APNIC Blog 于 2026 年 10 月 27 日发布客座文章指出，EVPN MAC 移动性虽支持无缝工作负载迁移，但会放大 MAC 欺骗影响。伪造 MAC 地址可通过 BGP 跨 Fabric 重定向流量，访问层控制、路由反射器可见性及 MAC 移动监控成关键防御。
- EVPN MAC 移动性放大 MAC 欺骗攻击影响
- 伪造 MAC 可经 BGP 跨 Fabric 重定向流量
- 访问层控制、路由反射器可见性、MAC 移动监控为关键防御
提醒 IDC 运营商在 EVPN 组网中必须部署 MAC 移动监控与访问层防欺骗，防止内部流量劫持。
原文来源：APNIC Blog 摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog