云计算原理与实践 第六章、云计算网络

一、基本概念

1、覆盖网络是一种在原有网络基础上构建的网络连接抽象及管理的技术。

2、覆盖网络通常的实现方法是在原有网络的基础上构建隧道。目前常用于构建隧道的网络协议有如下几种
（1）GRE：（通用路由封装协议（GRE）是一种对不同网络层协议数据包进行封装通过IP路由的隧道协议。）GRE是作为隧道工具开发的，旨在通过IP网络传输任意的OSI模型第三层协议。GRE的实质是创建一个类似于虚拟专有网络（VPN）的专有的、点对点的网络连接。

（2）VLAN：（虚拟局域网（VLAN）是一种对局域网（LAN）进行抽象隔离的隧道协议。VLAN允许网络管理员对其网络进行分区，以匹配其系统功能和安全要求。）IEEE 802.1Q是定义VLAN的标准，VLAN标识符或标签由以太网帧中的12位组成，故在局域网上只能创建4096个VLAN（交换机上的端口可以分配给一个或多个VLAN）。

（3）VXVLAN：（虚拟可扩展局域网（VXLAN）是一种封装协议。由网络通信厂商提出）VXVLAN的主要目标是通过添加24位段ID将可用ID增加到1600万个来扩展VLAN地址空间。

（4）NVGRE：（使用通用路由封装的网络虚拟化（NVGRE）是一种网络虚拟化方法，使用封装和隧道为子网创建大量VLAN。）NVGRE标准的主要功能包括识别用于解决与多租户网络相关问题的24位租户网络标识符（TNI），并使用GRE创建可能被限制隔离的虚