読み方：イーブイピーエヌ

EVPN【Ethernet VPN】

概要

EVPNとは、BGPを制御プロトコルとして使い、広域ネットワーク上でレイヤ2のイーサネット通信を仮想的に拡張するVPN技術。拠点間を柔軟かつ効率的に接続できる点が特徴である。従来のVPN技術よりも効率的で柔軟な通信経路の制御が可能で、大規模ネットワークで高度な仮想化環境を実現するために利用されている。

イーサネットフレームをIPネットワーク上でトンネリングして転送し、LANを広域的に相互接続する方式「レイヤ2VPN」という。従来は拠点間を仮想的な専用線で結ぶ「VPLS」（Virtual Private LAN Service）などの方式が用いられてきたが、MACアドレス学習をデータプレーンに依存していたため、拠点数の増加すると制御の効率が低下してしまい、大規模化が難しい問題があった。

EVPNでは、制御プレーンとしてインターネットのルーティングで用いられている「BGP」（Border Gateway Protocol）を利用し、MACアドレス情報やIPアドレス情報を経路情報として交換する。フラッディングの抑制や迅速な経路収束が可能となり、大規模ネットワークへの適用が容易となっている。

EVPNは主にデータセンター間接続や企業の広域イーサネット接続に利用される。特にVXLANなどのトンネリング技術と組み合わせたEVPN/VXLAN構成は、クラウド基盤や仮想化環境で広く用いられている。この構成では、物理ネットワーク上にオーバーレイネットワークを構築し、仮想マシンやコンテナ間の通信を拠点やラックを越えて同一セグメントとして扱うことができる。

EVPNでは、MAC/IPアドバタイズメントルートやイーサネットセグメントルートなど複数の経路タイプが定義されており、マルチホーム構成や冗長化にも対応している。同一のサーバやネットワーク機器を複数の経路で接続し、障害発生時には自動的にトラフィックを切り替えることが可能である。ARPによる問い合わせや未知のユニキャスト通信を抑制する機能により、不要なブロードキャスト通信を削減して広域回線の無駄遣いを抑えることができる。