三层vxlan原理_VXLAN技术在园区网的应用探讨

VXLAN技术在园区网的应用探讨

VXLAN的工作原理，VXLAN对设备功能定位的影响，VXLAN在不同场景下与SDN的融合等等，都需要我们透过表面现象，看到更为深刻的价值内涵。

by: 常笑

随着互联网+、云计算以及大数据相关业务普及，以云计算、虚拟化等技术为基础的规模化运营云数据中心逐渐成为市场主流。虚拟化是云数据中心的关键技术，除了发展较为成熟的服务器虚拟化外，网络虚拟化的需求同样重要。

在新型数据中心建设领域，随着虚拟机数量的不断扩充，数据中心东西向流量、虚拟机的迁移与漂移等问题逐渐暴露出来。传统VLAN技术已经不能满足云数据中心发展需求，在对新型数据中心业务不断融合与提升的过程中， VXLAN技术逐渐受到业界青睐。

同时，数据中心的成功应用为网络设备商树立了极大的信心，业界主流厂商正致力于将VXLAN技术向园区网建设拓展。在从数字校园向智慧校园转型的关键时期，考虑到未来融合网络应用需求，许多高校将网络基础设施建设提上议事日程。因此，不论是厂商还是高校都更加关注园区融合网的建设。

VXLAN技术是否适合园区网建设，VXLAN技术在园区网的应用前景如何，本文将做相关研究与探索，为行业应用提供一点有价值的借鉴。

为更好地阐明问题，本文不再就事论事，而是引入与VXLAN相关或相似的两个概念，VLAN和QinQ。希望在对比的基础上，能够对VXLAN的概念与内涵产生更为深刻的认识。

引入VLAN，这个是比较好理解的，不论是VXLAN还是QinQ，都是建立在传统VLAN基础之上的技术。引入QinQ，则是因为QinQ与VXLAN一样，同属于双层标签嵌套技术。在过去的数年中，QinQ专注于园区网建设，VXLAN专注于数据中心建设，可谓井水不犯河水。如今，VXLAN要玩“跨界”，则必然要正视QinQ。

VLAN 、QinQ 与 VXLAN三者都是网络虚拟化技术，尤其是VLAN，自1998年获得定义以来，广泛应用，一直存在，从未缺席。

VLAN是一种将网络划分为多个广播域的技术。在每个广播域中，用户可以彼此自由通信。数据帧在通过VLAN中继端口时添加特殊标记，它的标记方法之一是IEEE 802.1Q。

VLAN在Ethernet帧的头部添加4个字节VLAN Tag，用来标识不同的二层网络。VLAN允许用户进行通信而不受距离和物理位置限制，从而大大简化了网络管理。在每个广播域中，用户可以彼此自由通信。

但是，随着设备和用户数量的大规模增长，由于最大4094个VLAN的可扩展性有限以及对可用网络链路的利用效率较低，单纯的VLAN技术已经很难满足网络规模化应用需求。

尤其是广播域这一底层网络通讯技术，在为寻址带来便利的同时，也会带来一定的负面效应。我们所需要的是一个范围有限、合理可控的广播域，超出了这个规模，广播域就会有失控的风险。

作为IT从业人员，我想大家对十几年前的ARP病毒应该不会陌生。局域网ARP就是一个典型借助于二层网络迅速扩散的病毒，危害巨大，影响深远。有一个现象直到现在记忆犹新，被病毒攻陷的主机，重做系统后要联网安装杀毒软件，这在当时几乎很难实现。因为一插网线，病毒就会再次攻陷干净的主机系统，局域网内的病毒就是这么强大。

之所以会产生这样的问题，