밑받침 오바레이와 VTEP 이더네트 꼭지 장치의 벗기는 네트워크 소포 중개인 VXLAN 우두머리

네트워크는 밑받침 오버레이, VTEP의 브로커 VXLAN 헤더 스트리핑을 패킷화하고 메커니즘을 범람시키고 배웁니다

VXLAN이 무엇입니까?

전통적 802.1q VLAN 식별자는 4096 유일한 이층 네트워크 segments.VXLAN의 최대가 최고 1600만까지 유일한 이층 네트워크 세그먼트를 의미하는 24개 비트까지 확대했다는 것을 있을 수 있는 것을 의미하는 단지 12 비트를 가집니다.

가상화의 오늘날 세계에서, 당신이 여전히 802.1q VLAN을 사용하면, VM 이동성은 더 로컬 VLAN.With VXLAN 캡슐화로 제한됩니다, 이층 네트워크 연결이 3층 네트워크를 가로질러 경로화될 수 있게 허락하면서, 날것 자료 프레임이 UDP에서 맥으로 캡슐화됩니다.

동시에 VM, MAC의 이동 전후에 IP 주소가 변하지 않아서 청원한다는 것을 보증하세요.

VXLAN 프레임 포맷과 MAC-인-IP 패키지

위쪽에 형태에 따르면,

1. 원래 자료 프레임 뿐 아니라 외부 헤더는 추가적 바이트를 소비할 필요가 있습니다 (위쪽에 인물에서 여러 헤더의 금액이 충분히 있습니다).PS : 필요하다면, 우리는 기업들 패킷 크기에 따라서, VXLAN 패킷을 수용하기 위해 스위치 인터페이스 MTU를 변경할 필요가 있습니다.

2. UDP 소스 포트 : VTEP 장치는 다이나믹하게 할당됩니다.이너 헤드의 L2/L3/L4 정보는 산정된 해쉬입니다.

3. UDP 목적지 포트 : 고정된 4789.

4. 외부 IP : IP의 선두에서 소스 IP 주소는 원천 VTEP의 IP 주소이고 목적지 IP 주소가 목적지 VTEP의 IP 주소입니다.

5. 외부 MAC : 이더넷 프레임의 상부에 있는 출발지 MAC 주소는 원천 VTEP의 인터넷 어드레스이고 목적지 MAC 주소가 대상 VTEP에 도착하는 차기 경로 장치의 인터넷 어드레스입니다.

예 실제적 VXLAN-캡슐화된 핑 패킷이 여기 있습니다 :

밑받침과 오버레이

뒤따른 것으로서 경사지세요 :

경사지세요 : 전송가능한 IP 네트워크 ; 탄력적 토폴로지 ; 그것은 예비 경로와 네트워크를 사용하고 부하 조절을 달성하기 위해 ECMP를 사용한다고 추천받습니다. 어떠한 라우팅 프로토콜 -OSFP, EIGRP가 인 지원은 기타 등등인 BGP입니다.

뒤따른 것으로서 덮어 씌우세요 :

VTEP이 무엇입니까?

이름이 VTEP (Vlan 터널 종점)가 Vlan 터널 EndPoint.VTEP이 동일자 VXLAN.At, 각각 VTEP USES 두 인터페이스, 지역 LAN 네트워크 가교와 추진을 위한 1를 패키징하고 패서 사용된다는 것 이라는 것을 암시한 것처럼 ;다른 것 중계 망에 연결되기 위한 IP 인터페이스입니다.

예를 들면, VLAN100 패킷이 지역 LAN 인터페이스를 통해 VTEP에 보내질 때, VXLAN ID 1001은 처음으로 매핑됩니다.그런 다음, VTEP은 최초 패킷의 목적지 MAC 주소를 기반으로 하는 VTEP L2 표와 단지 전환된 VXLAN ID에서 상응하는 멀리 있는 VTEP을 찾습니다. 만약 그것이 그것을 발견할 수 있다면, 원래 이더넷 프레임이 VXLAN 패킷으로 캡슐화되고, 그리고 나서 IP 인터페이스를 통하여 밖에 보냈습니다.VTEP의 IP 인터페이스는 VXLAN 패킷을 받고, 원래 이더넷 프레임을 획득하기 위해 그것을 풀고, VLAN ID에 VXLAN ID를 그리고, VLAN 100의 정보를 추가하고 마침내 더 로컬 Lan.In을 통한 패킷에게 이 방법을 보냅니다, 두 VTEP VLAN 100 네트워크가 연결되에 해당됩니다.(기록 : VLAN 100이 있지만, 그러나 실제로 2 VTEP VXLAN ID 상응하는 VLAN ID 하에 똑같은 것 다를 수 있을지라도) 원래 이더넷 프레임은 UDP 패킷에서 맥으로 요약됩니다, 데이터 전송이 VTEP 층 네트워크, 3이지 층 네트워크 사이에와 훨씬 더 복잡하 사이에 VTEP 전송이 되었고 있을 수 있지만, 그러나 그것이 VLAN 100에 대해 투명합니다.

메커니즘을 범람시키고 배우세요

1. 터미널 A는 끝 비의 ARP를 요구할 것입니다

2. ARP 패킷은 vtep-1에 도착하고 vtep-1이 그것을 요약합니다 : VXLAN 헤더, UDP 헤더, 외부 IP 헤더 (소스 아이피가 vtep-1입니다, 목적지 IP이 밑받침 멀티캐스트 그룹 IP입니다), 외부 MAC 헤더 (발신원 MAC이 vtep-1입니다, 수신맥이 멀티캐스트 그룹 MAC입니다).

3. 패킷은 다른 모든 VTEP 이음매에 보내지고 이러한 VTEP 이음매가 원래 ARP 요청 패키지를 획득하기 위해, 영수증에 개봉됩니다.

4. 다음에, 이러한 프테프스는 ARP 요청을 더 로컬 LAN 네트워크에게 보냅니다.만약 요청된 터미널 비가 전혀 더 로컬 LAN 네트워크에 있지 않으면, 패킷이 더 로컬 단말 장치에 의해 포기됩니다 (vtep-3으로 연결된 단말 장치와 같이).만약 요청된 터미널 비가 더 로컬 LAN 네트워크에 있다면, 단말기 비가 ARP 요청을 받고, ARP가 더 로컬 vtep-2 아웃렛들에 응답한다고 대답합니다.

5. ARP 응답을 받은 후, 단말기 비를 연결시키는 vtep-2 이음매는 요약할 것입니다 : VXLAN 헤더, UDP 헤더, 외부 IP 헤더 (소스 아이피가 vtep-2입니다, 목적지 IP이 vtep-1입니다), 외부 MAC 헤더 (발신원 MAC이 vtep-2입니다, 수신맥이 vtep-1입니다).

6. 패키지를 받은 후, vtep-1은 그것을 풀고 터미널 A에 보내질 원래 ARP 응답을 얻을 것입니다 ;동시에 외부 헤더 정보를 통하여 또한 그러므로 VXLAN ID+Remote VTEP IP+Remote MAC의 매핑 테이블을 건설하면서, vtep-1은 vtep-2의 IP과 끝 비의 MAC을 배웠습니다.

7. 와 비가 vtep-1과 vtep-2에 대한 매핑 정보와 VXLAN 터널의 사용에 기초로 한 터미널의 차후 유니캐스트 추진을 실현하세요.

8. Vtep-1은 전송망에 범람을 감소시키기 위해 선택적으로 아이피-비의 차후 ARP 요구를 위한 에이전트 ARP를 실행할 수 있습니다.

VXLAN 헤더를 위한 네트워크 패킷 브로커에게 최초 패킷과 메타데이터에서 벗겨지기를 권고하세요

NT-FTAP-32QCX 네트워크 텝 NPB.pdf