23、第4 - 7层服务在VXLAN BGP EVPN网络中的集成

第4 - 7层服务在VXLAN BGP EVPN网络中的集成

1. 第4 - 7层服务概述

在VXLAN BGP EVPN网络中，第4 - 7层服务的集成至关重要。这些服务包括防火墙、负载均衡器、应用交付控制器（ADC）等。它们能增强网络的安全性、性能和可用性。
-防火墙：是网络中最常用的服务设备，用于不同网络间的安全隔离。
-负载均衡器：可将流量均匀分配到多个服务器，提高服务器利用率和响应速度。
-应用交付控制器（ADC）：优化应用程序的交付，提供内容分发、SSL卸载等功能。

2. 防火墙在VXLAN BGP EVPN网络中的部署

防火墙是网络安全的重要组成部分，可部署在第3层（路由模式）或第2层（桥接模式）。

2.1 路由模式

在路由模式下，防火墙保护路由或子网间的流量。它可作为端点的默认网关，执行所有子网间的操作。
-静态路由：防火墙保护的IP子网及其位置在上游路由器的配置中静态定义。防火墙通常配置默认路由（0/0）指向可通过“OUT”接口访问的下一跳路由器。
-动态路由：使用路由协议在防火墙和网络中的其他路由器/交换机之间建立路由邻接关系。新网络可添加并由防火墙保护，无需额外的网络配置。动态路由常辅以双向转发检测（BFD）以实现快速故障检测和收敛。

然而，在高可用性模式下，动态路由可能存在问题。由于活动和备用实例之间的路由表可能不同步，故障转移后，备