最新VXLAN EVPN特性介绍及维护指导教学内容.ppt

《最新VXLAN EVPN特性介绍及维护指导教学内容.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录VXLAN基本原理介绍DC内VXLANbasedEVPN部署配置部署优化EVPN故障定位指导VXLAN概述—数据中心发展趋势三层二层传统数据中心架构三层二层新一代数据中心架构传统数据中心组网方式，一般二层只到接入或汇聚交换机，虚拟机的迁移只能局限一个二层区域内。如果需要跨二层区域迁移，需要更改VM的IP地址，应用会中断。传统数据中心架构在云计算时代，IDC运营商为了更充分的利用数据中心资源，VM需要更大的迁移范围；由于服务器之间存在大量的横向流量，要求数据报文支持无阻塞转发，网络链路资源得到充分的利用。新一代数据中心架构PODPODVXLAN概述—数据中心发展趋势STP或CSS+iStac

2、k传统二层技术不适合构建大规模二层网络，通过VXLAN可以构建大二层网络，支持扁平化胖树拓扑组网方式，链路带宽利用率高。STPAccessLayerAggregationLayerCSS+iStackAccessLayerAggregationLayerVXLANAccessLayerAggregationLayer2021/8/2VXLAN概述—VXLAN报文格式VXLAN报文格式DA：外层目的MAC，单播为下一跳路由器MAC，组播复制为组播MAC。SA：外层源MAC，为每一跳路由设备自身MAC。DIP:目的NVE的IP地址。SIP：源NVE的IP地址。UDPDestPort：VXLAN保留

3、UDP目的端口号，默认为4789。UDPSourcePort：根据数据流HASH动态生成。VXLANIflag：必须置为1，标识VNI字段有效。VXLANVNI：24比特，用于标识虚拟网络，最大支持16M。OriginalEthernetFrame：按照标准建议，报文进行VXLAN封装后，需要剥掉原始报文的VLANTAG，即使不剥掉，在egressNVE也仅仅基于VNI转发（忽略原始报文的VLAN）。VXLAN概述—VXLAN概念Layer2orLayer3NVECoreNVECoreNVEEdgeNVEEdgeNVEEdgeNVO3概念NVO3(NetworkVirtualizationOv

4、erLayer3)，基于三层IPoverlay网络构建虚拟网络技术统称为NVO3，目前比较有代表性的有：VXLAN、NVGRE、STT。运行NVO3的设备叫做NVE（NetworkVirtualizationEdge），它位于overlay网络的边界，实现二、三层的虚拟化功能；VXLAN概念VXLAN(VirtualExtensibleLAN，虚拟可扩展局域网)是目前NVO3中影响力最为广泛的一种。它通过L2overL4（MACinUDP）的报文封装方式，实现基于IPoverlay的虚拟局域网。VXLAN概述—VXLAN转发数据封装As1s2Bs3DataAB逐跳改变外层Mac端到端不变VTE

5、PIPBDataA源终端的二层报文能够穿越IP网络到达目的终端，VXLAN网络对于主机来说相当于是BridgeFabric！内层MACVTEPIP外层MACIngressNVETransitEgressNVE传统以太帧VXLAN以太帧VNIBs1s3s1s2DataAVBs1s3s2s3DataAV2021/8/2VXLAN概述—VTEP概念VTEP概念VTEP（VXLANTunnelEndPoint，VXLAN隧道端点）,VXLAN网络中的NVE以VTEP进行标识；每一个NVE至少有一个VTEP，VTEP使用NVE的IP地址表示；两个VTEP可以确定一条VXLAN隧道，VTEP间的这条VXL

6、AN隧道将被两个NVE间的所有VNI所公用；NVE1NVE2VXLANTunnelNVE3VTEP1:1.1.1.3VTEP1:1.1.1.1VTEP2:1.1.1.2VNIGreenVNIRedVXLANTunnelVXLANTunnelVNIVNIVNIVNI虚拟网络NVE节点发现及隧道建立VXLAN标准中没有定义NVE节点发现协议；当前虚拟网络关联的NVE节点发现通过控制器配置、命令静态指定、BGPEVPN协议动态触发；VXLAN概述—VXLAN优点网络依赖小隧道间水平分割、IPoverlayTTL避免环路。数据流量基于IP路由SPF及ECMP快速转发。网络变化实时侦听全网拓扑毫秒收敛。

7、基于IP的overlay，仅需要边界设备间IP可达。环路避免高效转发快速收敛虚拟化Overlay+VNI构建虚拟网络，支持多达１６Ｍ的虚拟网络部署灵活物理设备、vSwitch均能够部署Diff-Serv信息传递A.macB.Mac8021PdataDASAVTEP1.IPVTEP2.IPDSCPUDPVNI1A.macB.MacdataNVE1NVE2RouterDASAVTEP1.IPVTEP2