01 华为VXLAN BGP EVPN

已于 2023-08-12 20:44:43 修改
阅读量1.5k 收藏 13
点赞数 3
分类专栏： HCIE-DCN 文章标签： 华为
于 2023-08-10 12:17:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43470320/article/details/132166286
版权

一、VXLAN转发面EVPN与集中式分布式网关

ospf

bgp

bridge-domain 1000
 vxlan vni 5010

int nve 1
 source ip 1.1.1.1
 vni 5010 head-end peer-list 2.2.2.2

int g0/0/1.1000 mode l2
 encapsulation dot1q vid 100
 bridge-domain 1000

无非是这几个内容

        1、underlay使用ospf实现互联互通与可靠性

        2、overlay使用bgp实现ipv4和evpn控制面的调度

        3、overlay使用bd和evpn instance实现数据面的转发

        4、overlay使用nve实现vxlan转发的源目接口与ip

        5、业务接入点

一个tips：

dis vxlan tunnel

        显示vxlan隧道是down的，说明vxlan目的地址是没有路由的，只要有路由就up，不管是否可达 

1、通讯模型

     

1.1 二层通讯

①、p1.1 查arp表，无1.2arp表项

②、p1.1 发送arp请求，FFFF广播帧

③、server->leaf 带tag100，进入g0/1.1000（子接口关联到bd1000）

interface g0/1.1000

        bridge-doamin 1000

④、bd1000收到广播帧,向用户侧、网络侧泛洪

        用户侧通过bd泛洪，不说

⑤、网络侧通过vxlan泛洪，隧道标识为5010，隧道起点接口为nve1 源地址为1.1.1.1

        bridge-domain 1000

                vxlan vni 5010

        根据nve的源目列表进行头端复制，以发送到多个vxlan隧道

        vxlan报文的udp源端口是根据内层的源目mac进行hash得出

⑥、VTEP 2.2.2.2收到广播帧 p1.2进行单播回应

⑦、bd1000收到单播帧 源mac2 目的mac1，在交换机查mac表，目的mac1有没有

交换机2mac表
mac-addressVLAN/VSI/BDLearned-From
M21000P1.1000
M110001111

⑧、交换机2封装vxlan报文

vxlan报文局部
111122224789/hash5010M1M21.1/1.2

⑨、交换机1收到单播报文，形成mac地址表

2、evpn概述

evpn(ethernet virtual private network),bgp为evpn新规定了一种NRLL报文，用于承载evpn，也即熟知的bgp的type2、3、5类路由

        ①、Type2路由（MAC/IP路由）：用于主机MAC地址/ARP/IP路由通告。
        ②、Type3路由（Inclusive Multicast路由）：用于传递二层VNI和VTEP IP地址信息，实现VTEP的自动发现和VXLAN隧道的动态建立，实现BUM报文转发。
        ③、Type5路由（IP前缀路由）：用于主机IP路由通告及外部网络路由通告。

原先的vxlan静态配置太慢，随着bd的增多，依赖数据面路由学习太慢了，而且mac还容易超时，

2.1 静态方式配置VXLAN的问题

        ①、N台设备建立VXLAN隧道，手工配置方式最高达到 N(N-1)/2 次头端列表配置。操作太多，配置太复杂
        ②、静态VXLAN隧道只有数据转发平面，不能实现VTEP的自动发现、主机信息相互通告等
        ③、只能通过ARP广播的方式学习远端MAC地址，全网的广播泛洪太多，mac表项容易不完整，mac地址容易超时

2.2 Type2-MAC/IP路由

MAC/IP路由报文格式
MAC/IP路由报文格式
2.2.1 主机MAC地址通告(2元)
① 二元报文与场景

        只存在①和③时，为两元

MAC
L2 VNI

        由用户侧产生的mac信息，并通过bgp发布到RR的为两元路由。相同子网主机互访场景下进行主机MAC地址通告，包含主机MAC信息和二层VNI。

Mac AddressVLAN/VSI/BDLearned-From标记
M3100010G 0/1.1000用户侧产生
M110001111VXLAN学习
M210001111VXLAN学习
② EVPN VPN-Instance

             ip vpn-instance=l3 vpn=   ip  vrf 有三层转发表    ip 转发表

        evpn vpn-instance=l2 vpn=mac vrf 有两层转发表   mac转发表

         一个设备上有多个MAC VRF，RD区分不同L2 VRF的路由，RT用作入向接受标记和出向发送标记，下图想要实现路由相互进入，不仅需要vpn的rt标识，还需要做路由泄露。

        ip vpn-instance ipv4与mac vpn-instance evpn代码对比：

ip vpn-instance abc
 vxlan vni 5000 
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:5000 export-extcommunity
  vpn-target 1:5000 import-extcommunity
 

bridge-domain 1000
 vxlan vni 5010
 evpn
  route-distinguisher 1:1
  vpn-target 1:1000 export-extcommunity
  vpn-target 1:1000 import-extcommunity
③ 虚机迁移拓展团体属性(vMotion)

        拓展团体属性的新旧序列号比较

2.2.2 主机ARP通告(3元)

        只存在①和②和③时，为三元

MAC
IP
L2 VNI

       

        集中式网关部署场景下通告ARP类型路由，包含主机IP信息、MAC信息和二层VNI。

2.2.3 主机IP路由通告(4元) IRB

        存在①②③④时，为四元

MAC
IP
L2 VNI
L3 VNI

        分布式网关部署不同子网互访场景下，进行IRB类型路由通告。它包括主机MAC信息、IP信息、二层VNI和三层VNI

2.3 Type3-Inclusive Multicast路由

        该类型路由在VXLAN控制平面中主要用于VTEP的自动发现和VXLAN隧道的动态建立.PMSI中得VTEP IP标识该VTEP-IP具有组播能力

         只有以下命令配置后，才可以产生type3路由

vni 5010 head-end peer-list protocol bgp

2.4 Type5路由（IP前缀路由）

        实现VXLAN网络中的主机访问外部网络

bgp 100
 ipv4-family vpn-instance abc
 import-route static/bgp/ospf
 advertise l2vpn evpn

 引入ipv4-vpn的bgp路由表中，随后使用advertise发布到evpn中

对称性分布式网关在学习了type2 4元 type5路由后，形成以下路由表

1111路由表
B1.2/322222VNI:3000
B3.1/322222VNI:3000
B2.2/323333VNI:3000
B3.2/323333VNI:3000
D1.0/24vbdif1000VNI 1000
D2.0/24vbdif2000VNI 2000
B100.1.1.0/243333VNI:3000

2.5 evpn在二层网络得应用

        体现type2和type3路由

2.5.1 拓扑

 2.5.2 脚本配置
① underlay：接口、ospf

 ② overlay-控制面

        bgp采用路由反射器方案

leaf

bgp 100 instance abc
 peer 11.3.3.3 as-number 100
 peer 11.3.3.3 connect-interface LoopBack1
 peer 11.4.4.4 as-number 100
 peer 11.4.4.4 connect-interface LoopBack1
 #
 l2vpn-family evpn
  policy vpn-target
  peer 11.3.3.3 enable
  y
  peer 11.4.4.4 enable
  y
#

spine


bgp 100
 router-id 11.4.4.4
 peer 11.1.1.1 as-number 100
 peer 11.1.1.1 connect-interface LoopBack1
 peer 11.2.2.2 as-number 100
 peer 11.2.2.2 connect-interface LoopBack1
 #
 ipv4-family unicast
  peer 11.1.1.1 enable
  peer 11.2.2.2 enable
 #
 l2vpn-family evpn
  undo policy vpn-target
  peer 11.1.1.1 enable
  y
  peer 11.1.1.1 reflect-client
  peer 11.2.2.2 enable
  y
  peer 11.2.2.2 reflect-client
#

 ③ overlay-数据转发面
bridge-domain 1000
 vxlan vni 5010
 evpn
  route-distinguisher 1:1
  vpn-target 5010:1 export-extcommunity
  vpn-target 5010:1 import-extcommunity
#
interface Nve1
 source 1.1.1.1
 vni 5010 head-end peer-list protocol bgp
#
interface GE1/0/0.100 mode l2
 encapsulation dot1q vid 100
 bridge-domain 1000
#
interface ge 1/0/0 
 ports
④ 验证
display mac-address bridge-domain 1000

可以查看来自用户侧和网络侧收发的路由

dis vxlan tunnel
dis vxlan vni
dis vxlan peer

 查看用户侧的type2-2元路由

display bgp evpn all routing-table mac-route

查看用户侧的type2-2元路由-明细

 查看type3路由

  查看type3路由-明细

3 集中式网关

3.1 概述与脚本

        集中式网关需要在spine上也配置数据面bd和vxlan头端复制，网关vbdif也部署在spine上和ip vpn-instance，分布式网关spine-leaf无需部署，脚本如下

SW3

bridge-domain 100
 vxlan vni 1000
 evpn
  route-dis 1:1
  vpn-target 1:1000
bridge-domain 200
 vxlan vni 2000
 evpn
  route-dis 2:2
  vpn-target 2:2000

interface nve 1
 source 3.3.3.3
 vni 1000 head-end peer-list protocol bgp
 vni 2000 head-end peer-list protocol bgp

ip vpn-instance router1
 route-dis 1:1

int vbdif 100
 ip binding vpn-instance router1
 ip add 192.168.1.254 24
int vbdif 200
 ip binding vpn-instance router1
 ip add 192.168.2.254 24
  • 优点：对跨子网流量进行集中管理，网关的部署和管理比较简单。
  • 缺点：
    • 转发路径不是最优：同一二层网关下跨子网的数据中心三层流量都需要经过集中三层网关转发。
    • ARP表项规格瓶颈：由于采用集中三层网关，通过三层网关转发的终端租户的ARP表项都需要在三层网关上生成，而三层网关上的ARP表项规格有限，这不利于数据中心网络的扩展。

3.2 多活集中式网关

 spine共同脚本

bd
vbdif
#多活时，vbdif的mac需要手动设置为相同
int lo 0
 ip add 45.45.45.45 32
int nve
 source 45.45.45.45
 vni xxx

 spine1

int lo 1
 ip add 4444
dfs-group 1
 source 4444
 active-active-gateway
  peer 5555

spine2

int lo 1
 ip add 555
dfs-group 1
 source 5555
 active-active-gateway
  peer 4444

多活网关arp同步

 如果是更多的网关，则增加更多peer即可

dfs-group 1
 source 5555
 active-active-gateway
  peer 4444
  peer 6666
  peer 7777
  ……

主机互访可以实现双活且ECMP，但是源为网关访问主机却存在问题，如图

3.3 ARP广播抑制抑制

        主机通告得ARP目的为FFFF，通过在交换机接口配置后，该广播报文到达交换机，通过查询MAC地址表，目的得FFFF将会被替换为MAC表中有的表项，例如MAC表中共有M2 2222 M3 3333，那么目的mac和ip会被相应得替换，源广播帧替换为单播发送到全网（leaf已经学到得表项，经过头端复制后发送）中，其他vtep就会学到该主机得arp信息

        既然leaf已经有表项了，为什么还需要发送arp广播呢，因为实际情况中，有些业务需要心跳，通过发送arp询问，保持表项为最新

3.3.1 二层arp广播泛洪抑制
bridge-domain 1000
 arp broadcast-suppress enable
3.3.2 三层arp转变为evpn路由

        使能BGP EVPN进行主机信息搜集功能

int vbdif 1000
 arp collect host enable
 ……
 3.3.3 配置发布ARP类型得路由
bgp 100
 l2vpn-family evpn
 peer x.x.x.x advertise arp

4 分布式网关

4.1 概述

 特点：

        每个leaf都是vtep的端点，都是具有三层和二层网关功能，spine不再作为vtep，不感知Vxlan隧道转发

        每个leaf自行学习arp信息，无需spine集中网关学习arp，提高设备运行效率

4.2 分布式网关原理

4.2.1 未引入evpn的情况

1.1访问2.2

        ① 1.1到网关1.254

最外层BD 1000M1M112.21.1载荷

        ② 查表，命中下面路由

2.0/24vbdif 2000

        ③ 查vbdif2000得arp表，但实际上该bd下只能由本地产生得arp，因此以下这个数据包是不存在得。即使流量到了本地得BD 2000，因为没有2.2得arp信息，所以还是无法访问2.2.

最外层BD 2000M22M22.21.1载荷
 4.2.2 引入evpn的情况

分布式网关情况下，会在用户侧生成type2 2元路由，会发送到vxlan网络中type2 4元、type3路由

① 1.1访问2.2时，在leaf1，ip vrf中查L3(type2 4元产生)转发表，从leaf1发出的数据报应该如下格式：

1111路由表
B1.2/322222VNI 5010VNI:3000
B3.1/322222VNI 5030VNI:3000
B2.2/323333VNI 5020VNI:3000
B3.2/323333VNI 5020VNI:3000
D1.0/24vbdif1000本地产生
D2.0/24vbdif2000本地产生
load1.12.2Leaf1 NVE MAC/Leaf3 NVE MAC3000hash/478911113333
vxlan内部loadvxlanudpip

vxlan内的mac不是1.1和2.2的mac，而是nve的mac

② 1.1访问1.2时，在leaf1，bd1000中查L2(type2 4元产生)转发表，从leaf1发出的数据报应该如下格式：

M1222225010
load1.11.2M11/M125010hash/478911112222
vxlan内部loadvxlanudpip
4.2.3 ARP L3网关代打及非对称场景

ARP L3 GW代答

int vbdif 1000
 arp proxy enable

bridge-domain 1000
 arp broadcast-suppress enable
 arp l2-proxy gateway-mac

开启三层网关代答后，同网段的访问，也会通过网关查路由表的跨网段的通讯行为，不过大二层减少了泛洪

4.2.4 分布式网关Type5场景和MPLS L3 VPN

数据中心互联除了MPLS，也可以通过EVPN VXLAN互联

ip vpn-in abc
 vxlan vni 3000
 rd rt
#
int eth 0
 ip binding vpn-ins abc
 ip addr 192.168.1.254 24
#
bgp 65000 instance def
 peer r2 as-num 65000
 ipv4-family vpn-instance abc
  import direct 
  advertise l2vpn evpn
 l2vpn-family evpn
  peer r2 enable
#
int nve 1
 source 1.1.1.1

5 实验

分布式网关实验

大鱼yiningxi
关注
  • 3
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
华为vxlan技术详解及配置手册
03-19
3. **VXLAN配置模式**：包括静态配置、动态学习、BGP EVPN等不同配置方式，以及如何在华为CloudEngine 12800系列交换机上实现这些配置。 4. **VXLAN路由机制**：讲解如何实现VXLAN内的路由，如MAC-in-UDP、MAC-over...
BGP EVPN基础知识
热门推荐
link_tp
02-07 1万+
什么是EVPN？ EVPN（Ethernet Virtual Private Network）是一种用于二层网络互联的VPN技术。 在BGP协议的基础上定义了一种新的网络层可达信息NLRI（Network Layer Reachability Information），EVPN NLRI定义了几种新的BGP EVPN路由类型，用于处在二层网络的不同站点之间的MAC地址学习和发布。 作为VXLAN的控制平台技术，通过在VTEP之间交换BGP EVPN路由实现VTEP的自动发现、主机信息相互通告等功能，
【EVPN】EVPN名词简介
weixin_60266221的博客
04-23 2420
EVPN颠覆了传统L2VPN数据面学习MAC地址的方式，引入控制面学习MAC和IP指导数据转发，实现了转控分离。EVPN解决传统L2VPN的典型问题，实现双活、快速收敛、简化运维等价值。EVPN的控制平面采用MP-BGP，数据平面支持多种类型的隧道，例如MPLS、GRE隧道、SRv6。此文章以MPLS作为外层隧道转发技术进行讲解。控制平面：PE之间交互BGP EVPN报文，传递MAC和IP地址。数据平面：由IP隧道或MPLS标签转发路径组成数据转发路径。只负责数据转发，无需广播泛洪学习MAC地址。
华为DCN网络之：EVPN
最新发布
大龄IT民工
06-29 1224
EVPN定义了一种新的BGP NLRI（Network Layer Reachable Information）来承载所有的EVPN路由，被称为EVPN NLRI。EVPN NLRI被MP-BGP携带。MP-BGP支持多协议扩展，定义EVPN的AFI（Address Family Identifier）是25，SAFI（Subsequent Address Family Identifier）是70。RFC7432中定义了EVPN的Type 1~Type 4共4类路由。
BGP EVPN（同VXLAN互访）
weixin_70595351的博客
05-23 430
CE1:interface GE1/0/0.10 mode l2 在接口上进行封装并绑定BD域。evpn-overlay enable 开启evpn功能并在BGP中指邻居。CE1：interface Nve1 配置NVE并使用BGP的方式指邻居。CE1:bridge-domain 10 配置BD域并配置RT和RD值。CE1和AR2和CE3 三层互联 彼此环回口可通信。划分VLAN对CE交换机进行trunk接口。CE1:bgp 100 只值RR。到对面就会变成20的vni。bgp 100 配置RR。
【HCIE】10.EVPN
走马
09-26 971
VPLS技术，公共网络中的一个L2VPNVPN一共有8种类，三大属性是：MPLS(IP)，L2(L3),P2P(P2MP)MPLS VPN的属性是：MPLS,L3,P2MPVPLS和EVPN的属性是：MPLS L2 P2MPL3vpn是两个不在同一网段的网络互通L2vpn是两个在相同网段的网络互通，二层转发需要直接向对方请求ARP，MAC地址表是怎么形成的。MPLS标签封装两个，一个用于数据传输，一个用于标识是哪个VPN。
BGP EVPN
杨玉庭的博客
06-08 862
BGP-EVPN VXLAN
BGP EVPN 分布式网关VXLAN
weixin_70595351的博客
05-24 281
2. 交换机对PC配置VLAN（vlan无所谓，但需要和dot1封装的vid匹配）但对CE设备需要实现trunk。配置三层VPN实例（和BD域里的100:100交叉生成路由，CE1和CE3相同）peer 10.1.2.2 advertise irb 使能IRB。配制VBD接口，开启VXLAN分布式网关（CE1和CE3相同）1.广域网核心需要进行全网互通，并且各自学会对等体的环回路由。配置BD域和子接口 （CE1和CE3可以完全相同）除接口。配置NVE头端列表（CE1和E3完全相同）
华为Sx700系列交换机 VXLAN技术白皮书.pdf
09-30
VXLAN官方技术文档，讲解十分详细，对学习VXLAN技术、EVPN技术、mp-bgp技术、数据中心解决方案，sdn解决方案、ADDC解决方案都有用，学好数据中心升职加薪很容易，技术热门，应用较多。
华为CloudEngine 12800交换机VXLAN技术白皮书.pdf
09-23
- **EVPN基本原理**：EVPN通过BGP（Border Gateway Protocol）扩展，实现VXLAN的自动路由和控制，简化网络部署和管理。 **4. VXLAN功能场景** - **静态方式部署VXLAN集中式网关**：适用于简单网络环境，手动配置...
华为 ME60 V800R011C10 配置指南 - VXLAN配置
04-02
配置包括静态建立隧道和BGP EVPN方式，后者通过BGP路由协议动态建立和维护VXLAN隧道。 4. **分布式网关部署** 分布式网关部署方式解决了集中式网关的转发路径不优化和三层网关ARP表项规格瓶颈的问题。BGP EVPN方式...
VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制
永远是少年
08-11 1万+
今天继续给大家介绍VXLAN技术，本文主要内容是VXLAN中EVPN的基本原理。本文从EVPN的实现和新定义路由的角度，对EVPN的实现进行了详细的讲解。 阅读本文，您需要有一定的VXLAN技术基础，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获。 相关链接： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） 一、EVPN概述 EVPN（Ethernet Virtual Private Network）是一种二层VPN技术。该技术借助BGP协议实现了路由的传递，可以用
【EPVN】EVPN路由详解
weixin_60266221的博客
04-24 5190
当PE检测到连接的CE故障，PE撤销对应的MAC地址表，并发送。
网测科技_BGP_EVPN测试案例
Netitest的博客
11-08 237
介绍BGP_EVPN测试案例
动态建立Vxlan隧道实现租户访问外网实验配置（分布式网关单租户多子网场景）
m0_49864110的博客
07-06 2533
绿色为需要注意的配置（相比于不需要访问外网的场景需要注意的配置）根据图配置相应的Vlan与接口IP地址，并通过路由协议使得VTEP地址互通根据图配置FW1相应的安全区域与安全策略CE1、CE3为Leaf、CE2为Spine实现外网互访可以在Leaf上引入路由，也可以在Spine上引入路由。思想是差不多的。本次是在Spine上将外网路由引入EVPN实例中所以需要Spine与Leaf之间也建立三层Vxlan隧道，通过传递Type5路由来实现路由引入如果是在Leaf上做路由引入，则不需要与Spin建立三层Vxla
EVPN简介
gx_9876的博客
08-16 5700
Evpn的控制平面是BGP协议，转发平面可以使用标签mpls或者vxlan实现。 一、先谈谈VPLS 1）VPLS网络（二层虚拟专用网技术，支持点到多点的vpn，点到点的是VLL） 对于一些对私密性及安全性要求较高的客户，不希望把本身的站点内路由通告给运营商，则需要二层。 PE之间创建的是PW，PE1和PE2之间有远程的LDP会话，用扩展的LDP（remote LDP）来创建PW，为VSI（vitual switch instance）[类似三层的vrf]分配标签。 2）部署步骤： 3.
5 基于BGP EVPN实现Cisco VxLAN控制层面之MAC学习
weixin_41741774的博客
11-06 361
VTEP交换机Leaf-1从E1/3(属于VLAN 20)接收到帧，Leaf-1注意到该帧属于L2VNI 10020，Leaf-1根据从MAC地址表中找到的信息转发帧，与PC2的MAC地址相关的MAC地址条目信息来自L2RIB，而L2RIB又从BGP收到。由于Leaf-2通过BGP Update获知了主机PC1的MAC地址，因此它将数据包作为单播发送至Leaf-1(外层源目MAC为Leaf-2和Leaf-1的系统MAC)，具体请参考下图；膜拜大佬：Toni Pasanen。ICMP回复报文请参考下图；
华为vxlan配置案例
09-18
华为VXLAN配置案例主要包括以下几个步骤： 1. 创建VXLAN实例：首先需要创建一个VXLAN实例，并指定相关参数。例如，可以配置VXLAN的标识符、控制平面接口、数据平面接口等信息。 2. 配置VXLAN隧道：利用VXLAN技术，将不同的VLAN隔离开来，同时核心设备上需要配置VXLAN隧道。可以通过命令行或网管系统进行配置，指定隧道的源和目的地，以及相关的转发参数。 3. 配置VXLAN控制平面：为了保证VXLAN控制平面的正常运行，需要配置VXLAN控制平面的各项参数，比如控制平面VLAN ID、VTEP IP地址等。 4. 配置VXLAN数据平面：为了确保VXLAN数据平面的正常工作，还需要配置相关的数据平面参数。例如，可以配置数据平面VLAN ID、VTEP IP地址、VXLAN对应的VLAN等。 5. 配置VXLAN的VTEP：对于VXLAN网络中的VTEP设备，需要进行相应的配置。可以配置VTEP的IP地址、VLAN映射关系等。 6. 配置VXLAN的路由：在VXLAN网络中，可以通过配置路由来实现主机间的通信。需要配置路由协议（如OSPF、BGP等）、路由表、路由策略等。 7. 配置VXLAN的安全性：为了保证网络的安全性，还可以配置VXLAN的相关安全策略。例如，可以配置访问控制列表（ACL）、虚拟防火墙（vFW）等，限制不同主机间的通信。 总之，华为VXLAN配置案例需要通过创建VXLAN实例、配置VXLAN隧道、控制平面、数据平面、VTEP、路由和安全性等步骤，来实现VXLAN网络的搭建和配置。这些步骤可以通过命令行或网管系统来完成。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值