华为网络技术VXLAN学习笔记

• VXLAN（Virtual eXtensible Local Area Network）：虚拟扩展局域网
• 产生场景
  • 在数据中心场景庞大的虚拟机数量
  • 虚拟机迁移
    • 冷迁移：进行服务器关机并且物理搬机（范围较小：同一机房、同一区域）
    • 热迁移（动态迁移）：虚拟机正常使用的过程中进行迁移（IP、MAC不变化），不影响用户使用（在同一网络域内即可迁移）
• 区别
  • 传统数据中心为堆叠加链路聚合方案
    • 每个区域的设备厂商由于堆叠协议为私有则导致复杂性较高。
  • VLXAN
    • 作为公有协议，各个厂商均支持，技术也比较成熟。
• 本质：虚拟专用网技术
• 隧道：VXLAN隧道
• 原理（MAC IN UDP）又为（L2 over L4）：即在报文头部添加UPD报文封装以及vxlan头部封装。
• 端口号：
  • 目的UDP端口 ：4789
  • 源端口：通过报文哈希计算
• IP报文：
  • 源地址为VXLAN隧道本端VTEP的ip地址，目的地址为对端VXLAN隧道VTEP的ip地址。
• 术语：
  • Underlay
    • 建立VXLAN隧道的基础网络
  • Overlay
    • VXLAN隧道承载的业务网络
  • NVE：network virtualization edge（网络虚拟边缘节点）
    • 实现网络虚拟化功能的网络实体，报文经过NVE封装转换后，可以基于三层基础网络建立二层虚拟化网络
  • VTEP ：vxlan tunnel endpoints （VXLAN隧道端点）
    • VXLAN隧道的起点和终点，对VXLAN报文进行封装和解封装，封装在nve中
    • 既可以是网络设备、也可以是虚拟机所在的服务器。
    • 源地址是 vtep的地址和目的地址为vtep的地址 就对应一条vxlan隧道
  • VNI：VXLAN network identfier（VXLAN网络标识符）
    • 类似于vlan id，不同vni之间的虚拟机不能直接进行二层通信，支持多达16M用户，vlan（仅支持4096）
  • BD：bridge domain（广播域）
    • 同一ＢＤ内推可以进行二层互通
    • BD和VNI的id可以不一样
  • ＶＢＤＩＦ接口：
    • 基于ＢＤ创建的三层逻辑接口
  • VAP :Virtual access point(虚拟接入点vap)
    • 当接入点为二层子接口时,通过子接口配置封装类:将二层接口绑定bd以后即可实现bd转发
    • 当接入点为vlan时,将vlan绑定bd既可以实现报文通过bd转发
  • Gataway:不同vni之间的vxlan或者vxlan和非vxlan之间不能直接互相通信
    • 二层网关:用于解决租户接入vxlan虚拟网络的问题,也可以实现统一vxlan网络的子网通信
    • 三层网关:用户vxlan虚拟网络的跨子网通信以及外部网络的访问.
• 对比

  

• VXLAN优点:

  

• 报文结构
  • (50字节:14+20+8+8)外层以太帧--外层ip头--外层udp头--vxlan头(原始报文)
  • 有时候mtu会影响增加的报文
• 报文流封装类型
  • untag:不允许携带vlan
  • dot1q:只允许一层vlan
  • default:允许所有,与1和2冲突不能一起配置
  • qinq:允许两层vlan
• 隧道建立方式
  • 静态方式:节点越多就需要更多的隧道
  • 动态方式:利用evpn和bgp建立