什么是 VXLAN？

VXLAN 是一種封裝協(xié)議，它使用隧道技術(shù)在底層第 3 層網(wǎng)絡(luò)上擴(kuò)展第 2 層連接，從而提供數(shù)據(jù)中心連接。在數(shù)據(jù)中心，VXLAN 是最常用的協(xié)議，用于創(chuàng)建位于物理網(wǎng)絡(luò)之上的覆蓋網(wǎng)絡(luò)，從而可以使用虛擬網(wǎng)絡(luò)。VXLAN 協(xié)議支持?jǐn)?shù)據(jù)中心網(wǎng)絡(luò)的虛擬化，同時(shí)通過提供必要的大規(guī)模分段來滿足多租戶數(shù)據(jù)中心的需求。

VXLAN 解決了什么問題？

在過去十年中，數(shù)據(jù)中心迅速增加了服務(wù)器虛擬化，從而顯著提高了敏捷性和靈活性。網(wǎng)絡(luò)的虛擬化以及虛擬網(wǎng)絡(luò)與物理網(wǎng)絡(luò)的分離使得管理、自動(dòng)化和編排變得更加容易。

VXLAN 是一種技術(shù)，它允許您對網(wǎng)絡(luò)進(jìn)行分段（就像 VLAN 一樣），但也解決了 VLAN 的擴(kuò)展限制并提供 VLAN 無法提供的好處。使用 VXLAN 的一些重要好處包括：

理論上，您可以在一個(gè)管理域中創(chuàng)建多達(dá) 1600 萬個(gè) VXLAN（而不是 4094 個(gè) VLAN）。

VXLAN 以云構(gòu)建者所需的規(guī)模提供網(wǎng)絡(luò)分段，以支持大量租戶。

使用傳統(tǒng)的第 2 層網(wǎng)絡(luò)，您會(huì)受到第 2 層邊界的限制，并被迫創(chuàng)建大型或地理上延伸的第 2 層域。VXLAN 的功能允許您在數(shù)據(jù)中心內(nèi)或數(shù)據(jù)中心之間動(dòng)態(tài)分配資源，并通過在第 3 層網(wǎng)絡(luò)上傳輸流量，實(shí)現(xiàn)虛擬機(jī)在存在于不同第 2 層域中的服務(wù)器之間的遷移。

VXLAN 如何工作？

VXLAN 隧道協(xié)議將第 2 層以太網(wǎng)幀封裝在第 3 層 UDP 數(shù)據(jù)包中，使您能夠創(chuàng)建跨越物理第 3 層網(wǎng)絡(luò)的虛擬第 2 層子網(wǎng)或分段。每個(gè)第 2 層子網(wǎng)都由對流量進(jìn)行分段的 VXLAN 網(wǎng)絡(luò)標(biāo)識符 (VNI) 唯一標(biāo)識。

執(zhí)行數(shù)據(jù)包封裝和解封裝的實(shí)體稱為 VXLAN 隧道端點(diǎn) (VTEP)。為了支持無法單獨(dú)充當(dāng) VTEP 的設(shè)備（例如裸機(jī)服務(wù)器），瞻博網(wǎng)絡(luò)設(shè)備可以封裝和解封裝數(shù)據(jù)包。這種類型的 VTEP 稱為硬件 VTEP。VTEP 還可以駐留在管理程序主機(jī)中，例如基于內(nèi)核的虛擬機(jī) (KVM) 主機(jī)，以直接支持虛擬化工作負(fù)載。這種類型的 VTEP 稱為軟件 VTEP。

當(dāng) VTEP1 從虛擬機(jī) 1 (VM1) 接收到發(fā)往虛擬機(jī) 3 (VM3) 的以太網(wǎng)幀時(shí)，它使用 VNI 和目標(biāo) MAC 在其轉(zhuǎn)發(fā)表中查找 VTEP 將數(shù)據(jù)包發(fā)送到.?VTEP1 將包含 VNI 的 VXLAN 頭添加到以太網(wǎng)幀中，將幀封裝在第 3 層 UDP 數(shù)據(jù)包中，并通過第 3 層網(wǎng)絡(luò)將數(shù)據(jù)包路由到 VTEP2。VTEP2 對原始以太網(wǎng)幀進(jìn)行解封裝，并將其轉(zhuǎn)發(fā)給 VM3。VM1 和 VM3 完全不知道 VXLAN 隧道和它們之間的第 3 層網(wǎng)絡(luò)。

審核編輯：符乾江