VXLAN-Titel-abstreifender Netz-Paket-Vermittler mit VTEP-Mitteilungs-Übertragung über multicast

Netzwerkpaketvermittler VXLAN Header Stripping VTEP Nachrichtenübertragung über Multicast

Das zugrunde liegende Netzwerk von vxlan ist dreischichtig, und die Broadcast-Adresse kann das dreischichtige Netzwerk nicht überqueren, so dass alle vtep-Nachrichten, die an das vxlan-Netzwerk gesendet werden, nur multicast sein können.

Der Adressprozess der anderen virtuellen Maschine MAC ist wie folgt:

Die virtuelle Maschine A unten links sollte Nachrichten an die virtuelle Maschine B unten rechts über das vxlan Netzwerk senden

1- A sendet eine ARP-Anfrage (IP der Anfrage B) im Broadcast-Modus, und der Quell MAC ist mac-a.

2- VTEP1 verkapselt die ARP-Anfrage als vxlan-Nachricht, die an die Multicast-Gruppe 239 mehrfach übertragen wurde.1.1.1.Der Quell-MAC ist die MAC-Adresse mac-1 von VTEP1, der Ziel-MAC ist die Multicast-MAC-Adresse 00:015E:01:01:01, die Quell-IP ist die IP-Adresse ip-1 von VTEP1 und die Ziel-IP ist die Multicast-Adresse 239.1.1.1.

3- Nachdem VTEP2(VTEP3) die vxlan-Nachricht empfangen hat, wird der äußere vxlan-Header entfernt und die Broadcast-ARP-Anfrage im Netzwerk der zweiten Schicht gesendet,und das Dreifache von Mac-a. VNI..

4- Nach Erhalt der ARP-Anfrage sendet B die ARP-Antwort über Unicast, mit der MAC-Adresse mac-b als Quell MAC von B, und lernt die ARP-Tabelle ip-a mac-a.

5- Wenn VTEP2 die ARP-Antwort von B sowie den vxlan-Header empfängt, kennt VTEP2 bereits die Informationen der virtuellen Maschine A und VTEP1 und sendet die vxlan-Nachricht per Unicast.Ziel-IP ist die IP-Adresse von VTEP1 ip-a, ist die Quell-IP ihre eigene IP-Adresse ip-b, und VNI lernt VNI 10.

6- VTEP1 empfängt die von VTEP2 gesendete unicast vxlan Nachricht und lernt die mac-b VNI ip-2-Triplet-Informationen der virtuellen Maschine B und VTEP2

7- VTEP1 entfernt den vlxan-Header der vxlan-Nachricht und sendet die ARP-Antwort an a. Wenn die virtuelle Maschine A die ARP-Antwort erhält, kennt sie die MAC-Adresse der Zielvirtuellen Maschine B.

Verteilte Steuerungszentren

Im Szenario der virtuellen Maschine und des Containers, wenn die virtuelle Maschine oder der Container noch nicht mit der Netzwerkkommunikation begonnen hat, können wir ihre IP und MAC kennen,Das verteilte Kontrollzentrum speichert diese Informationen.Zusätzlich verfolgt das Kontrollzentrum, welche VTEPs in jedem Vxlan-Netzwerk vorhanden sind und welche Adressen diese VTEPs haben.Mit diesen Informationenvtep kann beim Senden einer Nachricht direkt Abfragen und Header hinzufügen, ohne Mehrfachübertragung auf das Netzwerk.

Im Allgemeinen wird es einen Agenten am Knoten jedes vtep geben, der mit dem Kontrollzentrum kommuniziert, um die von vtep benötigten Informationen zu erhalten und vtep auf irgendeine Weise zu informieren.Die konkrete Praxis hängt von der konkreten Umsetzung ab., kann die Implementierung die verschiedenen Informationen auf die vtep aktualisieren, wie z. B. seine ehrs (Head End Replication) haben gerade die Multicast-Gruppe in mehrere einzelne Sendungen ersetzt,Das heißt, die Multicast-Gruppe alle sagen vtep vtep IP-Adresse, die solche Anfragen nicht mehrfach senden, sondern für jede vtep-Gruppe eine einzige Sendung senden wen; Einige Implementierungen geben einfach die MAC-Adressen der vtep-Destinationsvirtuellen Maschine an;Einige Implementierungen sagen der MAC-Adresse die entsprechende vtep IP-Adresse.

Außerdem macht es einen Unterschied, wenn man es VTEP erzählt.

Es gibt zwei Möglichkeiten:

Push: Es ist üblich, vtep zu sagen, sobald Sie die Triplet-Informationen der virtuellen Maschine kennen (auch wenn ein vtep diese Informationen nicht verwenden kann,weil die virtuelle Maschine, die sie verwaltet, nicht mit dieser Adresse kommuniziert), ist in der Regel zu diesem Zeitpunkt die erste Mitteilung nicht erfolgt;

Abfrage: Eine andere Möglichkeit besteht darin, den Agenten auf eine bestimmte Weise zu informieren, wenn der vtep die Informationen in der ersten Kommunikation benötigt, und dann teilt der Agent den vtep Informationen zu diesem Zeitpunkt.

Die Datenübertragung

Nachdem die ARP-Anfrage beantwortet wurde, kennt A die MAC-Adresse von B und sendet Daten an B. VTEP1 erhält das Paket von A,und prüft, ob A und B denselben VNI mit MAC-Adresse verwenden (andernfalls ist ein VXLAN-Gateway erforderlich). VTEP1 kennt bereits die Informationen von B und VTEP2, führt direkt die VXLAN-Paketverkapselung durch und liefert sie anschließend an das obere angeschlossene Gerät zur Übertragung (UDP-Nachricht).

Der zwischengeschaltete Übertragungsprozess ist der übliche IP-Paketübertragungsprozess.

Ziel VTEP überprüft die VNI nach Erhalt der vxlan-Nachricht. Wenn sie mit der VNI von B übereinstimmt, wird sie das Paket in den vxlan-Header entpacken und zur Verarbeitung an B senden.Für A und BEs ist wie die Kommunikation innerhalb eines lokalen Netzwerks..

Empfohlener Netzwerkpaket-Broker für VXLAN Header Stripping in Originalpaket und Metadaten

NT-FTAP-32QCX Netzwerk TAP NPB.pdf