Vxlan由VM联合Cisco整出来的用于二层互访的隧道技术,现在已被作为标准化的隧道技术。
Vxlan是由IETF定义的NVO3(Network Virtualization over Layer 3)标准技术之一,使用L2 over L4(MAC-in-UDP)的报文封装模式,将二层报文用三层协议进行封装,来实现二层网络在三层范围内进行扩展,同时满足数据中心大二层虚拟迁移和多租户的需求。
与部分隧道技术不同,Vxlan是没有控制平面,利用底层IP网络实现二层通信的隧道技术。如LSP隧道,隧道的建立和维护需要控制层面的LDP协议的支持;MPLS VPN通过VPNv4邻居可以为私网路由分配标签从而维护私网隧道,同样是有控制平面。
与GRE隧道相同,都没有控制平面,建立隧道的两端无需配置某种协议去维护隧道的状态,只需配置源目地址即可,Vxlan即人为手动配置的大二层技术。底层的IP网络称为Underlay网络,Vxlan构建的网络称为Overlayer网络。
NVO3:基于三层IP overlay网络构建虚拟网络技术系统即NVO3。
NVE(Network Virtualization Edge,网络虚拟化边缘设备):运行NVO3的设备及NVE,位于overlay网络的边界,实现二、三层的虚拟化功能。执行Vxlan封装和解封装的设备都统称为NVE。
VTEP(Vxlan Tunnel Endpoint,Vxlan隧道端点):用于在Vxlan网络中对NVE进行标识,每一个NVE至少有一个VTEP,VTEP使用NVE的IP地址表示,要求该IP地址全网可达。两个VTEP可以确定一条Vxlan隧道,VTEP间