VPP学习之配置VXLAN隧道

VPP学习之配置VXLAN隧道

一、VXLAN技术

VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），是由IETF定义的NVO3（Network Virtualization over Layer 3）标准技术之一，是对传统VLAN协议的一种扩展。VXLAN的特点是将L2的以太帧封装到UDP报文（即L2 over L4）中，并在L3网络中传输。

主要特征和组成部分包括：

1. Overlay Network： VXLAN创建了一个逻辑上的覆盖网络，允许在底层物理网络之上构建虚拟网络。这个覆盖网络通过虚拟网络标识符（VNI）来区分不同的虚拟网络。
2. 封装： VXLAN使用UDP（User Datagram Protocol）封装来传输虚拟网络的数据包。每个VXLAN数据包都被封装在一个UDP包中，UDP的目的端口通常是4789。
3. VXLAN头： VXLAN头部包含了VXLAN网络标识符（VNI），用于标识虚拟网络，以及其他一些字段。
4. 扩展性： VXLAN通过使用24位的VNI提供了16,777,216（2^24）个虚拟网络标识符，从而支持大规模的虚拟网络。
5. 多租户隔离： VXLAN允许在同一物理网络上创建多个虚拟网络，从而实现多租户隔离。每个虚拟网络都有独立的VNI，使其与其他虚拟网络相互隔离。
6. 跨子网： VXLAN允许虚拟网络跨越物理子网，使得虚拟机能够在不同的物理子网上移动而无需修改其IP地址。
7. 用途： VXLAN通常用于构建跨数据中心的云计算网络、实现虚拟机迁移、多租户环境隔离等场景。

1、VXLAN数据包格式

由上可以看出VXLAN将原始L2帧封装到L4 UDP报文中。

2、VXLAN协议原理

• VTEP（VXLAN Tunnel Endpoints，VXLAN 隧道端点）：VXLAN 网络的边缘设备，用来进行 VXLAN 报文的处理（封包和解包）。VTEP 可以是网络设备（比如交换机）࿰