2、为什么需要 VxLAN（Virtual eXtensible Local Area Network）技术

嗨~

        本章是VxLAN专题第二篇文章，将为各位介绍现代数据中心网络（DCN）架构设计痛点，以痛点作为导入为各位介绍VxLAN技术出现的背景以及VxLAN如何解决传统DCN网络的问题~最后在简要介绍了VxLAN技术优势以及与VLAN技术的异同点~

        希望各位喜欢。

目录

传统以太网络数据中心挑战

基于VxLAN数据平面解决的问题

基于VxLAN数据平面的优势

VxLAN 与 VLAN 之间有何不同

VLAN的缺点

VxLAN格式

---

传统以太网络数据中心挑战

迁移时，虚拟机IP不变，会话状态也必须保持，所以动态迁移只能在同一个二层域中进行，不能跨二层域迁移。传统架构限制虚拟机动态迁移范围，迁移只能在一个较小范围进行，应用受到了极大的限制

虚拟机规模受网络设备规格限制，MAC地址表的容量限制了虚拟机的数量

网络隔离能力限制

• 802.1Q中定义的VLAN Tag域只有12比特，仅能表示4096个VLAN，不满足云数据中心大二层网络中标识大量租户或租户群的需求
• 传统二层网络中的VLAN无法满足网络动态调整的需求，需要进行复杂的VTP或手工配置

基于VxLAN数据平面解决的问题

VxLAN是方法论，在数据中心网络基础上，构建一张全互联的二层隧道保证任意两点都能通过VxLAN隧道通信，可以忽略底层网络的结构和。从服务器角度看，VxLAN为它们将整个数据中心基础网络虚拟成了一台巨大的“二层交换机”

虚拟机发出的数据作为payload封装在UDP中，使物理网络的IP、MAC地址作为外层头进行封装，对网络只表现为封装后的参数

提供一个可隔离海量租户的网络，VxLAN帧头引入类VLAN ID的网络标识，称为VxLAN网络标识VNI（VxLAN Network ID），24比特组成，理论上可支持多达16M的VxLAN段

基于VxLAN数据平面的优势

减轻接入设备MAC学习压力

24比特的VNI可满足海量租户的标识与隔离

MAC in UDP封装来延伸二层网络，实现了物理网络和虚拟网络解耦，网络具备大规模扩展能力、故障自愈能力、负载均衡能力，不需要考虑物理网络IP地址和广播域的限制

VxLAN 与 VLAN 之间有何不同

VLAN的缺点

• VLAN二层范围较小且固定，无法支持虚拟机大范围的动态迁移
• 标准定义VLAN的数量只有4000个左右，无法满足大型数据中心的租户间隔离需求

VxLAN格式

• Outer MAC Header

• 源MAC地址（Src. MAC Addr.）为源VM所属VTEP的MAC地址

• 目的MAC地址（Dst. MAC Addr.）为到达目的VTEP的路径中下一跳设备的MAC地址

•  Outer IP Header

• 源IP地址（Outer Src. IP）为源VM所属VTEP的IP地址

• 目的IP地址（Outer Dst. IP）为目的VM所属VTEP的IP地址。

• UDP Header

• VxLAN头和原始以太帧一起作为UDP的payload

• 目的端口号（VxLANPort）固定为4789，源端口号（Src. Port）是原始以太帧通过哈希算法计算后的值。多路径负载

•  VxLAN Header

• VxLAN头（8字节），包含24比特的VNI字段，用来定义VxLAN网络中不同的租户

• VxLAN Flags（8比特，取值为00001000）

• 两个保留字段（分别为24比特和8比特）