EVPN定义
EVPN全称是Ethernet Virtual Private Network。EVPN代表以太网虚拟专用网络。是下一代全业务承载的VPN解决方案。EVPN统一了各种VPN业务的控制面，利用BGP扩展协议来传递二层或三层的可达性信息，实现了转发面和控制面的分离。
以太网是涉及使用通用协议通过局域网（LAN）将多个系统链接在一起的网络。以太网在TCP/IP堆栈的数据链路级别（或级别2）运行，并允许组织设置具有身份验证和安全功能的独立本地网络，以管理谁使用它们以及用于什么目的。
虚拟专用网络（VPN）是加密通过Web发送的数据的工具，通过全球服务器网络路由该数据。这具有匿名化用户IP地址的效果，让他们上网而不会成为网络犯罪分子或监视系统的受害者。那么我们如何获得以太网VPN？长期以来，网络管理员一直使用VPN将远程计算机安全地链接在一起。VPN提供的加密在敏感或专有数据与更广泛的互联网之间建立了有效的屏障。所以链接非常直观。
VPN长期以来一直与以太网系统一起使用。但这不是EVPN的意义所在。相反，它代表了一种以太网VPN协议-这实际上是非常革命性的。
为什么EVPN是一项改变游戏规则的技术？
开发以太网VPN协议的一大好处是能够将不同的工具捆绑到一个服务中。因此，例如，思科提供的EVPN实施包括L3VPN，VPWS，VPLS和SPB/TRILL。
这意味着网络桥接工具、VPN协议、专线服务和多点LAN可以很容易地整合到一个包中。
过去，以太网管理员必须兼顾各种VPN协议才能创建定制的安全解决方案。通过以太网VPN实施，他们的任务要简单得多。这就是为什么EVPN通常被称为“控制平面”协议的原因——因为它可以完全控制所有安全功能。
EVPN可以做什么？
然而，所有这些似乎都很抽象。以太网VPN的真正好处每天都在网络运营中感受到。从医院和大学到公司，这项技术已经开始对组织的速度和安全性产生巨大影响。
假设一家公司有五个区域办事处，并希望引入全公司的人力资源和CRM管理系统。以前，在所有五个站点中集成网络，同时保持高度的安全性会很棘手。保持低成本将更加困难。通过以太网VPN基于点对点原则工作，该公司可以将五个区域LAN链接在一起，形成有效的广域网（WAN）。
这允许任何办公室的工作人员登录到集中式客户数据库，而无需担心使用单独的VPN保护。它应该提高工作速度。这是EVPN软件包的一个关键优势：通过集成不同的网络，管理人员可以使系统作为一个整体更有效地运行。
此外，如果公司希望为研究中心或部门创建一个单独的LAN，以太网VPN将通过虚拟LAN技术（VLAN）使这变得容易。
以太网VPN与IPVPN：有什么区别？
EVPN技术可以与基于IP的VPN（我们与试图破解Netflix地理封锁程序或保护其电子邮件免受黑客攻击的个人相关联的类型）形成对比。
根本区别在于两个VPN的连接方式。在以太网VPN中，连接通过以太网交换机和MAC地址进行。另一方面，IPVPN用户路由器到路由器的连接和IP地址。以太网VPN需要传输更多数据（因为MAC标头的结构方式）。而且它们在将子网链接在一起方面的能力不如。但另一方面，以太网可以更深入地定制。
以前，寻求真正VPN保护的公司可能更喜欢TCP/IP网络。这是因为像IPSec这样的VPN协议通过匿名IP地址来运行-但它们对MAC地址没有任何作用。
但是，EVPN技术现在使创建基本上模仿IPVPN的隧道以太网连接变得更加容易。它们变得越来越容易扩展，更便宜，更安全。这就是为什么在网络社区中如此嗡嗡作响的原因。
EVPN与VPLS对比
另一个重要的比较是以太网VPN和VPLS之间的比较。我们已经提到VPLS是与EVPN协议捆绑在一起的技术之一，但它仍然可以用作独立的替代方案。
事实上，VPLS可能是将LAN连接在一起的最受欢迎的网络解决方案-尽管它受到以太网VPN的威胁很大。在VPLS设置中，我们仍在谈论连接LAN。但在这种情况下，连接通过VPLS提供商维护的“虚拟”交换机进行管理。虚拟交换机基本上愚弄了一组网络交换机，使它们认为它们是更大网络的一部分。
缺点是VPLS需要广泛的“虚拟线”网状网络才能将各种站点和数据中心连接在一起。这也意味着网络中的提供商边缘站点可能是安全漏洞。
以太网VPN要简单得多，使用所谓的多协议BGP来建立连接。从本质上讲，这使得通过以太网发送MAC地址变得更加容易-大大提高了速度。
以太网VPN是一项变革性技术吗？
我们已经看到，EVPN是一种创建安全以太网网络的新方法，在将地理位置遥远的位置连接在一起时特别有用。它可以高效扩展、用户友好、经济高效且快速。
但它真的会改变游戏规则吗？到目前为止，我们不确定。任何增强网络安全的措施都应该有助于减少网络犯罪的发生率，而当网络尽可能快时，经济就会蓬勃发展。如果大规模采用EVPN标准具有远远超出IT部门的巨大好处，请不要感到惊讶。
