Titel des Netz-Paket-Vermittler-VXLAN, der vom Unterlage-Überlagerungs-und VTEP-Ethernet-Hahn-Gerät abstreift

Der Titel des Netz-Paket-Vermittler-VXLAN, der von zugrunde gelegener Überlagerung, VTEP abstreift, überschwemmen und lernen Mechanismus

Was ist ein VXLAN?

Das traditionelle identifizierende Merkmal 802.1q VLAN hat nur 12 Bits, also bedeutet es, dass es ein Maximum von 4096 geben kann, die einzigartiges Zweischichtnetz segments.VXLAN zu 24 Bits erweiterte, das bis 16 Million einzigartige Zweischichtnetzsegmente bedeutet.

In der heutigen Welt der Virtualisierung, wenn Sie noch ein 802.1q VLAN verwenden, ist VM-Mobilität auf die lokale Verkapselung VLAN.With VXLAN, die Rohdatenrahmen wird eingekapselt als MAC in UDP begrenzt und erlaubt, dass eine ZweischichtNetwork Connection über einem Dreischichtnetz verlegt wird.

Gleichzeitig garantieren Sie dass das IP address vor und nach der Migration der VM, MAC address unverändert.

VXLAN-Rahmen-Format und Paket Mac-in-IP

Entsprechend der Zahl oben,

1. Zusätzlich zum ursprünglichen Datenfeld muss der äußere Titel zusätzliche Bytes verbrauchen (die Summe einiger Titel in der Zahl oben ist genug), .PS: bei Bedarf müssen wir das Schalterschnittstelle MTU ändern, um VXLAN-Pakete, abhängig von der Geschäftspaketgröße unterzubringen.

2. UDP-Quellhafen: VTEP-Gerät wird dynamisch zugeteilt. Die Informationen L2/L3/L4 des inneren Kopfes sind das berechnete Hasch.

3. UDP-Zielhafen: örtlich festgelegte 4789.

4. Äußeres IP: das Quellip address am Kopf des IP ist- das IP address der Quelle VTEP, und das Bestimmungsort IP address ist das IP address des Bestimmungsortes VTEP.

5. Äußeres MAC: das Quellmac address an der Spitze des Ethernet-Rahmens ist- das MAC address der Quelle VTEP, und das Bestimmungsort MAC address ist das MAC address des Folgendhopfengerätes, das im Bestimmungsort VTEP ankommt.

Ist hier ein Beispiel wirkliche VXLAN-eingekapselte Ping Packet:

Zugrunde gelegen und überlagert

Zugrunde gelegen als Folgen:

Unterlage: ein routable IP-Netz; Flexible Topologie; Es wird empfohlen, um ein Netz mit überflüssigen Wegen zu benutzen und ECMP zu verwenden, um das Lastsbalancieren zu erzielen. Stützen Sie jedes mögliches Verlegungsprotokoll - OSFP, EIGRP, IS-IS, BGP, etc.

Überlagert als Folgen:

Was ist das VTEP?

Da der Name bedeutet, ist VTEP (Vlan-Tunnel-Endpunkt) der Vlan-Tunnel EndPoint.VTEP wird verwendet für das Verpacken und Auspackenvxlan. gleichzeitig, jedes VTEP BENUTZT zwei Schnittstellen, eine für lokales überbrückendes Lan-Netz und Nachschicken; Die andere ist eine IP-Schnittstelle für die Verbindung an das transit network.

Zum Beispiel wenn ein Paket VLAN100 zu VTEP über eine lokale Lan-Schnittstelle geschickt wird, wird die VXLAN Identifikation 1001 zuerst aufgezeichnet. Nach dem sucht VTEP nach dem entsprechenden Fern-VTEP in der Tabelle VTEP L2, die auf dem Bestimmungsort MAC address des ursprünglichen Pakets basiert und die VXLAN Identifikation wandelte gerade um. Wenn sie sie finden kann, wird das ursprüngliche Ethernet-Feld als VXLAN-Paket eingekapselt und ausgesendet dann durch die IP-Schnittstelle. Die IP-Schnittstelle des VTEP empfängt das VXLAN-Paket, packt es aus, um das ursprüngliche Ethernet-Feld, Karten zu erreichen die VXLAN Identifikation zur VLAN-Identifikation, fügt die Informationen von VLAN 100 hinzu und sendet schließlich das Paket durch den lokalen Lan. auf diese Art, zwei Netz VTEP VLAN 100 ist gleichwertig mit angeschlossen. (Anmerkung: obgleich es VLAN 100 gibt, aber tatsächlich das selbe unter der zwei VTEP VXLAN entsprechenden VLAN Identifikation Identifikations-unterschiedlich sein kann) das ursprüngliche Ethernet-Feld wird eingekapselt in ein MAC im UDP-Paket, wurde die Datenübertragung zwischen VTEP-Getriebe, kann zwischen VTEP-Schichtnetz, dem Netz mit drei Schichten und sogar schwierigem sein, aber sie ist für das VLAN 100 transparent.

Überschwemmen Sie und lernen Sie Mechanismus

1. Anschluss A fordert ARP von Anschluss B

2. Das ARP-Paket kommt in vtep-1 an, und vtep-1 kapselt es ein: VXLAN-Titel, UDP-Titel, äußerer IP-Titel (Quell-IP ist- vtep-1, Bestimmungsort IP ist zugrunde gelegenes multicastgruppe IP), äußerer MAC-Titel (Quell-MAC ist- vtep-1, Bestimmungsort MAC ist multicastgruppe MAC).

3. Das Paket wird zu allen weiteren VTEP-Knoten geschickt, und diese VTEP-Knoten sind nach dem Empfang unversiegelt, um das ursprüngliche ARP-Antragpaket zu erhalten.

4. Als nächstes schicken diese vteps ARP-Anträge zum lokalen Lan-Netz. Wenn der erbetene Anschluss B nicht im lokalen Lan-Netz ist, wird das Paket durch das lokale ABTD-Terminal weggeworfen (wie das ABTD-Terminal angeschlossen durch vtep-3). Wenn der erbetene Anschluss B im lokalen Lan-Netz ist, empfängt Anschluss B den ARP-Antrag und reagiert ARP-Antwort auf den lokalen Knoten vtep-2.

5. Nachdem er die ARP-Antwort empfangen hat, kapselt der Verbindungsanschluß B des Knotens vtep-2 ein: VXLAN-Titel, UDP-Titel, äußerer IP-Titel (Quell-IP ist- vtep-2, Bestimmungsort IP ist vtep-1), äußerer MAC-Titel (Quell-MAC ist- vtep-2, Bestimmungsort MAC ist vtep-1).

6. Nachdem es das Paket empfangen hat, packt vtep-1 es aus und erhält die ursprüngliche ARP-Antwort, die zu Anschluss A geschickt wird; Gleichzeitig durch die äußere Kopfzeile, lernte vtep-1 auch das IP von vtep-2 und das MAC von Terminalb und so konstruierte die Diagrammtabelle aus MAC VXLAN ID+Remote VTEP IP+Remote.

7. Verwirklichen Sie das folgende unicast Versenden von Anschlüssen A und B, die auf den Diagramminformationen über vtep-1 und vtep-2 und dem Gebrauch VXLAN-Tunnels basieren.

8. Vtep-1 kann Mittel ARP für folgende ARP-Anträge von IP-b selektiv durchführen auf, dem Übertragungsnetz zu überschwemmen zu verringern.

Empfehlen Sie Netz-Paket-Vermittler für VXLAN-Titel, der in ursprüngliches Paket und in Metadaten abstreift

NT-FTAP-32QCX Netz HAHN NPB.pdf