vxlan 分布式网关数据包转发过程_VXLAN帧格式以及数据和控制层面

RFC7348规定了VXLAN报文的格式：

• Outer MAC Header：封装外层以太头，14字节，如果有VLAN TAG则为18字节。其中，源MAC地址(Outer Source MAC Address)为源VM所属VTEP的MAC地址，目的MAC地址(Outer Destination MAC Address)为到达目的VTEP的路径上下一跳设备的MAC地址(通常是网关Mac 地址)。类型字段为0x0800，指示内层封装的是IP报文。

• Outer IP Header：封装外层IP头，20字节。其中，源IP地址(Outer Source IP Address)为源VM所属VTEP的IP地址，目的IP地址(Outer Destination IP Address)为目的VM所属VTEP的IP地址。协议字段为0x11，指示内层封装的是UDP报文。

• UDP Header：UDP报文头，8字节。其中，UDP目的端口号(UDP Destination Port)固定为4789，指示内层封装报文为VXLAN报文。UDP源端口号(UDP Source Port)为随机任意值，VTEP设备动态分配的。通过内层头部的L2/L3/L4信息做Hash计算得出。可以用于VTEP之间多路径负载分担的计算。UDP的封装可以穿越三层网络，比VLAN有更好的扩展性。

• VXLAN Header：VXLAN协议新定义的VXLAN头，8字节。

• Flags：8 bit，RRRRIRRR。“I”位为1时，表示VXLAN头中的VXLAN ID有效；为0，表示VXLAN ID无效。“R”位保留未用，设置为0。

• VXLAN ID(VNI)：24 bit，用于标识一个单独的VXLAN网络。

• Reserved：分别为24 bit和8 bit。保留位。

• Original L2 Frame：原始以太网报文。

从报文的封装可以看出，VXLAN头和原始二层报文是作为UDP报文的载荷存在的。在VTEP之间的网络设备，只需要根据Outer MAC Header和Outer IP Header进行转发，利用UDP Source Port进行负载分担，这一过程，与转发普通的IP报文完全相同。这样，除了VTEP设备，现网的大量设备无需更换或升级即可支持VXLAN网络。

不过，新增加的VXLAN报文封装也引入了一个问题，即MTU值的设置。

一般来说，虚拟机的默认MTU为1500 Bytes，也就是说原始以太网报文最大为1500字节。这个报文在经过VTEP时，会封装上50字节的新报文头(VXLAN头8字节+UDP头8字节+外部IP头20字节+外部MAC头14字节)，这样一来，整个报文长度达到了1550字节。而现有的VTEP设备，一般在解封装VXLAN报文时，要求VXLAN报文不能被分片，否则无法正确解封装。这就要求VTEP之间的所有网络设备的MTU最小为 1550字节。

如果中间设备的MTU值不方便进行更改，那么设置虚拟机的MTU值为1450，也可以暂时解决这个问题。

2. Vxlan的数据和控制平面

(1) 数据平面---隧道机制

VTEP为虚拟机的数据包加上了层报头，这些新的报头在数据到达目的VTEP后才会被去掉。

中间路径的网络设备只会根据外层包头内的目的地址进行数据转发，对于转发路径上的网络来说，一个Vxlan数据包跟一个普通IP包相比，除了个头大一点外没有区别。

由于VXLAN的数据包在整个转发过程中保持了内部数据的完整，因此VXLAN的数据平面是一个基于隧道的数据平面。

(2) 控制平面----改进的二层协议

VXLAN不会在虚拟机之间维持一个长连接，所以VXLAN需要一个控制平面来记录对端地址可达情况。控制平面的表为(VNI，内层MAC，外层vtep_ip)。Vxlan学习地址的时候仍然保存着二层协议的特征，节点之间不会周期性的交换各自的路由表，对于不认识的MAC地址，VXLAN依靠组播来获取路径信息(如果有SDN Controller，可以向SDN单播获取)。

另一方面，VXLAN还有自学习的功能，当VTEP收到一个UDP数据报后，会检查自己是否收到过这个虚拟机的数据，如果没有，VTEP就会记录源vni/源外层ip/源内层mac对应关系，避免组播学习。