学习VXLAN -- 报文结构、原理和配置

目录

  • VXLAN
    • 背景
    • 什么是VXLAN
    • VXLAN的优势
    • VXLAN报文结构
    • 一些特定名词
      • BD
      • VBDIF
      • VAP
      • VSI
      • VSI-Interface
      • AC
    • VXLAN的实现原理图
      • VXLAN MAC地址表项
      • MAC地址动态学习
    • VXLAN隧道
      • VXLAN隧道工作模式
        • L2 Gateway
        • IP Gateway
      • VXLAN隧道的建立与关联
        • VXLAN隧道建立的方式
        • VXLAN对到与VXLAN关联的方式
    • 配置
      • VXLAN接入配置
      • VXLAN隧道配置

VXLAN

背景

传统的二层网络面临VLAN资源不足、虚机迁移业务部中断等挑战,并且多数据中心之间要通过实现三层网络连接的两个二层网络互通

什么是VXLAN

VXLAN(Virtual Extensible LAN)可扩展虚拟局域网。是基于IP网络、采用“MAC in UDP”封装形式的二层VPN技术,可以基于已有的网络,为分散的物理站点提供二层互联,并能够为不同的租户提供业务隔离

VXLAN是Overlay技术的一种,VXLAN通过隧道机制在现有网络上构建一个叠加的网络,从而绕过现有VLAN标签的限制。Overlay可以做到流量控制。

VLAN的作用是从逻辑上隔离局域网中的设备,VXLAN是将两个局域网打通

VTEP(Virtual Tunnel Endpoint)是VXLAN隧道端点,是VXLAN的边缘设备,用于VXLAN报文的封装和解封装。如物理交换机、虚拟交换机、等,可以是独立的物理设备或虚机所在的服务器
VTEP只支持VXLAN二层转发功能的设备,只能在相同VXLAN内进行二层转发

VXLAN的优势

  1. 支持大量的租户:声依永24位标识符,最多可支持2的24磁盘(16777216)个VXLAN,解决了传统二层网络VLAN资源不足的问题
  2. 虚机迁移IP、MAC不变:采用MAC in UDP的封装方式,实现原始二层报文在IP网络中的透明传输(支持虚机跨网络迁移)
  3. 易于维护:基于IP网络组建大二层网络,可以充分利用现有的IP网络技术;只有IP核心网络的边缘设备需要进行VXLAN处理,网络中间设备只需根据IP头转发报文

VXLAN报文结构

  • 外层以太头
    • 14字节,若包含VLAN tag则为18字节
    • 源MAC为源VM所属VTEP的MAC地址
    • 目的MAC为到达目标VTEP路径上下一跳设备的MAC地址
  • 外层IP头
    • 可以是ipv4(20字节)也可以是ipv6(40字节)
    • 源IP为源VTEP的IP地址,目标IP为目标VTEP的IP地址
  • 外层UDP头(8字节)
    • 目的端口号缺省为4789,表示内层封装报文为VXLAN报文。源端口为本地随机获取
    • 可用于VTEP之间的多路负载分担的计算
    • 基于UDP来实现VXLAN隧道,VXLAN头部对于网络而言是一个服务,可以避免NAT、防火墙的影响,做到穿越NAT
    • 迁移虚机是做内存迁移,所以传输的数据小,时间够快,做到轻量级
  • VXLAN头(8字节)
    • 标记位8bit,其中I位为1时,表示VXLAN头中的VXLAN ID有效
    • VXLAN ID(24bit),又称VNI,网络标识符,不同VXLAN网络中的用户终端不能二层互通
    • Reserved(8bit),协议保留位
  • 原始二层数据,虚机发送的原始以太报文

在这里插入图片描述

虚机网关在物理交换机上时,报文会封装外层MAC头
在这里插入图片描述

虚机网关在虚拟交换机上时,不会封装外层MAC头
在这里插入图片描述

一些特定名词

BD

BD:桥域(Bridge Domain),类似传统网络中采用VLAN划分广播域,在VXLAN网络中一个BD标识一个大二层广播域

VBDIF

VBDIF:类似于VLANIF。VBDIF接口在VXLAN三层网关上配置,是基于BD创建的三层逻辑接口

通过VBDIF接口可以实现不同网段的用户通过VXLAN网络通信,以及VXLAN网络和非VXLAN网络之间的同学,也可以实现二层网络接入三层网络

VAP

VAP:虚拟接入点(Virtual Access Point),实现VXLAN的业务接入。

VAP有两种配置方式:
二层子接口方式接入,例如在sw1创建二层子接口关联BD10,则这个子接口下的特定流量会被注入到BD10
VLAN绑定方式接入,例如在sw2配置VLAN10与广播域BD10关联,则所有VLAN10的流量会被注入到BD10

VSI

VSI:虚拟交换实例(Virtual Switch Instance),是在虚拟交换机上创建的逻辑实体。可以把同一个VSI的VXLAN网络看做一个大二层VXLAN Domain

每个 VSI 可以看作是一个独立的逻辑交换机,具有自己的端口、VLAN 设置和交换规则。在虚拟化环境中,多个 VSI 可以共享同一个物理交换机,并且能够隔离不同的虚拟网络流量

VSI具备传统以太网交换机的所有功能,如MAC地址表、老化机制等。VSI与VXLAN需一一对应

VSI-Interface

VSI :虚拟交换接口(Virtual Switch Interface),这是指连接虚拟交换机和物理网络设备(如物理交换机或路由器)的逻辑接口。是VXLAN内虚拟机的网关,用于处理跨VXLAN网络的报文转发

一个VXLAN网络对应一个VSI-Interface

AC

AC:接入链路(Attachment Circuit),就是接入链路,接入VTEP的逻辑链路。也称以太网服务实例(Service Instannce),指定该服务的感兴趣数据流(通常基于VLAN),指定感兴趣六在哪个VSI中转发
在这里插入图片描述

VXLAN的实现原理图

!在这里插入图片描述

VXLAN MAC地址表项

VXLAN实现的是在overlay网络中进行二层转发,转发单播数据帧依赖的是MAC地址表项

VTEP接收到BD内来自本地的数据帧,将数据帧的源MAC地址添加到该BD的MAC地址表中,出接口为收到数据帧的接口

该表项用于指导发往本VTEP下连接终端的数据帧的转发

在这里插入图片描述
在这里插入图片描述

MAC地址动态学习

转发属于远端VTEP下所连接设备的数据帧,需要先学习到远端设备的MAC地址
该过程与传统MAC地址表形成过程类似

在这里插入图片描述
在这里插入图片描述

VXLAN隧道

VXLAN隧道工作模式

L2 Gateway

L2 Gateway二层转发模式,VTEP通过查找MAC地址表项对流量进行转发,用于VXLAN和VLAN之间的二层通讯

下图是个例子(左上源MAC和目的MAC没有写)

在这里插入图片描述

IP Gateway

IP Gateway三层转发模式,VTEP设备通过查找ARP表项对流量进行转发,用于VXLAN和外部IP网络之间的三层通讯

VXLAN隧道的建立与关联

VXLAN隧道由一堆VTEP确定,报文在VTEP设备进行封装之后再VXLAN隧道中依靠路由进行传输。只要VXLAN隧道的两端VTEP是三层路由可达的,VXLAN隧道就可以建立成功

VXLAN隧道建立的方式

静态隧道: 通过用户手动配置本端和对端的VNI、VTEP地址和头端复制列表来完成

在这里插入图片描述

动态隧道: 通过BGP EVNP(以太网虚拟私有网络)方式,在VTEP之间建立BGP EVPN对等体,然后对等体之间利用BGP EVPN路由来互相传递VNI和VTEP IP,自动建立VXLAN隧道

VXLAN对到与VXLAN关联的方式

手动 :手动将VXLAN隧道与VXLAN关联

自动 :通过EVPN协议自动将VXLAN隧道与VXLAN关联

配置

静态隧道实验:https://www.bilibili.com/video/BV11G411r7Ux?p=4&spm_id_from=pageDriver&vd_source=9a5a23788869349258fb86060e91a4a9

VXLAN接入配置

创建BD

bridge-domain 10

创建子接口:G1/0/2收到vlan10的报文,则将报文关联到BD10

interface gigabitethernet 1/0/2
port link-type trunk
interface gigabitethernet 1/0/2.1 mode l2       // 创建子接口
encapsulation dot1q vid 10                      //子接口和vlan10关联
bridge-domain 10                                //子接口和BD关联

VXLAN隧道配置

属于BD10的报文,将打上VNI100的VXLAN标识,并封装上源地址为1.1.1.1,目的地址为2.2.2.2的新IP头部,发到对端VNE

bridge-domian 10    //进入BD10配置视图
vxlan vni 100       //将BD10和VNI100进行关联
interface vne 1     //创建VXLAN隧道,编号为1
source 1.1.1.1
vni 100 head-end peer-list 2.2.2.2    //隧道目的IP

文章参考视频:

【VXLAN到底是什么东西?90分钟彻底搞懂VXLAN原理及配置】 https://www.bilibili.com/video/BV11G411r7Ux/?p=2&share_source=copy_web&vd_source=894e93829ee81a32aec5a64dae8e7ee1

【4.VXLAN基本原理介绍】https://www.bilibili.com/video/BV1TC4y1e7x1/?share_source=copy_web&vd_source=894e93829ee81a32aec5a64dae8e7ee1

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/32672.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

低成本STC32G8K64驱动控制BLDC开源入门学习方案

低成本STC32G8K64驱动控制BLDC开源入门学习方案 ✨采用STC32G8K64单片机,参考梁工的STC32G12K128-LQFP48驱动方案制作,梁工BLDC相关的资料:https://www.stcaimcu.com/forum.php?modviewthread&tid7472&extrapage%3D1,在此…

python tarfile解压失败怎么解决

问题原因 在使用tarfile模块解压一份Linux服务器上的打包文件时,出现了错误提示:IOError:[Errno 22] invalid mode (wb) or filename. 经过检查,发现是因为打包文件中有文件名存在“:”符号,而window下的…

python rename报错怎么解决

刚接触python,写了一段简单的代码,功能就是重命名一个文件,代码如下: list_1os.listdir(".") for files in list_1:fopen(files)if f.name"01.txt":os.rename(01.txt,001.txt)elif f.name"05.txt":…

【Python机器学习】k均值聚类——k均值的失败案例

k均值可能不总能找到“正确”的簇个数,每个簇仅由其中心定义,这意味着每个簇都是凸形。因此,k均值只能找到相对简单的形状。k均值还假设所有簇在某种程度上具有相同的“直径”,它总是将簇之间的边界刚好画在簇中心的之间位置。有时…

找不到msvcr120.dll怎么办,msvcr120.dll丢失的多种解决方法

msvcr120.dll是微软Visual C 2013的可再发行组件包中的一个文件,它是许多程序运行所必需的。这个文件包含了Visual C库,这些库为使用C编写的软件提供支持。如果你的电脑中缺少msvcr120.dll文件,那么依赖这个文件运行的应用程序可能无法启动或…

WPF文本绑定显示格式StringFormat设置-数值类型处理

绑定显示格式设置 在Textblock等文本控件中,我们经常要绑定一些数据类型,但是我们希望显示的时候能够按照我们想要的格式去显示,比如增加文本前缀,后面加单位,显示百分号等等,这种就需要对绑定格式进行处理…

关于微信没有接入鸿蒙NEXT的思考

6月21日,纯血鸿蒙发布,国内的质疑声终于停止,不再被人喊叫换皮 Android 了.就连编程语言都是华为自研的。 可是发布会后微信却成了热点,因为余承东在感谢了一圈互联网企业,如:淘宝、支付宝、美团、京东、抖音、今日头条、钉钉、小红书、微博、B站、高德、WPS等等. 唯独没有感…

CSS基础学习记录(5)

目录 1、CSS语法 2、实例 3、CSS注释 4、id 选择器 5、class 类选择器 6、标签选择器 7、内联选择器 1、CSS语法 CSS 规则由两个主要的部分构成:选择器,以及一条或多条声明: 选择器(Selector)通常是您需要改变样式的 HTML …

Altera不同系列的型号命名规则

Altera芯片型号:10AX07H4F34I3SG 20nm工艺 资源: 大数据 云计算 人工智能 图像处理 MSEL

高级人工智能复习 中科大

参考: 中科大2023春季【高级人工智能】试题回顾 中国科学技术大学《高级人工智能》课程 重要知识点提纲 高级人工智能复习提纲 1.搜索 1.1 搜索问题的概念 搜索问题的五个要素:状态空间、后继函数、初始状态、目标测试和路径耗散。 用状态图描述搜索…

Codeforces Round 953 (Div. 2) A~F

A.Alice and Books(思维) 题意: 爱丽丝有 n n n本书。第 1 1 1本书包含 a 1 a_1 a1​页,第 2 2 2本书包含 a 2 a_2 a2​页, … \ldots …第 n n n本书包含 a n a_n an​页。爱丽丝的操作如下: 她把所有的…

L57---112.路径总和(广搜)---Java版

1.题目描述 给你二叉树的根节点 root 和一个表示目标和的整数 targetSum 。判断该树中是否存在 根节点到叶子节点 的路径,这条路径上所有节点值相加等于目标和 targetSum 。如果存在,返回 true ;否则,返回 false 。叶子节点 是指…

力扣每日一题 6/23 字符串/模拟

博客主页:誓则盟约系列专栏:IT竞赛 专栏关注博主,后期持续更新系列文章如果有错误感谢请大家批评指出,及时修改感谢大家点赞👍收藏⭐评论✍ 520.检测大写字母【简单】 题目: 我们定义,在以下…

面试必考题 CSS的居中布局

CSS居中对齐的几种方式 使用flex布局利用css3中的flex弹性盒的属性利用子元素auto 使用grid布局使用定位使用定位与margin利用CSS3属性transform 使用文本对齐使用table布局 使用flex布局 利用css3中的flex弹性盒的属性 .parent {display: flex;justify-content: center;alig…

经典面试题【作用域、闭包、变量提升】,带你深入理解掌握!

前言:哈喽,大家好,我是前端菜鸟的自我修养!今天给大家分享经典面试题【作用域、闭包、变量提升】,并提供具体代码帮助大家深入理解,彻底掌握!原创不易,如果能帮助到带大家&#xff0…

欧洲杯赛况@20240622

点击标题下「蓝色微信名」可快速关注 斯洛伐克对阵乌克兰,场面上大开大合,施兰茨连场进球,但这次乌克兰丢球后没泄气,连进两球反超, 从数据统计上,两队不相上下,这个小组的形势更加复杂了&#…

【ajax核心05】宏任务与微任务

ES6之后引入Promise对象(用来管理异步任务),让JS引擎也可以发起异步任务 一:异步任务分类 异步任务分为:宏任务与微任务 宏任务 由浏览器环境执行的异步代码 具体宏任务分类 微任务 由JS引擎执行的代码 创建Promise对象时,…

[JS]语句

介绍 代码分类 表达式: 可以被求值的代码称为表达式, 可以用于赋值 语句: 一段可执行的代码, 可以有结果, 可以没有结果, 不能用于赋值 语句分类 代码从上往下执行, 称为顺序结构代码按照条件选择执行, 称为分支结构某些代码被重复执行, 成为循环结构 分支结构 if分支 if…

python-今年第几天

[题目描述] 定义一个结构体变量(包括年、月、日)。 计算该日在本年中是第几天,注意闰年问题。输入格式: 年 月 日。输出格式: 当年第几天。样例输入 2000 12 31样例输出 366 数据范围 对于100%的数据,保…

【前端vue3】TypeScrip-基础类型和任意类型

安装TypeScript npm install typescript -g 运行tsc -v可查看当前版本 为了方便调试可以安装 先安装小满zs大神写的工具,可以切换下载源 npm i xmzs -g 安装成功后 使用mmp ls查看当前的源有哪些 使用 mmp use选择镜像源 切换成功后,安装TypeScrip…