1 VXLAN:云计算时代的隧道技术
1.1 什么是VXLAN
VXLAN(Virtual eXtensible Local Area Network,虚拟可扩展局域网)是建立在物理IP网络之上的二层隧道技术。在云计算快速发展的时代,传统网络无法满足云计算对扩展性的要求,VXLAN能够为跨地域的多数据中心间提供二层互联,并且能够对海量用户不同业务进行隔离。VXLAN使用UDP报文对原始二层以太网数据帧进行封装,因此能够跨三层网络传输二层业务流量。
图1-1 VXLAN二层隧道技术
虚拟化技术的引入为传统数据中心网络带来了新的挑战。


1.2.2 VXLAN的优势和价值
VXLAN设备在收到虚拟机发送的数据帧时会封装四个部分以形成新的帧头(内层的数据帧携带的原始目的/源MAC、内层VLAN Tag和以太网类型保持不变)。这四个部分由内而外分别是“VXLAN头部”、“外层UDP头”、“外层IP头”和“外层以太帧头”。VXLAN头和原始以太网数据帧作为UDP报文的数据段。
○Source Port:UDP源端口号。由VTEP分配,源端口号是数据帧本身的二层帧头哈希运算的结果。
○Destination Port:目的端口号,IANA分配端口号为4789。
○UDP Length:UDP头部的长度。
○UDP Checksum:UDP校验和,发送时填充0。
●外层IP头部
○ Outer destination MAC address:指向目的VTEP IP的下一跳MAC地址。
○ Outer source MAC address:本端VTEP的MAC地址。
○ Outer VLAN tag information:可选携带。
2)为什么VXLAN是数据中心的最优解
从上文的VXLAN报文格式可以看出VXLAN是如何解决传统技术在数据中心场景下的困境。
VXLAN利用UDP封装虚拟机发出的数据包,UDP数据包的外层IP/MAC头部均使用物理网络的IP/MAC地址。因此,除了VXLAN网络边缘设备,网络中的其他设备不需要识别虚拟机的MAC地址,减轻了设备的MAC地址学习压力。
VXLAN可以支持多达16M的VXLAN网段的网络隔离,对用户进行隔离和标识不再受到限制,可满足海量租户。
VXLAN通过采用MAC in UDP封装来延伸二层网络,实现了物理网络和虚拟网络解耦,租户规划虚拟网络时不需要考虑物理网络IP地址和广播域的限制,降低了网络管理的难度。通过VXLAN构建大二层网络,保证了在虚拟迁移时虚拟机的IP地址、MAC地址等参数保持不变。
1.3.1 什么是Underlay网络和Overlay网络
Underlay网络和Overlay网络存在如下特点:
●Underlay网络要求简单、易管理,同时能够为Overlay网络提供稳定、可靠的转发能力。
●Overlay网络需要提供灵活性和可扩展性。
1.3.2 什么是VTEP
VXLAN网关的功能是根据VXLAN报文内层的IP进行三层转发,充当VXLAN网络内虚拟机的网关,类似于局域网中的网关设备,实现跨网段通讯功能。配置VXLAN网关之后,便可以构建Overlay层面的三层网络,实现VXLAN子网之间的跨网段通信和Internet访问。
相关标签:
点赞
更多技术博文
-
入侵检测技术的原理包括哪些?本文为您解答
入侵检测技术的原理你知道吗?入侵检测技术通过收集系统状态信息、特征提取、建立模型、入侵检测以及反馈更新等步骤,及时检测网络和系统中可能遭受攻击的迹象并发出警告。接下来本篇文章将会详细介绍入侵检测技术的原理。
-
#百科
-
#安全
-
-
入侵检测分类包括哪些?本文为您解答
入侵检测系统具有多重安全防护功能,可增强计算机系统的安全性。入侵检测分类包括哪些?入侵检测系统可根据检测方法、检测对象、检测数据和检测目的进行分类。下面一起来看看更详细的入侵检测分类内容。
-
#百科
-
#安全
-
-
入侵检测方法:保卫信息安全的重要一环
在数字化时代,网络安全威胁日益严重,因此入侵检测成为信息安全的关键一环。常见的入侵检测的方法有签名检测、异常检测、行为分析,以及基于机器学习的方法。这些方法各有优劣,综合使用可以提高入侵检测系统的准确性和覆盖范围。
-
#百科
-
#安全
-
-
解密入侵检测的神奇威力:守护数字时代的安全利器!
入侵检测的作用有哪些?入侵检测技术的作用包括通过监控网络、系统和应用程序活动,分析用户和系统行为,识别攻击模式和攻击行为,统计系统异常,并审计跟踪操作系统,为信息安全提供有力保障。
-
#百科
-
#安全
-