vxlan转发原理

openstack neutron组件也用到了vxlan，还有dvr，在云计算环境到底分布式网关好还是集中式网关好，vxlan对称还是非对称转发好，什么样的控制平面好，要对这些问题得出结论不管怎样先得深刻理解vxlan转发流程。

三层转发就是查路由表转发，云计算环境下一个租户一个vpn，一个vpn对应一个vrf，一个租户很多vxlan，同一vxlan内二层转发，vxlan之间三层转发，而且还有一些vxlan要出公网，分布式网关中有一个网关作为boarder，把云上路由发布出去或者引进外部路由，这个boader主备或者主主多活负载分担。

集中式网关

一个租户一个vpn，简化一下一个租户在openstack neutron上有一个router，这个router就是图中的一个VRF。一个vxlan就是neutron中一个network，有一个vni，一个network只有一个子网，这样跨vxlan转发就是跨了网转发，一个vxlan就是一BD(bridge domain)，BD里有MAC转发表，根据MAC做二层转发，BD上有一个bdif接口连接到IP VRF上，流量到这个上去就查路由做三层转发，从其它bdif口出去，就到其它vxlan的BD上了。同时一个BD上还有vxlan tunnel口和vlan口，BD做vlan和vxlan互相转换，一个BD只能有一个vlan id和一个vxlan id，vlan id是本地id，不同节点相同BD上的vxlan id必须相同，vlan id可以不一样。vxlan tunnel是full mesh的，单播报文在BD查MAC找到出口tunnel，tunnel上有源和目的IP，做vxlan encap，然后default vrf出去，vxlan报文来了，解析出vxlan id，根据vxlan id找到BD，在BD里添加vlan tag，然后查MAC转发给本地。对于BUM报文，就是报文目的MAC上BD上没有或者目的MAC比较特殊，vxlan有头端复制或者核心复制，头端复制，由BD复制在所有vxlan tunnel口发一份，vxlan encap的目的IP是远端IP，核心复制就是BD不复制，vxlan encap的目的IP是一个组播IP，由underlay路由器进行复制，underlay