VXLAN(Virtual eXtensible Local Area Network)采用MAC in UDP(User Datagram Protocol)封装方式,是NVO3(Network Virtualizaiton over Layer 3)中的一种网络虚拟化技术。
服务器虚拟化示意图:
一台服务器可虚拟多台虚拟机,而一台虚拟机相当于一台主机。主机的 数量发生了数量级的变化
这也为虚拟网络带来了如下问题:
(1)虚拟机规模受网络规格限制 在传统二层网络环境下,数据报文是通过查询MAC地址表进行二层转发,而MAC 地址表的容量限制了虚拟机的数量。
(2)网络隔离能力限制 当前主流的网络隔离技术是VLAN,在大规模的虚拟化网络中部署存在如下限 制: – 由于IEEE 802.1Q中定义的VLAN Tag域只有12比特,仅能表示4096个VLAN, 无法满足大二层网络中标识大量租户或租户群的需求。 – 传统二层网络中的VLAN无法满足网络动态调整的需求。
(3)虚拟机迁移范围受网络架构限制 虚拟机启动后,可能由于服务器资源等问题(如CPU过高,内存不够等),需要 将虚拟机迁移到新的服务器上。为了保证虚拟机迁移过程中业务不中断,则需要 保证虚拟机的IP地址保持不变,这就要求业务网络是一个二层网络,且要求网络 本身具备多路径的冗余备份和可靠性。
针对大二层网络,VXLAN的提出很好地解决了上述问题:
(1) 针对虚拟机规模受网络规格限制
VXLAN将虚拟机发出的数据包封装在UDP中,并使用物理网络的IP、MAC地址作 为外层头进行封装,对网络只表现为封装后的参数。因此,极大降低了大二层网 络对MAC地址规格的需求。
(2) 针对网络隔离能力限制
VXLAN引入了类似VLAN ID的用户标识,称为VXLAN网络标识VNI(VXLAN Network Identifier),由24比特组成,支持多达16M的VXLAN段,从而满足了大 量的用户标识。
(3) 针对虚拟机迁移范围受网络架构限制
VXLAN通过采用MAC in UDP封装来延伸二层网络,将以太报文封装在IP报文之 上,通过路由在网络中传输,无需关注虚拟机的MAC地址。且路由网络无网络结 构限制,具备大规模扩展能力、故障自愈能力、负载均衡能力。通过路由网络, 虚拟机迁移不受网络架构限制。
VXLAN是NVO3中的一种网络虚拟化技术,通过将虚拟机发出的数据包封装在UDP 中,并使用物理网络的IP、MAC作为outer-header进行封装,然后在IP网络上传输,到 达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。
通过VXLAN,虚拟网络可接入大量租户,且租户可以规划自己的虚拟网络,不需要考 虑物理网络IP地址和广播域的限制,降低了网络管理的难度。
VXLAN基本概念: