数通运营商方向常见面试问题（第五部分）

• VXLAN以主要应用在哪里? 和传统的二层网络相比，有什么优势7

数据中心。

首先描述传统二层VPN的缺点：传统二层要用STP,收敛慢、链路利用率低不合适。

1. 传统VPLS为解决环路会采用STP技术，CE到PE采用主备模式，无法形成多路径，使得流量单活，导致流量不均；
2. VPLS倒换时间受MAC数量影响，收敛慢，MAC清除后会通过广播泛洪浪费带宽；
3. 传统VPLS ARP报文泛洪问题，会向所有PE泛洪；
4. VPLS也是Overlay技术，大量站点互联时要求各个PE建立全连接。

数据中心没有用MPLS L2VPN的基因（需逐跳支持MPLS，成本高），VXLAN 合适。

VXLAN是一种NVO3 技术，基于三层网络之上的网络虚拟化技术，解决大二层网络互访问题，配置简单，没有环路，快速收敛，灵活部署MAC in UPD，使用端口4789。

VxLAN的优点：双活，快速收敛，减少ARP泛洪数量、ARP代答机制、利用反射器减少连接数、L2/L3统一承载，简化网络

VNI有24bit,比VIAN的12bit空间大很多。

VXLAN可以结合EVPN。增加控制平面。

• VXLAN如何封装?为什么需要over UDP?

Mac in UDP。端口4789.

外层二层头--IP头--UDP--VXLAN头--内层二层头--内层IP--载荷

将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP、MAC作为outer-header进行封装，然后在IP网络上传输，到达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。