BGP EVPN 协议详解

1.概述：EVPN 与它的舞台

EVPN（Ethernet VPN，以太网 VPN）由 RFC 7432 定义，是跑在 MP-BGP 之上的二层 VPN 控制平面。它把传统靠「数据面泛洪学习 MAC」的二层网络（典型如 VXLAN，RFC 7348），升级成「控制面先算清楚再转发」——VTEP/PE 之间通过 BGP 主动通告「某个 MAC/IP 在哪个 VTEP 后面」，远端据此建立转发表，而不是边 flooded 边学。

EVPN 本身不绑定数据面封装。NLRI 里只携带控制面信息，真正怎么把二层帧运过去由封装决定：RFC 8365 规定可用 VXLAN / NVGRE / MPLS-over-GRE / MPLS，RFC 7623 再加 PBB（Provider Backbone Bridging）。数据中心最主流的组合就是 EVPN + VXLAN。

1.1 一张图看懂 EVPN 在协议栈里的位置

控制面负责「谁在哪」；数据面负责「怎么把帧运到那」。两者通过 VNI / MPLS Label 字段对齐（详见第 8 节：8365 直接把 EVPN NLRI 的 MPLS Label 字段复用成 24 位 VNI）。

2.架构基础：地址族、EVI 与 NLRI

2.1 跑在哪个地址族（AFI/SAFI）

EVPN 复用 BGP 的多协议扩展（RFC 4760）：AFI = 25（L2VPN），SAFI = 70（EVPN）。第 9 节的「船体」完全不变——报文格式、状态机、属性体系一行没改，只是「集装箱」换成了 EVPN 自己的 NLRI 语义。这是 BGP 从 1994 年活到今天还能扛数据中心的根本原因。

2.2 NLRI 的统一骨架

所有 EVPN 路由共用同一个 NLRI 外壳（RFC 7432 §7）：

• Route Type：1~5（外加厂商/扩展扩展），决定后面那段怎么解释。
• Length：Route Type specific 部分的字节数，随携带内容变化（例如 RT-2 带 IPv4 时 = 40，带 IPv6 = 52；RT-5 IPv4 = 34，IPv6 = 58）。
• Route Type specific：各类路由的字段体，见第 3 节逐类拆解。

2.3 三层概念：EVI / MAC-VRF / BD

3.五种 EVPN 路由类型（核心）

EVPN 的全部能力由 5 类路由承载。悬停下表任意一行查看该路由类型的作用与字段细节；单击行可钉住方便滚动阅读。

3.1 RT-2 MAC/IP Advertisement 字段拆解

3.2 各路由类型如何协同（以同子网已知单播为例）

• 主机上线 → PE 学 MAC → 发 RT-2（MAC+IP）→ 远端建转发表（无需泛洪）。
• 远端要发 BUM（ARP 广播等）→ 查 RT-3（IMET） 拼出该 EVI 所有 VTEP 的复制列表 → 头端复制发出。
• 服务器双归两台 leaf → 两台 leaf 互发 RT-4 发现同 ES → 选 DF（第 6 节）→ 各自发 RT-1（per-EVI） 通告可达性 → 远端对这批 MAC 做别名多路径。
• 跨子网 → RT-2 带 L3VNI 或 RT-5 子网路由驱动 IRB（第 9、10 节）。

4.ESI：以太网段标识符

ESI（Ethernet Segment Identifier）是 10 字节（80 位）的全局唯一标识，用来标记「一组连到同一台或多台 PE 的物理/逻辑链路（即一个以太网段 ES）」。多归属的核心就是 ESI：同一台服务器双归到两台 leaf，这两条上行链路属于同一个 ESI，PE 之间靠 ESI 互相识别「咱们挂的是同一台服务器」。

5.关键扩展团体属性（Extended Communities）

EVPN 的不少「行为开关」藏在 BGP 扩展团体里（类型字段均为 0x06

6.多归属（Multi-Homing）：DF、水平分割、别名、备份

多归属 = 一台 CE/服务器用多条链路（通常双归到两台 leaf）接入网络，提升可靠性。EVPN 用 ESI 把这几条上行绑成「同一个段」，再围绕它解决四个问题：谁负责发 BUM（DF）、别把帧绕回源段（Split-Horizon）、多路径负载分担（Aliasing）、主路挂了秒切（Backup/Mass Withdrawal）。

6.1 单活（Single-Active）vs 全活（All-Active）

• Single-Active：同一时刻只有一台 PE 向该 ES 转发（另一台 standby）。故障切换靠撤回路由。
• All-Active：两台 PE 同时收发包。需要 Aliasing（让远端把该 ES 的 MAC 当多路径）+ DF（只让一台往 ES 发 BUM，避免重复帧）。数据中心主流用 All-Active。

6.2 DF 选举（Designated Forwarder）

每个 (ESI, EVI) 只选一个 DF，负责把该 EVI 的 BUM 流量从核心发往这个 ES（避免两台 leaf 都发、ES 收到重复帧）。RFC 7432 默认算法叫 service carving：

1. 每台候选 PE 启动一个 3 秒定时器（避免同时抢占造成抖动）。
2. 定时器到期后，按该 ES 的 PE 列表（按 BGP Router-ID / IP 排序）计算每个 EVI 的 DF：对第 V 个 EVI（V 从 0 起），DF = 列表中位置 i 满足 i ≡ V mod N 的那台 PE（N = 候选 PE 数）。

RFC 8584 在此基础上扩展：AC-influenced DF（按 attachment circuit 粒度选举）、highest random weight（按权重随机选，工程上更均衡）、以及 Backup DF（BDF）——再多选一个备份转发者，主 DF 挂了不必等重新选举即可顶上。

6.3 水平分割（Split-Horizon）

• MPLS 封装：用 ESI Label（第 5 节）。egress PE 为某 ES 分配下游标签，ingress 发往该 ES 的帧打此标签；egress 见标签即丢弃回源 ES 的帧，杜绝环路。
• VXLAN / NVGRE 封装：改用 Local Bias——VTEP 根据「内层源 IP（即源 VTEP 地址）」判断：发往某 ES 的 BUM，不复制给属于同一 ES 的其他 VTEP。8365 明确指出 VXLAN 下不用 ESI Label，靠源 IP 过滤实现等价水平分割。

6.4 别名（Aliasing）与备份路径

• Aliasing：当一台 PE 通过 RT-1 per-EVI 通告它对某 ES 的可达性，远端 PE 会把「所有携带该非 0 ESI 的 RT-2（该 ES 的 MAC 路由）」也视为经由这台新 PE 可达 → 这些 MAC 立刻获得多路径，实现负载分担，无需等 MAC 重新学习。
• Backup Path：RFC 7432 允许 PE 通过 RT-1 通告备份路径（高级能力），主下一跳失效时远端立即切备份，进一步压缩收敛时间。
• Mass Withdrawal（批量撤回）：某 PE 故障，只需撤回它的 RT-1（per-ES / per-EVI），远端据此一次性把该 PE 关联的所有 MAC 路由标为不可达并切换——不必逐条 RT-2 撤回，收敛从「O(主机数)」降到「O(1)」量级。

7.MAC 移动性与重复检测

虚拟机迁移、服务器在双归 leaf 间倒换，都会导致「同一个 MAC 出现在不同 PE」——这就是 MAC 移动（Mobility）。EVPN 用 MAC Mobility 扩展团体的序列号解决「谁新谁旧」。

7.1 序列号裁决

• 每次 MAC 在新位置被学到并通告，携带的序列号 +1（或按策略递增）。
• 远端比对新旧序列号：新位置序号更大 → 新位置赢，旧位置路由被抑制。
• 若新通告的序号 不大于 已存的，则忽略（防旧位置抖动抢回）。

7.2 MAC 重复（MAC Duplication）检测

同一 MAC 在相近时间内从不同 PE、以相近序列号被通告 → 判定为「MAC 冲突」（典型如两台服务器配了相同 MAC，或某种环路）。RFC 7432 的默认处理：

被抑制的 MAC 需运维介入解除，避免网络在「两个错误位置」之间反复横跳。

8.封装：EVPN over VXLAN（RFC 8365）

RFC 8365（原 草案 draft-ietf-bess-evpn-overlay）规定 EVPN 如何落在 VXLAN / NVGRE / MPLSoGRE 等 NVO 封装上。数据中心事实标准是 EVPN + VXLAN。

8.1 VXLAN 头与「标签字段复用」

• VXLAN = UDP(目的端口 4789) + 8 字节 VXLAN 头，头内 24 位 VNI（约 1677 万个租户网络，远超 VLAN 的 4094）。PE 在 DC 语境下即 NVE/VTEP。
• 关键技巧：7432 的 EVPN NLRI 原本为 MPLS 设计「MPLS Label」字段。8365 规定在 VXLAN 封装下，RT-2 等路由里的 MPLS Label1 字段直接装载 24 位 VNI——BGP 信令与数据面封装无缝对齐（20 位放不下时占满整个 24 位编码）。
• L2VNI 对应一个 BD/EVI；跨子网三层转发再引入 L3VNI（对应 IP-VRF），落在 RT-2 的 Label2 或 RT-5 的 MPLS Label 字段。
• 封装类型本身通过 Encapsulation 扩展团体（RFC 5512/9012）协商，VTEP 据此知道该用 VXLAN / NVGRE / MPLSoGRE 哪种。

8.2 RT 自动推导（Auto RT）

VXLAN 场景下可不必手工给每个 VNI 配 RT，8365 给出 由 VNI 自动推导 RT 的格式：

8.3 VXLAN 下的水平分割 = Local Bias

如前第 6.3 节：VXLAN 没有 ESI Label 机制，改为 Local Bias——VTEP 在复制 BUM 时，不把帧发给「源 IP 属于同一 ESI 的其他 VTEP」。等价地实现了水平分割，且无需 MPLS 标签参与。

8.4 DF 选举在 VXLAN 下不变

8365 明确：VXLAN 封装下的 DF 选举完全沿用 RFC 7432 的 service carving 算法（第 6.2 节），以及 RFC 8584 的扩展。

9.集成路由桥接 IRB（RFC 9135 / 9136）

同子网走二层桥接（RT-2），跨子网要走三层路由。IRB（Integrated Routing and Bridging）把「二层桥接域」与「三层 VRF」在一台 VTEP 上打通，使跨子网流量在 VTEP 本地直接路由，不必绕行集中网关。RFC 9135 定义了两种模型，RFC 9136 在其上叠加 RT-5。

9.1 非对称 IRB（Asymmetric）

• RT-2 不带 Label2（Length=37 带 IPv4 / 49 带 IPv6）。仅入口查三层，出口只做 MAC 查找。
• 要求所有 PE 都配齐该租户的全部子网（所有 VLAN / MAC-VRF），否则入口无法靠目的 MAC 找到出方向。
• 控制面附 Tunnel Type 扩展团体（无需 Router's MAC，因为目的 MAC 就是真实 TS MAC，已随 RT-2 带来）。
• 优点：路由简单；缺点：所有 PE 必须全配，扩展性差（子网一多就爆炸）。

9.2 对称 IRB（Symmetric，主流）

• RT-2 带 Label2 = L3VNI（Length=40 带 IPv4 / 52 带 IPv6），并附 Encapsulation EC + Router's MAC EC。一个 RT-2 带两个 RT（MAC-VRF RT + IP-VRF RT）。
• 入、出两端都做 IP 查找：入口查到出方向 IP-VRF，用 L3VNI 封装发往 egress VTEP；egress 解封后按 L3VNI 找到 IP-VRF，再查 ARP 转成目的 MAC 桥接出去。
• 内层以太头：源 MAC = 入口 VTEP 的 router MAC，目的 MAC = 出口 VTEP 的 router MAC（从 Router's MAC EC 学来）。
• L3VNI 的两种模式：downstream mode（用路由携带的下游分配 L3VNI）或 global mode（整域统一配置同一 L3VNI，收到不符则不用并告警）。
• 优点：PE 只需配自己本地有主机的子网，扩展性好；缺点：双向都得查三层、封装稍复杂。

9.3 Router's MAC 扩展团体（RFC 9135 §8.1）

对称 IRB 专用：类型 0x06，子类型 0x03，8 字节值 = 本 PE 的 router MAC。VXLAN/NVGRE 需要内层以太头，而 TS 的真实 MAC 不能用于跨子网流量，于是用 PE 自己的 router MAC 当内层 SA/DA。每条路由只附一个；收到多个则取第一个。

10.RT-5 IP 前缀路由（RFC 9136）

RT-2 把 MAC/IP 绑在一起，适合主机级；但很多场景（子网路由、外部网络、floating IP）只关心 IP 前缀、不关心 MAC。RFC 9136 新增 RT-5（IP Prefix route），把 IP 前缀从 MAC 中解耦。

10.1 NLRI 格式

10.2 Overlay Index：前缀「挂在谁后面」

RT-5 可带一个 Overlay Index，告诉远端「这个前缀要通过谁来递归解析到 egress VTEP」：

• GW IP：下一跳是一个网关 IP（如浮动 IP、虚拟设备 IP）。
• MAC：下一跳是一个 MAC。
• ESI：下一跳是一个以太网段（多归属子网）。
• 不带 Overlay Index 时：BGP 下一跳直接指向 egress VTEP，内层目的 MAC 用 Router's MAC EC 提供。

10.3 为什么不用 RT-2 传前缀：floating IP 例子

设想 1000 条前缀都挂在浮动 IP vIP23 后面（VRRP 式主备）。若用 RT-2 把前缀绑在 MAC 上：vIP23 从 Master-A 切到 Master-B 时，要撤回 1000 条再重发 1000 条。改用 RT-5：1000 条前缀只关联 vIP23，所有权切换时只改一条 RT-2（vIP23↔新 MAC），远端只需更新 ARP 解析，1000 条前缀纹丝不动。这就是「解耦」的价值。

10.4 三类部署模型

11.厂商实现：华为 CE / 华三 Comware（语料库对照）

本节把 RFC 7432 / 8365 / 9135 / 9136 的规范，对照华为（VRP / CloudFabric）与华三（Comware V7/V9）在数据中心交换机上的真实落地——术语映射、CLI 骨架、路由类型对应、多归属实现与差异点。语料来自两家官方文档，命令不臆测。

11.1 华为 CloudEngine（VRP V200R025C00）

语料来源：本地 VXLAN/EVPN 特性文档 + 离线 huawie-ce-max 技能库（CE 系列官方手册全集）。CLI 均取自官方《配置指南》/《命令参考》正文，未确认项已显式标注，宁缺勿编。

术语与对象模型映射

配置骨架（分布式网关 VXLAN + EVPN，对称 IRB）

EBGP EVPN + LoopBack 建邻必须配 peer X ebgp-max-hop；RR 场景需 undo policy vpn-target。发布 Type-5（IP 前缀）可选路径：bgp 100 / ipv4-family vpn-instance vpn1 / import-route direct / advertise l2vpn evpn。

路由类型 ↔ 查看命令

多归属实现（★ 重点）

你的假设「华为 DC 用 M-LAG + Anycast VTEP 而非标准 ESI」完全成立，且比预想更强——本质是硬件能力约束。官方原文明确：仅 CE5881 / CE6881 / CE6881E / CE6881K / CE6863 / CE6863E / CE6863K 共 7 款支持标准 ESI 多归，且 Type-1 / Type-4 路由也仅这 7 款支持；主流 CE6857 / 6865 / 8850 / 8861 / 8868 等根本不支持标准 ESI。官方甚至在《EVPN-VXLAN ESI 多活技术》的「产生背景」里主动贬低自己的 M-LAG：

「M-LAG 接入 VXLAN 是非标准定义的 EVPN 多归方案，不同厂商设备可能因实现差异而无法互相兼容；M-LAG 需要在双活设备之间部署物理连线，且不能扩展到多归多活。」

• 标准 ESI 多归（少数型号）：interface Eth-Trunk 10 / esi 0011.2233.4455.6677.8899（须以 00 开头、不支持全 0）；每台设备最多 512 个 ESI；AC 必须是 Eth-Trunk 二层子接口；必配 MAC 路由重定向避免水平分割导致远端流量无法转发。
• DF 选举：基于 Type-4 交换 ESI + 源地址 → 生成多归 Leaf 列表 → 按源地址升序编号；基于接口选举取源地址最小者为主 DF，基于 VLAN 选举取 V mod N = i（V = 该 ES 最小 VLAN ID，N = 多归 Leaf 数）。
• 防环双机制：水平分割（VXLAN 隧道侧收到的 BUM 不再回送隧道侧）+ 本地偏置（Local Bias）——收到同 ES 组内其他 Leaf 的 BUM 时检查多归列表，不再向该 Leaf 对应本地 AC 转发。
• M-LAG 侧：双归两台配相同 VTEP source IP；peer-link 故障 → 备设备 M-LAG 口 ERROR DOWN；主设备故障 → 备升主；上行故障需配 Monitor Link 联动。

对称 / 非对称 IRB

• 华为缺省走对称 IRB：IRB 类型路由（Type-2）同时携带 Label1=L2VNI 与 Label2=L3VNI，接收端基于 IRB 路由生成 IP 前缀路由做三层转发。
• 非对称是显式 opt-in：bgp 100 / ipv4-family vpn-instance vpn1 / irb asymmetric [route-policy X] —— 收到 IRB 路由后不生成 IP 前缀路由、强制二层转发（典型用于 NFVI 分布式网关防 Leaf 间环路）。

实现特色与高频坑

• ★ 最高频坑：BD 下 EVPN 实例必须额外导出 L3VNI 的 RT。官方示例里 bridge-domain 10 / evpn 同时配 vpn-target 100:10 export（L2 RT）与 vpn-target 100:5010 export（L3VNI RT）。IRB 路由携带的是 BD 下 EVPN 实例的出方向 RT，接收端靠 ip vpn-instance 的 vpn-target ... evpn 入方向 RT 匹配交叉，两者不打通则 IRB 路由进不了 IP-VRF。
• ARP 广播抑制三段式（缺一不可，仅 IPv4）：① BGP-EVPN 地址族 peer X advertise arp|irb；② VBDIF arp collect host enable；③ BD 视图 arp broadcast-suppress enable。IPv6 侧对应 NS 组播抑制。
• MAC 漂移检测缺省已开，级别 middle = 迁移 10 次判漂移；漂移后隐性强限速到入接口带宽 1%（storm suppression mac-address flapping 可调），排障易踩。VM 正常迁移用 VXLAN BD 白名单排除。
• RT/RD 自动推导支持：route-distinguisher auto + vpn-target auto，配合 bridge-domain profile 模板批量部署；注意 ip vpn-instance 的 RD 未见 auto 选项。
• 其他偏差点：RR 必须 undo policy vpn-target；VRP8 两阶段 commit；Type-3 隧道仅支持 Ingress Replication（头端复制），无组播复制；CE8850EI 需额外业务环回口才能做三层网关。

11.2 新华三 Comware V7（S12500G-AF / S6805 等数据中心交换机）

语料来源：离线 h3c-switch-max 技能库（S12500G-AF / S12500CR R8064、S6805/S6850-G R8060 等官方《配置指导》《命令参考》全集，全部 Comware V7）。CLI 均取自官方手册正文，未确认项已显式标注，宁缺勿编。

术语与对象模型映射

配置骨架（分布式网关 VXLAN + EVPN，对称 IRB）

路由类型 ↔ 查看命令

多归属实现（★ 重点）

H3C 有两套并存且互斥的冗余方案——这是与其他厂商对照时最重要的一点。手册明确：IRF 与多归属互斥、M-LAG 与多归属互斥，建议不要在同一设备同时配置。因此 H3C 数据中心 Leaf 双归属压倒性采用 M-LAG + 虚拟 VTEP 地址，标准 ESI 多归属属可选路线（限 SF/SG 板卡、仅多活、不支持 DCI 隧道与三层组播）。

• DF 选举：默认基于 VLAN Tag（取 AC 内最小 VLAN Tag，对同 ESI 的 RT-4 源 IP 升序编号 0..N-1，VLAN Tag mod N 的余数为 DF）；可切 algorithm preference（RFC 8584 风格）。
• 水平分割：收到同冗余组成员转发的 BUM 帧后，不向具有相同 ESI 的 ES 转发。
• Aliasing：即使只有一台 VTEP 学到 MAC，远端也把冗余组其他成员一并作等价下一跳。
• M-LAG 已知坑：远端向 M-LAG 系统存在 3 条 VXLAN 隧道，泛洪流量收 3 份丢 2 份；若此时恰学到目的 MAC，本应丢弃的报文会按单播转发，造成本地虚机收到多份重复流量。单挂 AC 须用 evpn m-lag local 把路由下一跳改成本地 VTEP，否则流量被错引到对端。

对称 / 非对称 IRB

• H3C 缺省走对称 IRB：MAC/IP 路由的 Label2 字段承载 L3VNI，接收端基于 L3VNI 做三层转发（对应 undo evpn irb asymmetric）。
• 非对称是显式 opt-in：evpn irb asymmetric [ route-policy X ] —— 仅支持同 VXLAN的三层流量，且不同 GW 上相同 VSI 虚接口 IP 不能相同，与「各 Leaf 同 IP 同 MAC」的分布式网关常规做法冲突，实际基本只用对称 IRB。

实现特色与高频坑

• ★ RT / RD 自动推导：vpn-target auto = BGP AS : VXLAN ID，AS > 65535 时自动替换为 23456；route-distinguisher auto = N : VXLAN ID（N 从 1 递增）。坑：vpn-target auto 仅在 VSI 下的 EVPN 实例视图可用，VPN 实例 / 公网实例 EVPN 视图不支持 auto，必须手写 RT。
• ARP 泛洪抑制三段：VSI 视图 arp suppression enable（或 VLAN 视图）；表项经 BGP EVPN 在 VTEP 间同步、本地代答。抑制表项老化 25 分钟；清表只能用 reset arp suppression vsi，reset arp 无效。分布式网关上若同时开 arp suppression enable 与 VSI 虚接口 local-proxy-arp enable，只有本地代理 ARP 生效，官方建议二选一。
• MAC 移动 / 漂移检测：evpn route mac-mobility suppression 默认关闭，检测周期缺省 180 秒；迁移序列号随每次迁移递增（MAC Mobility 扩展团体属性）。evpn route gateway-mac unmovable 可固定网关 MAC 不允许迁移。
• VSI 虚接口 MAC 一致性：同一分布式网关上所有承载 L3VNI 的 VSI 虚接口 MAC 必须一致；不同 Leaf 上同一 VXLAN 网关的 VSI 虚接口 IP/MAC 必须相同（IPv6 还需链路本地地址相同）。改一个就必须全改。
• 抑制重复通告：mac-advertising disable（EVPN 实例视图）— ARP 路由已含 MAC，可禁 MAC-only 路由。
• DCI / RR：Spine 作 RR 只反射不做封装；rr-filter 可过滤。dci enable / mapping vni / peer re-originated / peer router-mac-local 用于跨 DC 互联与 VXLAN ID 映射。
• 与 RFC 偏差：冗余模式仅多活无单活；DF 默认基于 VLAN Tag（非 RFC 8584 默认 modulo）；RT-1/RT-4 无 route-type 可观测；ESI 必须 00 开头、仅 Type 0 手工；多归属与 IRF/M-LAG 互斥、不支持 DCI。

12.EVPN 扩展家族（其他 RFC 速览）

EVPN 不止 7432/8365/9135/9136 四篇。下面这些 RFC 在同一套 EVPN 控制面上扩展出新业务能力，按需取用，不遗漏：

13.术语速查表

14.参考文献

• RFC 7432 — BGP MPLS-Based Ethernet VPN (EVPN)，EVPN 架构与 5 种路由类型、ESI、扩展团体、多归属、DF 选举、MAC 移动性的奠基文档。
• RFC 8365 — A Network Virtualization Overlay Solution using EVPN（原草稿 draft-ietf-bess-evpn-overlay），EVPN over VXLAN/NVGRE/MPLSoGRE 封装、VNI↔EVI 映射、Auto RT、Local Bias。
• RFC 9135 — Integration of EVPN with IP VPN（IRB），对称 / 非对称 IRB、Router's MAC EC。
• RFC 9136 — IP Prefix Advertisement in EVPN，RT-5 IP 前缀路由、Overlay Index、三类模型。
• RFC 7209 — Requirements for Ethernet VPN (EVPN)。
• RFC 7623 — Provider Backbone Bridging Combined with EVPN (PBB-EVPN)。
• RFC 8214 — Virtual Private Wire Service Support in EVPN (EVPN-VPWS)。
• RFC 8584 — Framework for EVPN DF Election Extensibility。
• RFC 9251 — IGMP and MLD Proxies for EVPN。
• RFC 8317 — E-TREE Support in EVPN。
• RFC 7348 — Virtual eXtensible Local Area Network (VXLAN)：原始 VXLAN 数据面（被 8365 用作封装）。
• RFC 4760 — Multiprotocol Extensions for BGP-4（AFI/SAFI 基础）。
• RFC 9012 — The BGP Tunnel Encapsulation Attribute（Encapsulation EC）。