VXLAN的由来与原理-只因vlan不太好用

来自于狂人

已于 2025-03-10 22:14:06 修改

阅读量628

点赞数 17

分类专栏： Openstack 文章标签： openstack

于 2025-01-12 16:15:47 首次发布

本文链接：https://blog.csdn.net/weixin_45631123/article/details/145094232

版权

Openstack 专栏收录该内容

12 篇文章

订阅专栏

两者对比 在这里插入图片描述

在当今快速发展的数据中心和云计算环境中，网络架构需要具备高度的灵活性和扩展性。随着虚拟化技术的广泛应用，传统的网络架构遇到了一系列挑战，如网络隔离、可扩展性和多租户环境下的流量管理问题。为了应对这些挑战，VXLAN（Virtual eXtensible Local Area Network，即虚拟扩展局域网）应运而生。本文将深入浅出地介绍VXLAN的起源及其工作原理。

一、VXLAN的诞生背景

（一）传统网络虚拟化的局限

随着云计算的发展，企业对IT基础设施的需求变得更加复杂。传统的VLAN（虚拟局域网）技术虽然在过去发挥了重要作用，但在面对现代数据中心时显得力不从心：

VLAN ID数量有限：VLAN使用12位标识符，只能支持最多4096个不同的VLAN段。对于大型数据中心而言，这个数目显然不够用。
扩展性不足：当数据中心规模不断扩大时，传统网络架构难以满足新增加的服务或租户需求，导致网络规划变得越来越复杂。
隔离性差强人意：在多租户环境下，确保不同用户之间的网络流量完全隔离是非常重要的。然而，传统方法往往无法很好地解决这一问题。

（二）VXLAN的提出与发展

为了解决上述问题，VXLAN技术于2011年由VMware、Cisco等公司联合提出。它旨在提供一种更为灵活且易于扩展的虚拟化网络解决方案，能够在现有的IP网络基础上建立二层连接。2013年，VXLAN被IETF（互联网工程任务组）正式标准化，标志着这项技术得到了广泛认可和支持。

二、VXLAN的工作原理

VXLAN通过引入新的封装机制和网络组件来克服传统网络的局限。以下是其主要特点：

VXLAN隧道端点（VTEP）：作为VXLAN的核心部分，VTEP负责创建和维护位于不同物理主机之间的VXLAN隧道。它可以接收来自虚拟机的数据包，并将其封装成VXLAN格式后发送出去；同样地，接收到的数据包也会在这里解封并传递给目标虚拟机。
UDP封装方式：VXLAN采用“MAC in UDP”的封装形式，即将以太网帧嵌入到UDP报文中，再通过IP网络传输。这种做法不仅保留了原有二层网络的功能，还使得数据可以在三层网络中自由流动，从而突破了地理限制。
VNI（VXLAN Network Identifier）：这是一个24位长的字段，用于区分不同的VXLAN段，理论上可以支持多达16777216个逻辑网络。这极大地提高了网络的可扩展性和隔离性。
MAC地址映射：为了保证同一租户内的多个虚拟机能够正确通信，VXLAN实现了MAC地址到VNI的映射功能。即使两个虚拟机拥有相同的MAC地址，只要它们属于不同的VNI，就不会发生冲突。