VXLAN 우두머리 멀티캐스트를 통해 VTEP 메시지 이동을 가진 벗기는 네트워크 소포 중개인

네트워크 패킷 브로커 VXLAN 헤더 스트리핑 멀티캐스트를 통한 VTEP 메시지 전송

vxlan의 기본 네트워크는 3층이고 방송 주소는 3층 네트워크를 통과할 수 없으므로 vxlan 네트워크로 전송되는 모든 vtep 메시지는 멀티캐스트일 수 있습니다.

반대 가상 머신 MAC의 주소 프로세스는 다음과 같습니다.

왼쪽 아래쪽의 가상 머신 A는 vxlan 네트워크를 통해 오른쪽 아래쪽의 가상 머신 B로 메시지를 보내야 합니다.

1- A는 ARP 요청 (청구 B의 IP) 을 방송 모드로 전송하고 소스 MAC는 mac-a입니다.

2- VTEP1는 ARP 요청을 vxlan 메시지로 캡슐화하여 멀티캐스트 그룹 239로 멀티캐스트되었습니다.1.1.1원본 MAC는 VTEP1의 MAC 주소 MAC-1이고, 목적 MAC는 멀티캐스트 MAC 주소 00:015E:01:01:01, 소스 IP는 VTEP1의 IP 주소 ip-1이고 목적 IP는 멀티캐스트 주소 239입니다.1.1.1.

3- VTEP2 ((VTEP3) 이 vxlan 메시지를 수신 한 후, 외부 vxlan 헤더는 벗겨지고, 방송 ARP 요청은 두 번째 계층 네트워크에 전송됩니다.그리고 맥의 3배가 됩니다. VNI..

4- ARP 요청을 받은 후, B는 ARP 응답을 유니캐스트를 통해 MAC 주소 mac-b로 B의 소스 MAC로 보내 ARP 테이블 ip-a mac-a를 학습합니다.

5- VTEP2가 B로부터 ARP 응답을 받고 vxlan 헤더를 받으면, VTEP2는 이미 가상 머신 A와 VTEP1의 정보를 알고 있으며, 유니캐스트로 vxlan 메시지를 전송합니다.목적 IP는 VTEP1의 IP 주소 ip-a, 소스 IP는 자신의 IP 주소 ip-b입니다. 그리고 VNI는 VNI 10을 배우고 있습니다.

6- VTEP1은 VTEP2가 보낸 유니캐스트 vxlan 메시지를 수신하고 가상 머신 B와 VTEP2의 ip-2 트리플릿 정보인 mac-b를 학습합니다.

7- VTEP1는 vxlan 메시지의 vlxan 헤더를 제거하고 ARP 응답을 a에 전송합니다. 가상 머신 A가 ARP 응답을 받을 때, 그것은 목적 가상 머신 B의 MAC 주소를 알 것입니다.

분산 제어 센터

가상 머신과 컨테이너 시나리오에서, 가상 머신이나 컨테이너가 아직 네트워크 통신을 시작하지 않았을 때, 우리는 그 IP와 MAC를 알 수 있습니다.분산 제어 센터는 이 정보를 저장또한, 제어 센터는 각 vxlan 네트워크의 vteps가 무엇인지, 그리고 그 vteps의 주소가 무엇인지 추적합니다.이 정보로,vtep는 메시지를 보낼 때 직접 쿼리하고 헤더를 추가할 수 있습니다., 네트워크에 멀티캐스팅없이.

일반적으로 각 vtep의 노드에는 에이전트가 존재하며, 이 에이전트는 vtep에 필요한 정보를 얻기 위해 제어 센터와 통신하고 어떤 식으로든 vtep에 알려줍니다.구체적인 실천은 구체적인 실행에 달려 있습니다., 구현은 다른 정보를 vtep에 업데이트 할 수 있습니다. 예를 들어 ehrs (Head End Replication) 는 멀티캐스트 그룹을 여러 개의 단일 방송으로 교체했습니다.즉, 멀티캐스트 그룹은 모두 vtep vtep IP 주소를 알려, 이러한 multicast 쿼리를 보내지 않고 각 vtep 그룹에 대해 단일 방송 wen을 전송합니다. 일부 구현은 단순히 vtep 목적 가상 기계의 MAC 주소 정보를 알려줍니다.일부 구현은 MAC 주소와 대응하는 vtep IP 주소를 알려줍니다.

또한, 당신이 VTEP에 말할 때 차이가 있습니다.

두 가지 방법이 있습니다.

푸시: 가상 기계의 트리플릿 정보를 알고 나면 vtep에 알려주는 것이 일반적입니다 (vtep가이 정보를 사용할 수 없더라도,왜냐하면 가상 머신이 관리하는 것이 이 주소와 통신하지 않기 때문입니다), 보통 이 때 첫 번째 통신은 발생하지 않습니다;

쿼리: 다른 방법은 vtep가 첫 번째 통신에서 정보를 필요로 할 때 특정 방식으로 에이전트를 알리는 것이며, 그 다음 에이전트는 이 시간에 vtep에 정보를 알려줍니다.

데이터 전송

ARP 요청이 응답된 후, A는 B의 MAC 주소를 알고 B에 데이터를 전송합니다. VTEP1는 A의 패킷을 수신합니다.그리고 A와 B가 같은 VNI와 MAC 주소를 사용하는지 확인합니다 (그렇지 않으면 VXLAN 게이트웨이가 필요합니다)VTEP1는 이미 B와 VTEP2의 정보를 알고 있으며, VXLAN 패킷 캡슐화를 직접 수행하고, 전송을 위해 상부 연결 장치 (UDP 메시지) 로 전달합니다.

중간 전송 프로세스는 일반적인 IP 패킷 전송 프로세스입니다.

목표 VTEP는 vxlan 메시지를 받은 후 VNI를 검사합니다. B의 VNI와 일치하는 경우 vxlan 헤더에 패킷을 풀고 처리하기 위해 B로 전송합니다.그것은 로컬 에어리어 네트워크 안에서 통신하는 것과 같습니다..

원래 패킷 및 메타데이터에서 VXLAN 헤더 스트리핑을 위한 네트워크 패킷 브로커를 추천

NT-FTAP-32QCX 네트워크 NPB.pdf