97国际

97国际睿易 97国际官方商城

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

Global / English
France / Fran?ais
Germany / Deutsch
Indonesia / Indonesian
Italy / Italiano
Japan / 日本語
Kazakhstan / Pусский
Poland / Polski

Portugal / Português
Spain / Espa?ol (Espa?a)
Thailand / ???????
Vietnam / Vi?t Nam
LATAM / Espa?ol
(América Latina)
Türkiye / Türk?e
Brazil / Português(Brazil)

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

交流机

交流机所有产品

< 返回产品

交流机主页

交流机

园区网交流机

园区网交流机所有产品

数据中心与云盘算交流机

数据中心与云盘算交流机所有产品

行业精选交流系列

行业精选交流系列所有产品

工业交流机

工业交流机所有产品

SDN

SDN所有产品

配件

配件所有产品

所有手艺解决计划

全万兆园区网络
全万兆园区网络

路由器

路由器所有产品

< 返回产品

路由器主页

路由器

焦点路由器

焦点路由器所有产品

汇聚路由器

汇聚路由器所有产品

接入路由器

接入路由器所有产品

移动路由器

移动路由器所有产品

行业精选路由器系列

行业精选路由器系列所有产品

所有手艺解决计划

园区网计划
极简出口解决计划

无线

无线所有产品

< 返回产品

无线主页

无线

放装型无线接入点

放装型无线接入点所有产品

墙面型无线接入点

墙面型无线接入点所有产品

智分无线接入点

智分无线接入点所有产品

室外无线接入点

室外无线接入点所有产品

场景化无线

场景化无线所有产品

无线控制器

无线控制器所有产品

行业精选无线系列

行业精选无线系列所有产品

无线管理与应用

无线管理与应用所有产品

无线管理与应用
RG-WIS云管理平台

所有手艺解决计划

云桌面

云桌面产品计划中心

< 返回产品

云桌面主页

云桌面

云终端系列

云终端系列所有产品

审查云终端选型指导

云主机系列

云主机系列所有产品

云桌面软件系列

云桌面软件系列所有产品

配件系列

配件系列所有产品

服务产品

服务产品所有产品

所有手艺解决计划

清静

清静所有产品

< 返回产品

清静主页

清静

大数据清静平台

大数据清静平台所有产品

下一代防火墙

下一代防火墙所有产品

清静网关

清静网关所有产品

检测管理清静

检测管理清静所有产品

清静服务

清静服务所有产品

清静云

清静云所有产品

所有手艺解决计划

清静
97国际网络出口网安融合解决计划
企业办公综合出口解决计划
商贸连锁综合网关解决计划
高职教多营业出口解决计划

软件

软件所有产品

< 返回产品

软件主页

软件

网络管控产品

网络管控产品所有产品

IT运维产品

IT运维产品所有产品

所有手艺解决计划

教育
极简校园网综合运维管理

身份管理

身份管理所有产品

< 返回产品

身份管理主页

身份管理

清静管理系列

清静管理系列所有产品

运营管理系列

运营管理系列所有产品

身份中台

身份中台所有产品

所有手艺解决计划

服务产品

服务产品所有产品

< 返回产品

服务产品主页

服务产品

基础实验服务

基础实验服务所有产品

基础维护服务

基础维护服务所有产品

运维管理服务

运维管理服务所有产品

整网服务

整网服务所有产品

清静服务

清静服务所有产品

备件与扩容服务

备件与扩容服务所有产品

培训与认证服务

培训与认证服务所有产品

官方商城

97国际睿易

体验中心

97国际AI应用

网络钻研会

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商首页 >

运营商

政府

< 返回行业

政府首页 >

政府

金融

< 返回行业

金融首页 >

金融

好体验智营销强管理
金融无线互联网解决计划

互联网

< 返回行业

互联网首页 >

互联网

制造业

< 返回行业

制造业首页 >

制造业

高教/职教

< 返回行业

高教/职教首页 >

高教/职教

普教

< 返回行业

普教首页 >

普教

教育新基建
教育极简城域网解决计划
教育局云桌面

医疗卫生

< 返回行业

医疗卫生首页 >

医疗卫生

交通

< 返回行业

交通首页 >

交通

97国际睿易

体验中心

网络钻研会

解决计划

< 返回主菜单

行业

手艺及场景解决计划

交流机所有产品

< 返回解决计划

交流机

EDN体验驱动网络

热门计划

97国际·(中国区)集团官方网站

EDN体验驱动网络解决计划

面向金融、教育、企业等行业园区网以及分支网场景，从客户体验角度出发，打造弹性组网体验、优质用网体验、便捷清静体验、轻松运维体验，助力打造智慧园区，加速企业数字化转型。

算力互联

热门计划

97国际·(中国区)集团官方网站

AI Fabric智算中心网络解决计划

面向大规模智算场景，接纳高带宽、低时延的RoCE无损网络设计，为各行业用户提供无邪组网、智能调优、智能运维的算力中心建设计划。

智能园区与无线网络

热门计划

97国际·(中国区)集团官方网站

医疗新一代全院零周游解决计划

面向病房、门诊、科室等医疗场景，搭建高速、稳固、清静、简运维，适配未来医疗营业演进的无线网络，提升医疗服务效率和质量，助力智慧医院高效建设。

全光网

热门计划

97国际全场景全光园区网解决计划

97国际全场景全光园区网解决计划

融合以太彩光、光电混淆实时分复用手艺，突破古板网络带宽、距离、供电与运维瓶颈，为教育、医疗、企业办公、智能制造等场景提供万兆到桌面、营业零中止、分钟级运维的新一代全光网络基座。

网安融合

热门计划

97国际·(中国区)集团官方网站

97国际网络出口网安融合解决计划

面向高教、普教、政府、企业、医疗等用户的网络出口等场景, 通过网安融合，提供横向全域危害检测能力，并可通过外地情报库降低清静危害外溢，同时提供自动溯源和清静告警能力，资助运维职员提升一样平常清静运维管理效率。

云桌面

热门计划

97国际·(中国区)集团官方网站

清静云办公3.0解决计划

通过可靠的虚拟化平台、富厚的功效特征，为用户提供高清静、高体验、高效率的桌面办公计划。

行业解决计划

交流机所有产品

< 返回解决计划

交流机

运营商

运营商所有解决计划

运营商所有解决计划 >

政府

政府所有解决计划 >

金融

好体验智营销强管理
金融无线互联网解决计划

金融所有解决计划 >

互联网

互联网所有解决计划 >

制造业

制造业所有解决计划 >

高教/职教

高教/职教所有解决计划 >

普教

教育新基建
极智V5教育城域网
教育局云桌面

普教所有解决计划 >

医疗卫生

医疗卫生所有解决计划 >

交通

交通所有解决计划 >

97国际睿易

体验中心

网络钻研会

服务支持

< 返回主菜单

服务与支持中心

服务与支持

服务工具

小锐云服
小锐云桥
客服中心AI闪电侠
智能云管平台MACC
无线智能服务WIS
97国际清静云平台
审查所有

服务平台

云桌面服务平台
睿易服务平台
合作伙伴服务平台

手艺支持

服务产品

产品服务

教学服务

97国际ICT人才教育中心
校企合作
认证系统
培训妄想

合作伙伴

< 返回主菜单

合作伙伴中心

合作伙伴

成为97国际伙伴

合作伙伴政策
行为准则
清廉及合规举报
我要签约
SMB事业部分销专区

售前营销

市场资料库(合作伙伴)
97国际产品设置器
营销资料平台
售前认证
售前工具包
合作伙伴礼物库
e-Learning
产品资质盘问
远程POC

销售与订单

项目报备管理系统
订单管理
产品停服信息
产品停售信息
商务手册
行业渠道产品电商平台
历史订单盘问
授权函盘问

售后及服务

售后认证
售后工具包
RSDP 97国际服务交付平台
售后服务认证
售后知识平台
渠道服务管理系统（CSM）
SMB渠道客户服务平台（CCSP）

用户中心

系统指导大全
账号管理
下载电子授权牌
签约信息审查
资质盘问
签章管理
返利管理
睿易手艺认证盘问

关于97国际

< 返回主菜单

关于97国际首页

关于97国际

公司先容

公司动态

加入我们

社会招聘
校园招聘

联系97国际

营销资料平台

投资者关系

小我私家中心

97国际商城

返回主菜单

选择区域/语言

Global / English

Japan / 日本語

Türkiye / Türk?e

Vietnam / Vi?t Nam

Indonesia / Indonesian

Thailand / ???????

Spain / Espa?ol (Espa?a)

Portugal / Português

France / Fran?ais

Poland / Polski

Kazakhstan / Pусский

Germany / Deutsch

Italy / Italiano

Brazil / Português(Brazil)

LATAM / Espa?ol (América Latina))

97国际·(中国区)集团官方网站

首页
手艺博文
交流机
VXLAN：云盘算时代的隧道手艺（一）

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

VXLAN：云盘算时代的隧道手艺（一）

【VXLAN隧道手艺】本文主要是先容了什么VXLAN，VXLAN二层隧道手艺以及为什么需要VXLAN， VXLAN的优势和价值。

#交流机

宣布时间：2022-04-27
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

1 VXLAN：云盘算时代的隧道手艺

1.1 什么是VXLAN

VXLAN（Virtual eXtensible Local Area Network，虚拟可扩展局域网）是建设在物理IP网络之上的二层隧道手艺。在云盘算快速生长的时代，古板网络无法知足云盘算对扩展性的要求，VXLAN能够为跨地区的大都据中心间提供二层互联，并且能够对海量用户差别营业举行隔离。VXLAN使用UDP报文对原始二层以太网数据帧举行封装，因此能够跨三层网络传输二层营业流量。

图1-1 VXLAN二层隧道手艺

97国际·(中国区)集团官方网站

1.2 为什么需要VXLAN

1.2.1 古板手艺在数据中心场景下的逆境

随着网络和虚拟化手艺的生长，服务器虚拟化在数据中心中的应用越发普遍。在数据中心的服务器装备上安排虚拟机提高了服务器的装备使用率，有用降低了数据中心的硬件本钱和运营本钱。
虚拟化手艺的引入为古板数据中心网络带来了新的挑战。

●二层网络界线限制

随着虚拟化手艺的应用，每个实体服务器上可能会运行大宗虚拟机，因此二层网络中虚拟机MAC地址数目面临数目级的增添。为了差别二层网络间能够正常转发数据报文，接入交流机需要学习每一个二层网络中虚拟机的MAC地址。受限于硬件水平，接入交流机的MAC地址表容量一样平常较小，难以知足需求。

图1-2 MAC地址表限制

97国际·(中国区)集团官方网站

●网络隔离能力有限

在古板数据中心网络中，虚拟机通过VLAN举行流量隔离，差别租户虚拟机被划分到差别的VLAN中。VLAN手艺通过VLAN ID对差别的VLAN举行区分，用于举行VLAN识别的VID字段长度为12bit，即现实可分派的VLAN ID数目为2^12-2 = 4094（首尾两个VLAN ID保存），这个数目在某些大规模数据中心内是缺乏的。另外古板的VLAN无法知足网络动态调解的需求，网络的扩容和调解都很是难题。

●虚拟机迁徙限制

由于服务器硬件资源问题（如CPU过高、磁盘不敷和内存缺乏等）或机房的搬家转移，虚拟机需迁徙到其他服务器上。为了包管虚拟机迁徙历程中营业不被中止，要求虚拟机的MAC地址和IP地址在迁徙前后不爆发改变，因此虚拟机只能在目今所在二层网络中举行迁徙。

图1-3 虚拟机迁徙限制
97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

1.2.2 VXLAN的优势和价值

1）VXLAN报文名堂

为了便于明确VXLAN是怎样解决数据中心网络生长遇到的种种难题，我们先对VXLAN的报文名堂举行先容。
VXLAN装备在收到虚拟机发送的数据帧时会封装四个部分以形成新的帧头（内层的数据帧携带的原始目的/源MAC、内层VLAN Tag和以太网类型坚持稳固）。这四个部分由内而外划分是“VXLAN头部”、“外层UDP头”、“外层IP头”和“外层以太帧头”。VXLAN头和原始以太网数据帧作为UDP报文的数据段。

图1-4 VXLAN报文名堂

97国际·(中国区)集团官方网站

●VXLAN头部

长度为64位，现在协议版本设计中，其唯一的作用就是携带中心24位的VNI标识，这个VNI标识是由VTEP（VXLAN Tunnel End Point，虚拟扩展外地网络隧道终结结点）分派的。

○Flag（8位）：其中I位必需设置成1以体现有用的VNI，R位设置成0。

○VXLAN Segment ID/VXLAN Network Identifier (VNI)：占24位，体现VXLAN网络标识符。与VLAN的情形类似，虚拟机属于相同的VXLAN才华举行二层通讯。

○Reserved：有两处，划分占24位和8位，填充0。

●外层UDP头部

图1-5 外层UDP头部

97国际·(中国区)集团官方网站

UDP头部各字段寄义如下：
○Source Port：UDP源端口号。由VTEP分派，源端口号是数据帧自己的二层帧头哈希运算的效果。
○Destination Port：目的端口号，IANA分派端口号为4789。
○UDP Length：UDP头部的长度。
○UDP Checksum：UDP校验和，发送时填充0。
●外层IP头部

图1-6 外层IP头部

97国际·(中国区)集团官方网站

外层IP头部主要字段寄义如下：

○Outer Source IPv4 Address：VXLAN隧道本端VTEP的IP地址。VTEP为VXLAN隧道两头的装备。

○Outer Destination IPv4 Address：可以是单播IP地址，也可以是多播地址。若是是单播地址，体现需要通讯的虚拟机对应的VTEP的IP地址。

外层IP头部的IP地址不再是通讯双方虚拟机的地址，而是隧道两头的VTEP装备地址。若是虚拟机所在服务器的虚拟机监视器直接肩负VTEP的事情，那么此处IP地址就是运行虚拟机软件的服务器网卡的IP地址。若VTEP是交流或路由装备，则IP地址是出端口上的IP地址或三层SVI接口的IP地址。

●外层以太网头部

图1-7 外层以太网头部

97国际·(中国区)集团官方网站

外层以太网头部主要字段寄义如下：
○   Outer destination MAC address：指向目的VTEP IP的下一跳MAC地址。
○   Outer source MAC address：本端VTEP的MAC地址。
○   Outer VLAN tag information：可选携带。

2）为什么VXLAN是数据中心的最优解
从上文的VXLAN报文名堂可以看出VXLAN是怎样解决古板手艺在数据中心场景下的逆境。

●突破二层网络界线限制，解决MAC容量问题
VXLAN使用UDP封装虚拟机发出的数据包，UDP数据包的外层IP/MAC头部均使用物理网络的IP/MAC地址。因此，除了VXLAN网络边沿装备，网络中的其他装备不需要识别虚拟机的MAC地址，减轻了装备的MAC地址学习压力。

●解决VLAN数目缺乏问题
VXLAN可以支持多达16M的VXLAN网段的网络隔离，对用户举行隔离和标识不再受到限制，可知足海量租户。

●虚拟机迁徙限制
VXLAN通过接纳MAC in UDP封装来延伸二层网络，实现了物理网络和虚拟网络解耦，租户妄想虚拟网络时不需要思量物理网络IP地址和广播域的限制，降低了网络管理的难度。通过VXLAN构建大二层网络，包管了在虚拟迁徙时虚拟机的IP地址、MAC地址等参数坚持稳固。

1.3 VXLAN基本看法
1.3.1 什么是Underlay网络和Overlay网络

Underlay网络是一个已有的物理承载网络。Overlay网络是一个建设在已有网络上的虚拟网络，由逻辑节点和逻辑链路组成。VXLAN就是在物理网络基础上（好比IP网络）构建了一个叠加的虚拟网络。

图1-8 Overlay和Underlay示意图

97国际·(中国区)集团官方网站

这里我们以班车为例做一个类比，便于各人明确Underlay网络和Overlay网络和其中的看法。公共交通蹊径好比上文中提到的承载网络。若员工选择自驾上班，那么员工需要在每个路口妄想下一段路需要怎么走，这种情形属于事情在Underlay网络。若员工选择坐班车上班，员工不需要知道中心每个路段需要怎样通行，只需相识班车时间表和站点信息（上车所在和目的地），并通过工牌等方法搭乘班车即可，员工只需要体贴起点和终点即可，这种情形属于事情在Overlay网络。员工选择Overlay方法上班的案例中，班车排班、站点妄想、行政分发班车信息等均属控制面板行为，通过工牌搭乘班车和下班车属于数据面行为。
Underlay网络和Overlay网络保存如下特点：

●承载网络（Underlay）和虚拟网络（Overlay）完全疏散，互不感知。
●Underlay网络要求简朴、易管理，同时能够为Overlay网络提供稳固、可靠的转发能力。
●Overlay网络需要提供无邪性和可扩展性。

1.3.2 什么是VTEP

以VLAN使用场景为类比，VTEP相当于交流机装备。局域网中交流机认真修改和还原VLAN数据帧，而VTEP用于封装息争封装VXLAN报文。VTEP是VXLAN隧道的起点和终点，在VXLAN隧道的起点，VTEP将虚拟机爆发的数据封装到UDP包头内再发送出去，虚拟机自己的MAC地址和VLAN信息在经由封装后不再作为数据转发的依据；在隧道终点将收到的VXLAN报文解封装。

1.3.3 什么是VNI

VNI（VXLAN Network Identifier，VXLAN 网络标识符）是一种类似于VLAN ID的用户标识，用来体现差别的租户和差别的VXLAN网段（VXLAN Segment）。只有具有相同VNI，处于统一VXLAN网段的虚拟机才华通过VXLAN二层转发相互通讯，不然需要通过VXLAN三层转发通讯。VNI用一个24位二进制数体现，可以支持2^24个租户。

1.3.4 什么是VXLAN隧道

VXLAN隧道是在两个VTEP之间完成VXLAN封装报文传输的逻辑隧道，是Overlay层面的传输链路。营业报文在进入隧道时举行VXLAN头、UDP头和IP头封装后，通过Underlay网络的三层转发透明地将封装后的报文传输给远端VTEP，再由远端VTEP对其举行出隧道解封装处置惩罚。VXLAN隧道使得差别VTEP上的相同VNI的主机互通，VLAN中的Trunk则是使差别交流机上的相同VLAN中的主机互通。虽然二者作用有些相似，可是实质却有很大差别。VXLAN隧道是虚拟链路，传输的是封装后的UDP报文，而Trunk链路是物理链路，传输的是帧头刷新后的数据帧。

1.3.5 什么是VXLAN网关
VXLAN网关的功效是凭证VXLAN报文内层的IP举行三层转发，充当VXLAN网络内虚拟机的网关，类似于局域网中的网关装备，实现跨网段通讯功效。设置VXLAN网关之后，便可以构建Overlay层面的三层网络，实现VXLAN子网之间的跨网段通讯和Internet会见。

VXLAN网关上必需拥有VXLAN路由接口，类似于VLAN网络中的SVI（Switch Virtual Interface，交流机虚拟接口）。VXLAN路由接口和VXLAN实例逐一对应，VXLAN路由接口认真VXLAN实例内所有三层营业数据的转发事情。

1.3.6 什么是VXLAN实例

VXLAN实例是基于VXLAN的Overlay网络上的一个节点，类似于VLAN实例，处置惩罚一个VNI内的报文转发。该节点可以在Overlay网络实现MAC地址学习和泛洪等古板的二层交流功效，在被指定为VXLAN网关（设置VXLAN路由接口）后也可以举行三层转发。在统一台装备上，VXLAN实例和VNI为逐一对应关系。

1.3.7 VXLAN网络看法图示

上文中我们先容了大宗VXLAN相关的看法，现在我们以架构图的方法泛起，便于各人能够明确VXLAN内各个元素之间的关系。

图1-9 VXLAN看法图示

97国际·(中国区)集团官方网站

如图1-9所示，图中是一个集中式网关的拓扑图，其中一共有三台物理装备，两台交流装备和一台网关装备。我们从左侧最先逐一先容每个元素。

(1)虚拟机通过OVS接入交流装备。

(2)交流装备通过子接口或者是VLAN ID方法识别差别网段虚拟机流量，并与对应的VXLAN实例举行绑定。

(3)VXLAN实例与VNI逐一对应，认真处置惩罚对应VNI的数据转发。

(4)VTEP与VTEP之间建设了VXLAN隧道。VXLAN隧道通过与VXLAN实例绑定，从而能够传输该VXLAN实例的VXLAN报文。吸收端通过VXLAN报文的VNI将数据移交给对应的VXLAN实例。

(5)VXLAN网关的VXLAN实例绑定了VXLAN路由接口，认真该VNI的三层转发。

相关链接

无线CAPWAP隧道手艺——理论篇

无线CAPWAP隧道手艺——实践篇

基于EVPN的漫衍式VXLAN实现计划

相关标签：

#交流机

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 干货解读-带你读懂无线802.1x认证

DPI手艺——要害营业不卡顿的包管！ >>

相关产品

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法