HPSW2118_数据中心网络VXLAN技术介绍_ISSUE1.51.pdf

《HPSW2118_数据中心网络VXLAN技术介绍_ISSUE1.51.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、虚拟机规模受网络规格限制在大二层网络环境下，数据报文是通过查询MAC地址表进行二层转发，而MAC地址表的容量限制了虚拟机的数量。网络隔离能力限制当前主流的网络隔离技术是VLAN或VPN（VirtualPrivateNetwork），在大规模的虚拟化网络中部署存在如下限制：由于IEEE802.1Q中定义的VLANTag域只有12比特，仅能表示4096个VLAN，无法满足大二层网络中标识大量用户群的需求。传统二层网络中的VLAN/VPN无法满足网络动态调整的需求。虚拟机迁移范围受网络架构限制虚拟机启动后，可能由于服务器资源等问题（如CPU过高，内存不够等

2、），需要将虚拟机迁移到新的服务器上。为了保证虚拟机迁移过程中业务不中断，则需要保证虚拟机的IP地址、MAC地址等参数保持不变，这就要求业务网络是一个二层网络，且要求网络本身具备多路径的冗余备份和可靠性。针对大二层网络，VXLAN的提出很好地解决了上述问题。针对虚拟机规模受网络规格限制VXLAN将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP/MAC地址作为外层头进行封装，对网络只表现为封装后的参数。因此，极大降低了大二层网络对MAC地址规格的需求。针对网络隔离能力限制VXLAN引入了类似VLANID的用户标识，称为VXLAN网络标识VNI（VXL

3、ANNetworkID），由24比特组成，支持多达16M（(2^24-1)/1024^2）的VXLAN段，从而满足了大量的用户标识。针对虚拟机迁移范围受网络架构限制通过VXLAN构建大二层网络，保证了在虚拟迁移时虚拟机的IP地址、MAC地址等参数保持不变。受益随着数据中心在物理网络基础设施上实施服务器虚拟化的快速发展，作为NVo3技术之一的VXLAN：通过24比特的VNI可以支持多达16M的VXLAN段的网络隔离，对用户进行隔离和标识不再受到限制，可满足海量租户。除VXLAN网络边缘设备，网络中的其他设备不需要识别虚拟机的MAC地址，减轻了设备的MAC

4、地址学习压力，提升了设备性能。通过SDN控制器可简化网络操作维护，相关概念如下。控制器（Controller）控制器是OpenFlow协议的控制面服务器，所有的路径计算与管理都由独立的控制器完成。通常，刀片服务器即可作为控制器。转发器OpenFlow协议的转发平面设备，只处理数据转发任务。OpenFlow协议OpenFlow协议是SDN中的重要协议，是控制器和转发器的通信通道。控制器通过OpenFlow协议将信息下发给转发器。OpenFlow流表OpenFlow流表用来指导转发器进行报文转发。转发器根据流表中的匹配项对报文进行匹配，匹配上则执行

5、相应的动作。如，流表的匹配域是源MAC地址，动作是向某个端口转发，则转发器根据这个流表，对匹配这个MAC地址的报文进行向某个端口转发的动作。控制器通过下发流表直接控制转发器的转发行为，实现控制器对转发器的控制。VXLAN（VirtualeXtensibleLocalAreaNetwork）是VLAN扩展方案草案，采用MACinUDP（UserDatagramProtocol）封装方式，是NVo3（NetworkVirtualizationoverLayer3）中的一种网络虚拟化技术。作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT成本、提高业务部署灵

6、活性、降低运维成本等优势已经得到越来越多的认可和部署。NVE（NetworkVirtualizationEdge）网络虚拟边缘节点NVE，实现网络虚拟化功能的网络实体。VAP（VirtualAccessPoint）虚拟接入点VAP统一为二层子接口，用于接入数据报文。为二层子接口配置不同的流封装，可实现不同的数据报文接入不同的二层子接口。VTEP（VXLANTunnelEndpoints）VTEP是VXLAN隧道端点，封装在NVE中，用于VXLAN报文的封装和解封装。VTEP与物理网络相连，分配有物理网络的IP地址，该地址与虚拟网络无关。VXLAN

7、报文中源IP地址为本节点的VTEP地址，VXLAN报文中目的IP地址为对端节点的VTEP地址，一对VTEP地址就对应着一个VXLAN隧道。VNI（VXLANNetworkIdentifier）VXLAN网络标识VNI类似VLANID，用于区分VXLAN段，不同VXLAN段的虚拟机不能直接二层相互通信。一个VNI表示一个租户，即使多个终端用户属于同一个VNI，也表示一个租户。VNI由24比特组成，支持多达16M（(2^24-1)/1024^2）的租户。VXLAN头封装Flags：8比特，取值为00001000。VNI：VXLAN网络标识，24比特，用于区

8、分VXLA