华为NE40E部署基于HBH的硬件级网络切片），我们的PE2设备仿佛是个透明人，一直处于摸鱼状态。

其实，在真实的数据中心和运营商骨干网中，CE设备的单归属接入存在严重的单点故障风险。为了实现高可靠性，通常会采用双归属架构。拿我们的网络拓扑举例，就是将CE1设备双归属接入到PE1设备和PE2设备。

当然，这个架构我们也不是第一次用了，之前配置数据中心网络时也用过（从M-LAG到ESI：打造不用心跳线的神交式双活智算中心架构），那就是EVPN ESI全主模式架构，再配合传统的E-Trunk和Peer-link设计思想，就能实现网络可靠性的大幅提升，效果如下：

1、链路负载分担。CE1设备通过LACP聚合链路，将流量双活地发送到PE1设备和PE2设备。

2、网关冗余。PE1设备和PE2设备使用相同的IP地址和MAC地址，对CE1设备表现为一台逻辑设备。

3、故障无缝切换。当任意一条上行链路或PE设备故障时，流量能够毫秒级切换，且CE1设备的BGP会话不会中断。

拓扑中一共部署了11台华为NE40E设备，各设备的名称、角色等基础网络配置如下表所示：

骨干网设备之间的完整接口互联表信息如下：

CE设备的接入信息如下：

首先，我们将实验配置回退到刚配置完Locator的配置状态（华为的Save命令你真的懂吗？实战深扒VRP8配置保存的千层套路）。