学习VXLAN -- 报文结构、原理和配置

已于 2024-07-02 23:06:50 修改
阅读量1k 收藏 10
点赞数 16
分类专栏： 计算机网络 文章标签： 计算机网络 vxlan 虚拟化
于 2024-06-23 16:21:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45742976/article/details/139901832
版权

目录

VXLAN

什么是VXLAN

VXLAN（Virtual Extensible LAN）可扩展虚拟局域网。是一种隧道技术，能在三层网络的基础上建立二层以太网网络隧道，从而实现跨地域的二层互连，并能够为不同的租户提供业务隔离

VLAN的作用是从逻辑上隔离局域网中的设备，VXLAN是将两个局域网打通

VXLAN的优势

  1. 支持大量的租户：使用24位标识符，最多可支持2^24（16777216）个VXLAN，解决了传统二层网络VLAN资源不足的问题
  2. 虚机迁移需要保证IP、MAC不变：若虚机迁移的两台硬件服务器是在不同的三层网络下，虚拟机从一个子网到另一个子网，IP地址就会变化，可能会造成业务中断。采用MAC in UDP的封装方式，将以太文封装在IP报文上，通过路由在网络中传输，无需关注虚拟机的IP地址，可以保证在传输过程中数据包的MAC地址不变
  3. 易于维护：基于IP网络组建大二层网络，可以充分利用现有的IP网络技术；只有IP核心网络的边缘设备需要进行VXLAN处理，网络中间设备只需根据IP头转发报文

二层网络为什么能保证IP不变？
在二层网络中，数据包的转发是基于设备的MAC地址进行的

三层网络如何导致IP变化？
如虚机移动到不同子网时，可能需要分配新的IP来适应新的子网范围；虚机迁移到新网络时，可能会与新网络中的设备发生IP冲突等

为什么用udp协议？
UDP协议是一种简单、无连接的传输协议，通常在网络设备（如路由器、交换机、防火墙）上有更好的支持，且传输速度快

VXLAN报文结构

  • 外层以太头
    • 14字节，若包含VLAN tag则为18字节
    • 源MAC为源VM所属VTEP的MAC地址
    • 目的MAC为到达目标VTEP路径上下一跳设备的MAC地址
  • 外层IP头
    • 可以是ipv4（20字节）也可以是ipv6（40字节）
    • 源IP为源VTEP的IP地址，目标IP为目标VTEP的IP地址
  • 外层UDP头（8字节）
    • 目的端口号缺省为4789，表示内层封装报文为VXLAN报文。源端口为本地随机获取
    • 可用于VTEP之间的多路负载分担的计算
    • 基于UDP来实现VXLAN隧道，VXLAN头部对于网络而言是一个服务，可以避免NAT、防火墙的影响，做到穿越NAT
    • 迁移虚机是做内存迁移，所以传输的数据小，时间够快，做到轻量级
  • VXLAN头（8字节）
    • 标记位8bit，其中I位为1时，表示VXLAN头中的VXLAN ID有效
    • VXLAN ID（24bit），又称VNI，网络标识符，不同VXLAN网络中的用户终端不能二层互通
    • 保留字段，可以做为一些功能性的扩展
  • 原始二层数据，虚机发送的原始以太报文

在这里插入图片描述

一些特定名词

NVE

NVE：网络虚拟边缘（Network Virtualization Edge），是指承载VXLAN封装和解封装功能的网络设备或模块，是普通网络和VXLAN网络的边界。它负责将数据帧封装为VXLAN封装格式，以便在底层IP网络上进行传输，同时也能够从接收的VXLAN封装中解封原始数据帧

VTEP

VTEP：（Virtual Tunnel Endpoint）VXLAN隧道端点，位于VNE中，用于VXLAN报文的封装和解封装。如物理交换机、虚拟交换机、等，可以是独立的物理设备或虚机所在的服务器
VTEP只支持VXLAN二层转发功能的设备，只能在相同VXLAN内进行二层转发

BD

BD：桥域（Bridge Domain），类似传统网络中采用VLAN划分广播域，在VXLAN网络中一个BD标识一个大二层广播域
VNI以1:1的方式映射到广播域BD

L2 Gateway

L2 Gateway二层转发模式，VTEP通过查找MAC地址表项对流量进行转发，用于VXLAN和VLAN之间的二层通讯，也可以用于同一VXLAN网络内终端的同子网通信

L3 Gateway

L3 Gateway三层转发模式，VTEP设备通过查找ARP表项对流量进行转发，用于VXLAN和外部IP网络之间的三层通讯，也可以用于VXLAN网络内终端的跨子网通信

VBDIF

VBDIF：类似于VLANIF。VBDIF接口在VXLAN三层网关上配置，是基于BD创建的三层逻辑接口

通过VBDIF接口可以实现不同网段的用户通过VXLAN网络通信，以及VXLAN网络和非VXLAN网络之间的同学，也可以实现二层网络接入三层网络

VAP

VAP：虚拟接入点（Virtual Access Point），实现VXLAN的业务接入，就是普通网络设备
VAP的两种接入方式：

  1. 二层子接口方式。类似单臂路由，例如在VTEP创建二层子接口关联BD 10，这个子接口下的特定流量就会被注入到BD 10
  2. VLAN绑定方式。例如在VTEP配置VLAN 10与广播域BD 10关联，则所有VLAN 10的流量会被注入到BD 10

VXLAN的实现原理图

!在这里插入图片描述

VXLAN MAC地址表项

VXLAN实现的是在overlay网络中进行二层转发，转发单播数据帧依赖的是MAC地址表项

VTEP接收到BD内来自本地的数据帧，将数据帧的源MAC地址添加到该BD的MAC地址表中，出接口为收到数据帧的接口

该表项用于指导发往本VTEP下连接终端的数据帧的转发

在这里插入图片描述
在这里插入图片描述

MAC地址动态学习

转发属于远端VTEP下所连接设备的数据帧，需要先学习到远端设备的MAC地址
该过程与传统MAC地址表形成过程类似

在这里插入图片描述
在这里插入图片描述

VXLAN隧道的建立与关联

VXLAN隧道由一堆VTEP确定，报文在VTEP设备进行封装之后再VXLAN隧道中依靠路由进行传输。只要VXLAN隧道的两端VTEP是三层路由可达的，VXLAN隧道就可以建立成功

VXLAN隧道建立的方式

静态隧道： 通过用户手动配置本端和对端的VNI、VTEP地址和头端复制列表来完成

在这里插入图片描述

动态隧道： 通过BGP EVNP（以太网虚拟私有网络）方式，在VTEP之间建立BGP EVPN对等体，然后对等体之间利用BGP EVPN路由来互相传递VNI和VTEP IP，自动建立VXLAN隧道

VXLAN对到与VXLAN关联的方式

手动 ：手动将VXLAN隧道与VXLAN关联

自动 ：通过EVPN协议自动将VXLAN隧道与VXLAN关联

配置

静态隧道实验：https://www.bilibili.com/video/BV11G411r7Ux?p=4&spm_id_from=pageDriver&vd_source=9a5a23788869349258fb86060e91a4a9

VXLAN接入配置

创建BD

bridge-domain 10

创建子接口:G1/0/2收到vlan10的报文，则将报文关联到BD10

interface gigabitethernet 1/0/2
port link-type trunk
interface gigabitethernet 1/0/2.1 mode l2       // 创建子接口
encapsulation dot1q vid 10                      //子接口和vlan10关联
bridge-domain 10                                //子接口和BD关联

VXLAN隧道配置

属于BD10的报文，将打上VNI100的VXLAN标识，并封装上源地址为1.1.1.1，目的地址为2.2.2.2的新IP头部，发到对端VNE

bridge-domian 10    //进入BD10配置视图
vxlan vni 100       //将BD10和VNI100进行关联
interface vne 1     //创建VXLAN隧道，编号为1
source 1.1.1.1
vni 100 head-end peer-list 2.2.2.2    //隧道目的IP

文章参考视频：

【VXLAN到底是什么东西？90分钟彻底搞懂VXLAN原理及配置】
https://www.bilibili.com/video/BV11G411r7Ux/?p=2&share_source=copy_web&vd_source=894e93829ee81a32aec5a64dae8e7ee1

【4.VXLAN基本原理介绍】
https://www.bilibili.com/video/BV1TC4y1e7x1/?share_source=copy_web&vd_source=894e93829ee81a32aec5a64dae8e7ee1
【P120 VXLAN基本概念】
https://www.bilibili.com/video/BV1PV4y1y7e4/?p=120&share_source=copy_web&vd_source=894e93829ee81a32aec5a64dae8e7ee1

C000kie
关注
  • 16
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vxlan-gbp:VXLAN 组策略扩展
07-02
VXLAN 组策略扩展本教程介绍了启动和运行 VXLAN-GBP 测试平台以使用该技术所需的步骤。快速通道：流浪运行vagrant up将为两个名为kernel1和kernel2基于 Fedora 20 的 VM 提供启用 VXLAN-GBP 的内核、iproute2 和 ...
华三H3C-VXLAN配置-扫盲必看
04-03
详细介绍了 华三VXLAN的概念，配置指导，配置案例，以及使用场景，适合数据中心SDN虚拟化以及小型局域网整网设计应用的技术，其中里面有一部分扫盲配置，并带有相关基础配置，包括vxlan运行机制、配置vxlan
华为Vxlan原理及配置
热门推荐
weixin_45123715的博客
12-29 1万+
Vxlan用来在三层之上构建一个大二层网络 vxlan其实就是在三层物理网络上进行虚拟化处理构建自己的二层和三层虚拟网络 vxlan目的： 作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT成本、提高业务部署灵活性、降低运维成本等优势已经得到越来越多的认可和部署。 如图所示，一台服务器可虚拟多台虚拟机，而一台虚拟机相当于一台主机。主机的数量发生了数量级的变化，这也为虚拟网络带来了如下问题： 1.虚拟机规模受网络规格限制 在传统二层网络环境下，数据报文是通过查询MAC地址表进行二层转发，而MAC地址表
vxlan 报文及简单环境搭建
qq_32610227的博客
04-12 369
VXLAN头和原始以太帧一起作为UDP的数据。UDP头中，目的端口号（VXLAN Port）固定为4789，源端口号（UDP Src. Port）是原始以太帧通过哈希算法计算后的值。源MAC地址（Src. MAC Addr.）为源VM所属VTEP的MAC地址，目的MAC地址（Dst. MAC Addr.）为到达目的VTEP的路径上下一跳设备的MAC地址。源IP地址（Outer Src. IP）为源VM所属VTEP的IP地址，目的IP地址（Outer Dst. IP）为目的VM所属VTEP的IP地址。
VXLAN-原理介绍+报文分析+配置实例
fengxingzhe008的博客
12-06 5877
VXLAN概念，EVPN概念，常用EVPN路由（AD route，mac/ip route，集成组播路由，ES路由，ip prefix 路由），原理介绍，BGP/VXLAN报文分析，EVPN VXLAN分布式网关配置示例
vxlan---背景、原理、实验
北风
02-25 4076
一、知识背景 详见： https://support.huawei.com/enterprise/zh/doc/EDOC1100087027#ZH-CN_TOPIC_0254803605 http://www.h3c.com/cn/d_201811/1131076_30005_0.htm 1、vxlan 简介 VXLAN 全称是Virtual eXtensible Local Area Network，虚拟可扩展的局域网。它是一种 overlay 技术，通过三层的网络来搭建虚拟的二层网络。rf..
零入门kubernetes网络实战-35-＞vxlan简介以及原理介绍(vxlan报文结构介绍)
码二哥的技术池
06-12 2169
在网络技术领域，指的是一种网络架构上叠加的虚拟化技术模式，其大体框架是对基础网络不进行大规模修改的条件下，实现应用在网络上的承载，并能与其它网络业务分离，并且以基于 IP 的基础网络技术为主。能不能在当前网络的基础上，在创建一个逻辑上的网络，无论底层原网络如何迁移变化，都不影响逻辑上的网络，最好了。比方说，有一个新的业务，需要一个单独的网络进行测试，如果当前存在的网络满足要求的话，可以使用。或者 通过三层网络搭建虚拟的二层网络。Overlay，简单的说，就是在原网络的基础上重新产生一个逻辑上的网络。
12800-CloudEngine配置指南 eNSP 实现VxLAN
06-02
7. **VXLAN学习和转发机制**：VXLAN使用MAC in UDP的方式封装二层报文，因此需要一种机制来学习VLAN内的MAC地址并进行正确转发。这通常通过控制平面协议如BGP EVPN（Border Gateway Protocol Evolved Peering）来...
H3C-VXLAN配置-扫盲必看.pdf
04-26
H3C-VXLAN，H3设备的基础配置，其中里面有一部分扫盲配置，并带有相关基础配置，包括vxlan运行机制、配置vxlan
报文格式汇总-VXLAN报文格式.docx
06-22
我将吧所有常用的报文格式做个汇总，方便大家查阅。 这些报文格式能够帮助我们从更生层次理解协议的实现原理，让我们从根本去理解协议。
分布式电网动态电压恢复器模拟装置设计与实现.doc
最新发布
07-06
本装置采用DC-AC及AC-DC-AC双重结构，前级采用功率因数校正（PFC）电路完成AC-DC变换，改善输入端电网电能质量。后级采用单相全桥逆变加变压器输出的拓扑结构，输出功率50W。整个系统以TI公司的浮点数字信号控制器TMS320F28335为控制电路核心，采用规则采样法和DSP片内ePWM模块功能实现SPWM波，采用DSP片内12位A/D对各模拟信号进行采集检测，简化了系统设计和成本。本装置具有良好的数字显示功能，采用CPLD自行设计驱动的4.3英寸彩色液晶TFT-LCD非常直观地完成了输出信号波形、频谱特性的在线实时显示，以及输入电压、电流、功率，输出电压、电流、功率，效率，频率，相位差，失真度参数的正确显示。本装置具有开机自检、输入电压欠压及输出过流保护，在过流、欠压故障排除后能自动恢复。
【无人机通信】基于matlab Stackelberg算法无人机边缘计算抗干扰信道分配【含Matlab源码 4957期】.mp4
07-06
Matlab研究室上传的视频均有对应的完整代码，皆可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描视频QQ名片； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
电网公司数字化转型规划与实践两个文件.pptx
07-05
电网公司数字化转型规划与实践两个文件.pptx
React Native Ruby 前后端分离系统案例介绍文档
07-06
React Native Ruby 前后端分离系统案例介绍文档
http请求方法.docx
07-06
HTTP（Hypertext Transfer Protocol）定义了一些常见的请求方法（也称为动词或谓词），用于指示对服务器执行的操作类型。以下是常见的 HTTP 请求方法： GET：从服务器获取资源。GET 方法的请求参数一般附在 URL 后面，通过问号传参形式传递。 POST：向服务器提交数据，常用于提交表单或上传文件等操作。POST 方法的请求参数一般包含在请求体中。 PUT：向服务器发送数据，用来创建或更新资源。通常用于更新整个资源，但不限于此。 DELETE：请求服务器删除指定的资源。 HEAD：类似于 GET 方法，但服务器只返回响应头部，不返回实际内容。主要用于获取资源的元信息。 PATCH：部分更新资源，用来对资源进行局部修改。 OPTIONS：获取目标资源所支持的通信选项，常用于跨域请求的预检。 TRACE：回显服务器收到的请求，主要用于测试或诊断。 CONNECT：HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。 这些方法定义了客户端与服务器之间的交互方式，每种方法都有特定的语义和使用场景。在实际开发中，选择合适的方法非常重
ROS的一些基本概念和语法介绍 ROS提供了丰富的工具和库，用于构建复杂的机器人应用.docx
07-06
ROS的一些基本概念和语法介绍。ROS提供了丰富的工具和库，用于构建复杂的机器人应用.docx
利达余压调试软件说明书
07-05
利达余压调试软件说明书，介绍利达旗下品牌的余压系统调试软件的使用方法
基于Vue的一个前后端分离系统的介绍及代码示例的介绍.docx
07-06
基于Vue的一个前后端分离系统的介绍及代码示例的介绍.docx
ENSP配置VXLAN
10-19
要在ENSP上配置VXLAN，需要进行以下步骤： 1. 创建VXLAN实例 ``` [ENSP] vxlan instance instance-name [ENSP-vxlan-instance-instance-name] quit ``` 2. 创建VXLAN通道 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] quit ``` 3. 配置VXLAN通道的远端IP地址 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] remote ip-address [ENSP-Vxlan-channel-channel-id] quit ``` 4. 配置VXLAN通道的本地VNI和远端VNI ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] vni local-vni remote-vni [ENSP-Vxlan-channel-channel-id] quit ``` 5. 配置VXLAN通道的本地IP地址 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] source ip-address [ENSP-Vxlan-channel-channel-id] quit ``` 6. 将VXLAN通道绑定到物理接口上 ``` [ENSP] interface interface-type interface-number [ENSP-interface-interface-type-interface-number] portswitch [ENSP-interface-interface-type-interface-number] undo portswitch vlan vlan-id [ENSP-interface-interface-type-interface-number] vxlan tunnel select channel-id [ENSP-interface-interface-type-interface-number] quit ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值