IP百科知識(shí)之VXLAN

VXLAN是大二層網(wǎng)絡(luò)中廣泛使用的隧道技術(shù)，在源網(wǎng)絡(luò)設(shè)備與目的網(wǎng)絡(luò)設(shè)備之間建立一條邏輯VXLAN隧道，將報(bào)文經(jīng)過(guò)封裝后通過(guò)VXLAN隧道轉(zhuǎn)發(fā)。

VXLAN有什么價(jià)值

滿(mǎn)足海量租戶(hù)通過(guò)24比特的VNI支持多達(dá)16M的VXLAN段的網(wǎng)絡(luò)隔離，可滿(mǎn)足海量租戶(hù)。

提升設(shè)備性能

除網(wǎng)絡(luò)邊緣設(shè)備，其他設(shè)備無(wú)需識(shí)別虛擬機(jī)的MAC地址，減輕了設(shè)備的MAC地址學(xué)習(xí)壓力，提升了設(shè)備性能。

物理和虛擬網(wǎng)絡(luò)解耦采用MACin UDP封裝來(lái)延伸二層網(wǎng)絡(luò)，實(shí)現(xiàn)物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)解耦，租戶(hù)可以無(wú)限制的規(guī)劃自己的虛擬網(wǎng)絡(luò)。

VXLAN如何工作

設(shè)備之間通過(guò)VXLAN隧道進(jìn)行通信， VXLAN隧道由一對(duì)VTEP確定。如下圖所示，在兩臺(tái)TOR交換機(jī)（VTEP）之間建立了一條VXLAN隧道，TOR交換機(jī)將服務(wù)器發(fā)出的原始數(shù)據(jù)幀加以“包裝”，好讓原始報(bào)文可以在承載網(wǎng)絡(luò)（比如IP網(wǎng)絡(luò)）上傳輸。當(dāng)?shù)竭_(dá)目的服務(wù)器所連接的TOR交換機(jī)后，離開(kāi)VXLAN隧道，并將原始數(shù)據(jù)幀恢復(fù)出來(lái)，繼續(xù)轉(zhuǎn)發(fā)給目的服務(wù)器。

什么是VXLAN EVPN

最初的VXLAN方案（RFC7348）中沒(méi)有定義控制平面，是手工配置VXLAN隧道，然后通過(guò)數(shù)據(jù)平面的流量泛洪的方式進(jìn)行VTEP發(fā)現(xiàn)和主機(jī)信息學(xué)習(xí)的。這種方式實(shí)現(xiàn)上較為簡(jiǎn)單，但是會(huì)導(dǎo)致網(wǎng)絡(luò)中存在很多泛洪流量、網(wǎng)絡(luò)擴(kuò)展起來(lái)困難。為了解決上述問(wèn)題，在VXLAN中引入了EVPN作為VXLAN的控制平面，即通過(guò)VXLAN EVPN路由傳遞VTEP地址和主機(jī)信息，把原本依賴(lài)數(shù)據(jù)平面的VTEP發(fā)現(xiàn)和主機(jī)信息學(xué)習(xí)轉(zhuǎn)移到控制平面。

用EVPN作為VXLAN的控制平面具有以下優(yōu)勢(shì)：

可實(shí)現(xiàn)VTEP自動(dòng)發(fā)現(xiàn)、VXLAN隧道自動(dòng)建立，從而降低網(wǎng)絡(luò)部署、擴(kuò)展的難度。

EVPN可以同時(shí)發(fā)布二層MAC信息和三層路由信息。

可以減少網(wǎng)絡(luò)中的泛洪流量。

編輯：jq