DE-CIX 自 2022 年初启动 EVPN 引入，至 12 月中旬完成 Apollon 平台最大规模升级，定名「Peering LAN 2.0」。该升级针对法兰克福、纽约等超大型对等局域网的 ARP/ND 广播风暴与代理攻击隐患，实现全程零客户中断迁移。
现网痛点：广播流量与代理攻击
法兰克福节点汇聚超 1,000 个 ASN，峰值流量 14.4Tbps。原文记录该节点持续产生 2Mbps ARP/ND（BUM）流量，部分路由器处理能力不足。更严重的是，客户侧路由器误开启 Proxy-ARP/ND 会成为攻击向量：一旦某路由器响应所有 ARP/ND 请求，全网流量将汇聚至该设备导致瘫痪。DE-CIX 仅能事后监测并关闭异常端口，单次事件耗时 10 至 20 分钟，年均发生两次，无法从技术层面根治。
EVPN 方案与 RFC 9161 机制
引入 EVPN 后，DE-CIX 在汇聚层部署 Proxy ARP/ND 代理功能，依据 RFC 9161 在网络侧终结 ARP/ND 请求，彻底抑制 BUM 流量泛洪。控制平面通过 BGP EVPN 路由类型 2（MAC/IP Advertisement Route）同步主机路由，数据平面采用 VXLAN 封装实现二层转发隔离。原文指出此架构可将广播域压缩至单台设备，同时为后续安全特性扩展奠定协议栈基础。
灰度迁移实现零中断
升级采用分阶段灰度策略：先在非核心节点验证 EVPN 控制平面收敛与数据平面转发一致性，再逐步将法兰克福、纽约等核心节点切换至新平面。原文强调全程维持现有 BGP 对等会话不中断，未出现流量丢包或会话复位。迁移完成后，ARP/ND 流量从 2Mbps 降至可忽略水平，Proxy-ARP 攻击面物理隔离。
对运维工程师而言，EVPN 代理 ARP/ND 能从根源消除大二层广播风暴，配合分阶段灰度可平滑替换核心转发平面。在百万级会话、Tbps 吞吐的 IXP 场景，该架构已证明可在不停机前提下完成协议栈重构，值得作为大规模对等网络演进的参考范本。
原文: APNIC Blog（2023-08-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog