EVPN und moderne Data Center Interconnects

07.07.2026 · 5 Min. Lesezeit

Nachdem MPLS VPNs und VPLS lange Zeit das Rückgrat von Service-Provider- und Enterprise-WANs gebildet haben, hat sich in den letzten Jahren ein neues Modell durchgesetzt, das viele der klassischen Probleme dieser Technologien adressiert: EVPN.

Ethernet VPN, kurz EVPN, kombiniert die Flexibilität von Layer-2-Services mit der Skalierbarkeit und Kontrolle moderner BGP-basierter Control-Planes. Es wird heute sowohl im Service-Provider-Umfeld als auch in großen Data-Center-Interconnects eingesetzt und gilt zunehmend als Standard für moderne Multi-Site-Architekturen.

Für die JNCIS-SP-Zertifizierung ist EVPN besonders interessant, weil es klassische Konzepte wie MPLS, BGP, MAC Learning und VPN-Design in einem einzigen Modell zusammenführt.

Warum EVPN notwendig wurde

Klassische VPLS-Designs haben über viele Jahre zuverlässig funktioniert, stoßen jedoch in großen Umgebungen an strukturelle Grenzen.

Das zentrale Problem liegt im Layer-2-Verhalten: MAC-Adressen müssen gelernt, geflutet und über das gesamte VPN verteilt werden. Dieses Verfahren skaliert nur begrenzt und führt bei großen Netzen zu:

• hoher Broadcast-Last,
• MAC-Flapping-Problemen,
• ineffizientem Flooding-Verhalten,
• schwieriger Multihoming-Implementierung,
• komplexem Troubleshooting.

Mit zunehmender Größe moderner Netzwerke wurde deutlich, dass ein neuer Ansatz notwendig ist.

Die Grundidee von EVPN

EVPN verlagert zentrale Layer-2-Informationen von der Data Plane in die Control Plane.

Statt MAC-Adressen ausschließlich durch Lernen im Datenverkehr zu ermitteln, werden sie aktiv über BGP ausgetauscht.

Damit wird aus einem klassischen „Learning-Switch-Modell“ ein kontrolliertes, routenbasiertes System.

Die wichtigste Konsequenz:

Layer-2-Flooding wird drastisch reduziert, während Skalierbarkeit und Kontrolle deutlich steigen.

EVPN als Erweiterung von BGP

EVPN nutzt Multiprotocol BGP als Transportmechanismus für Layer-2-Informationen.

Dabei werden MAC-Adressen, IP-Adressen und Layer-2-Erreichbarkeiten als sogenannte EVPN-Routen verteilt.

Diese Routen enthalten alle notwendigen Informationen, um Ethernet-Kommunikation gezielt aufzubauen, ohne auf reines Flooding angewiesen zu sein.

BGP wird damit zur zentralen Steuerungsebene für sowohl Layer-3- als auch Layer-2-VPNs.

MAC Learning in EVPN

Einer der größten Unterschiede zu VPLS ist die Art und Weise, wie MAC-Adressen gelernt werden.

Statt dass jeder PE-Router MAC-Adressen ausschließlich durch empfangenen Traffic lernt, werden diese Informationen aktiv angekündigt.

Ein PE-Router teilt dem Netzwerk mit, welche MAC-Adressen hinter welchem Attachment Circuit erreichbar sind.

Dadurch entsteht eine konsistente, verteilte MAC-Datenbank.

Dieses Verfahren reduziert Broadcast-Verkehr erheblich und verbessert die Skalierbarkeit deutlich.

ARP Suppression und IP Learning

EVPN geht über klassisches MAC Learning hinaus.

Auch IP-Informationen können über die Control Plane verteilt werden.

Dadurch ist es möglich, ARP-Anfragen zu reduzieren oder vollständig zu unterdrücken.

Dieses Verfahren wird als ARP Suppression bezeichnet.

Es verbessert die Effizienz erheblich, insbesondere in großen Layer-2-Domänen.

Ingress Replication und Multicast Handling

Da EVPN häufig ohne klassisches Flooding auskommt, muss auch Multicast-Verkehr effizient behandelt werden.

Eine Möglichkeit ist Ingress Replication.

Dabei sendet ein PE-Router Kopien von Paketen gezielt an alle relevanten Remote-PEs.

Alternativ können moderne EVPN-Designs auch integrierte Multicast-Mechanismen nutzen, um die Skalierung weiter zu verbessern.

EVPN Multihoming

Ein weiterer wichtiger Vorteil von EVPN ist die verbesserte Unterstützung von Multihoming.

Ein einzelner Kunde kann gleichzeitig an mehrere PE-Router angeschlossen sein.

EVPN ermöglicht dabei:

• aktive/aktive Weiterleitung,
• Loop-Vermeidung auf Layer-2,
• schnelle Failover-Mechanismen,
• konsistente MAC-Verteilung.

Dies stellt eine deutliche Verbesserung gegenüber klassischen VPLS-Ansätzen dar.

Ethernet Segment Identifier

Für Multihoming verwendet EVPN den Ethernet Segment Identifier, kurz ESI.

Der ESI identifiziert eine Gruppe von Links, die zu demselben Kundensegment gehören.

Dadurch kann das Netzwerk erkennen, dass mehrere Verbindungen logisch zusammengehören.

Dies ist entscheidend für Loop Prevention und Load Balancing.

EVPN Route Types

EVPN verwendet verschiedene BGP Route Types, um unterschiedliche Informationen zu transportieren.

Typische Beispiele sind:

• MAC/IP Advertisement Routes,
• Ethernet Auto-Discovery Routes,
• Inclusive Multicast Routes,
• Ethernet Segment Routes.

Diese Struktur ermöglicht eine klare Trennung der Informationen und verbessert die Skalierbarkeit.

EVPN im MPLS- und VXLAN-Kontext

EVPN ist nicht auf MPLS beschränkt.

Es kann sowohl über MPLS als auch über VXLAN transportiert werden.

Im MPLS-Umfeld ersetzt EVPN zunehmend klassische VPLS-Implementierungen.

Im Data Center wird EVPN häufig in Kombination mit VXLAN eingesetzt, um Overlay-Netzwerke aufzubauen.

Damit wird EVPN zu einer universellen Control Plane für moderne Layer-2- und Layer-3-Overlays.

Unterschiede zu VPLS

Der Unterschied zwischen EVPN und VPLS ist fundamental.

EVPN ist damit konzeptionell moderner und deutlich skalierbarer.

Integration in moderne Service Provider Netze

In heutigen Netzwerken wird EVPN häufig als Standardlösung für Layer-2-Services eingesetzt.

Typische Anwendungsfälle sind:

• Data Center Interconnects,
• Metro Ethernet Services,
• Cloud Connectivity,
• Ersatz klassischer VPLS-Netze.

Viele Provider migrieren bestehende VPLS-Infrastrukturen schrittweise zu EVPN.

EVPN und Layer-3 Integration

EVPN kann nicht nur Layer-2, sondern auch Layer-3 Funktionalität transportieren.

Dadurch lassen sich sogenannte Integrated Routing and Bridging (IRB)-Modelle realisieren.

Dies ermöglicht es, Layer-2 und Layer-3 Kommunikation innerhalb eines EVPN-Netzes zu kombinieren.

Diese Flexibilität ist einer der Hauptgründe für die breite Akzeptanz der Technologie.

Typische Fehlerbilder

Probleme in EVPN-Umgebungen entstehen häufig durch:

• inkorrekte BGP-Konfigurationen,
• fehlende Route Types,
• ESI-Misconfiguration,
• ARP-Synchronisationsprobleme,
• unvollständige MAC/IP-Verteilung,
• Multihoming-Inkonsistenzen.

Da EVPN stark auf der Control Plane basiert, sind viele Probleme zunächst unsichtbar und zeigen sich erst im Datenverkehr.

Relevanz für die JNCIS-SP-Prüfung

Kandidaten sollten insbesondere verstehen:

• die Grundidee von EVPN,
• BGP als Control Plane,
• MAC/IP Advertisement,
• Unterschiede zu VPLS,
• Multihoming und ESI,
• ARP Suppression,
• MPLS- und VXLAN-Integration.

EVPN gilt als modernes Kernkonzept im Service-Provider- und Data-Center-Umfeld.

Fazit

EVPN stellt die Weiterentwicklung klassischer Layer-2 VPN-Technologien dar und löst viele Skalierungs- und Effizienzprobleme früherer Ansätze wie VPLS. Durch die Verlagerung von MAC Learning in die BGP Control Plane entsteht ein hochskalierbares, stabiles und flexibles Framework für moderne Ethernet-Services.

Für JNCIS-SP-Kandidaten bildet EVPN den Übergang von klassischen MPLS-Konzepten zu modernen Overlay-Architekturen. Es verbindet Routing, Switching und VPN-Design zu einem einheitlichen Modell und ist damit einer der wichtigsten Bausteine aktueller Service-Provider- und Data-Center-Netze.