华为配置L2VPN

小乔

配置L2VPN
政务场景二层VPN场景相对比较少，主要是点到点的场景，也就是L2EVPN VPWS场景。目前，L2EVPN支持color引流，支持按照service class引流，不支持dscp引流至SRv6 Policy隧道。当前大部分政务局点采用color引流迭代SRv6 Policy隧道，同L3VPN业务引流设计方案保持一致。

#
evpn source-address 1.1.1.1  //配置EVPN source，用于L2VPN场景，地址一般使用loopback
#
evpn vpn-instance SP
vpws route-distinguisher 10.0.1.1:401
segment-routing ipv6 traffic-engineer best-effort
default-color 100    //配置VPN的color 用于引流SRv6 Policy
tnl-policy SRV6-Policy    //绑定隧道策略
vpn-target 1:401 export-extcommunity
vpn-target 1:401 import-extcommunity
#
evpl instance 401 srv6-mode
evpn binding vpn-instance SP    //绑定EVPN实例
local-service-id 401 remote-service-id 401    //配置VPN两端协商Service ID，需要配置一致
segment-routing ipv6 locator srv6
#
interface GigabitEthernet1/1/8.401
vlan-type dot1q 401
evpl instance 401    //绑定EVPL实例到接口
#

多个EVPL可以共用一个evpn vpn-instance实例，也可以独立规划，依据各项目情况决定。
如果想某个L2EVPN业务走指定优先级队列，可以在接口下通过配置：
diffserv-mode pipe ef green
该命令设置接口的流量进入某个队列，后续可以在网络侧针对该业务流量做队列调度。

如果有SRv6 BE逃生场景走对应Slice ID业务切片诉求，可以配置SRv6 BE与Slice ID切片映射：
#
network-slice color-mapping    //配置Slice ID与color的映射关系，用于迭代SRv6 BE
color 100 network-slice 22    //多个color可以对应同一个Slice ID，同一个color不能对应多个Slice ID
#
L2VPN的配置建议通过iMaster NCE-IP控制器下发，否则需要做控制器存量业务同步与发现操作。

f1662

f1662

曾波

xdddddddddddddddd