3分钟读懂RD与RT

Answer 1

在EVPN和MPLS VPN中，经常能见到RD（Route-Distinguisher）和RT（Route-Target）这两个概念。初学者往往难以区分它们之间的差异，本篇文章将通过示例和简化RFC内容，帮助读者在3分钟内理解RD和RT。

首先，我们来看RD的概念。在下图所示的拓扑中，用户A和用户B分别在PE-1和PE-2交换机下创建了各自的VPN（VRF）。用户A和用户B在交换机PE-1下连接的网段都是192.168.1.0/24。在交换机内部，通过VRF隔离了两个路由域，确保不同用户创建的重叠网段不会引起网络冲突。

在传统的BGP-4中，并没有字段用于存储路由所处的VPN信息。这限制了如何在当前场景下存储、传递不同租户具有相同IP网段的路由信息，以及如何保证路由信息的唯一性。扩展的MP-BGP协议引入了RD，与IPv4地址共同构成VPN-IPv4地址，以解决这个问题。

如果在VPN-A上配置RD为1:1，而VPN-B的RD为2:2，那么在PE-1交换机的BGP路由表中，两个相同的网段192.168.1.0/24会被分别表示为：1:1:192.168.1.0/24 和 2:2:192.168.1.0/24。这样，通过在路由条目的前缀添加RD前缀，确保了BGP路由表中的路由信息具有全局唯一性。

接下来，我们讨论RT的作用。RT类似于在路由条目上添加的标签，用于区分属于不同用户的路由条目。例如，PE-1为用户A的VPN-A设置export RT 100:100，PE-2为用户A的VPN-A设置import RT 100:100。这样，当PE-1更新VPN-A的路由信息时，输出的路由条目会被添加RT 100:100的标签。PE-2接收BGP VPN-IPv4信息时，仅接收拥有100:100标签的路由条目，并将它们写入用户A的VPN中。

RT的编码规范与RD相同。但值得强调的是，虽然IETF制定了规范，但具体取值可能因人而异，不完全遵循规范。在实际操作中，需要根据网络需求和具体设备的配置来选择合适的RD和RT值。

总结而言，RD确保了路由条目的唯一性，而RT则用于区分不同用户的路由条目。在EVPN环境下，RD和RT的配置在VSI和VPN-instance中完成。通过EVPN地址族，MP-BGP在L2VPN地址族下定义了新的子地址族，包括Type 2、Type 3、Type 5路由消息类型。配置中的RD和RT用于控制这些类型路由的生成、导出与接收。