具有MAC(L2)级认证、安全和策略控制的增强的EVPN MAC路由通知

摘要

描述了使得在L2交换网络诸如城域传输网络内能够MAC(L2)地址认证的技术。而且，当在EVPN中使用时，技术对L2交换网络提供细粒度策略控制，以使得载波网络能够指定和控制用于传输基于数据包的通信的拓扑结构。EVPN通信的接入路由器利用增强的EVPN MAC路由通知，该增强的EVPN MAC路由通知包含指示由网络地址认证设备验证被通知的L2网络地址的请求的额外的属性。根据L2网络地址的验证，路由控制器中继EVPN MAC通知。而且，路由控制器可以利用EVPN MAC路由通知分配MAC级策略，以控制EVPN内的拓扑结构和MAC学习，并且提供服务诸如每个MAC流量配额限制。