HCIE 硬核进阶：一文玩转EVPN L3VPN over SRv6，打通算力网络大动脉

原创

衡水铁头哥
衡水铁头哥

铁军哥

2026年6月27日 07:36
北京

在小说阅读器读本章

去阅读

前言

基础网络通了怎么跑业务？本文带你在华为NE40E上部署BGP EVPN L3VPN over SRv6 BE，解密End.DT4 SID底层原理，从VRF划分到BGP邻居建立，全景演示EVPN接管传统L3VPN的极简配置。告别私网标签，一张纯IPv6网络搞定所有业务，网规工程师进阶必看的硬核实战指南！

我们之前配置了基于Ubuntu 26.04和FRR搭建SRv6 L3VPN的实验（告别MPLS！用Ubuntu+FRR+VSR徒手撸一个SRv6 L3VPN，真香！），相比于使用企业设备的配置（验证成功！翼航仿真实训平台完美支持SR-MPLS L3VPN等前沿技术，网络学习利器），相对更简单易懂。

在SRv6 BE隧道贯通之后（告别无脑敲命令！一文吃透SRv6 Locator规划法则与BE隧道打通），对于很多干了十来年的传统网络工程师来说，刻在DNA里的操作可能就憋不住了：快！上LDP协议，起L3VPN，分发私网标签！（MPLS小实验：利用LDP动态建立LSP）。但在这个面向未来的网络架构里，MPLS标签体系已经被彻底抛弃。

今天，我们沿用之前的黄金网络拓扑，将组网中的3台CE设备利用起来，用来模拟涵盖三个地市的BGP EVPN L3VPNv4 over SRv6 BE的配置，打通端到端的真实业务承载。

拓扑中一共部署了11台华为NE40E设备，各设备的名称、角色等基础网络配置如下表所示：

骨干网设备之间的完整接口互联表信息如下：

CE设备的接入信息如下：

接下来，我们将用EVPN接管L3VPN，打通客户节点CE1、CE2与CE3之间的端到端内网，并一步步揭秘私网路由是如何在纯IPv6报文中完成神秘封装的。

回顾之前的L3VPN配置，我们是没有使用EVPN的，那为什么今天又用上EVPN了呢？