Courtier de dépouillement de paquet de réseau d'en-tête de VXLAN avec le transfert de message de VTEP par l'intermédiaire du multicast

En-tête du courtier VXLAN de paquet de réseau dépouillant le transfert de message de VTEP par l'intermédiaire du multicast

Le réseau sous-jacent de vxlan est trois-couche, et l'adresse d'émission ne peut pas croiser le réseau de trois-couche, ainsi tous les messages de vtep envoyés au réseau vxlan peuvent seulement être multicast.

Le processus d'adresse du MAC opposé de virtual machine est comme suit :

Le virtual machine A au en bas à gauche devrait envoyer des messages au virtual machine B au en bas à droite par le réseau vxlan

1- Envoie la demande d'arp (l'IP de la demande B) en mode d'émission, et le MAC de source est imper-un.

2- VTEP1 encapsule la demande d'arp en tant que message vxlan, qui a été multicast au groupe 239.1.1.1 de multicast. Le MAC de source est le MAC address mac-1 de VTEP1, le MAC de destination est le 0h01 de MAC address de multicast : 5E : 1h01 : 01, l'IP de source est l'IP address ip-1 de VTEP1, et l'IP de destination est l'adresse 239.1.1.1 de multicast.

3 - après que VTEP2 (VTEP3) reçoive le message vxlan, l'en-tête vxlan externe est décollé, et la demande de l'émission arp est introduite le deuxième réseau de couche, et le triple du l'imper-un | VNI | ip-1 est appris.

4 - après réception de la demande d'arp, B enverra la réponse d'arp par l'intermédiaire de l'unicast, avec l'imper-b de MAC address comme MAC de source de B, et apprend l'IP-un de table d'arp | imper-un.

5 - quand VTEP2 reçoit la réponse d'arp de B, plus l'en-tête vxlan, VTEP2 connaît déjà l'information du virtual machine A et VTEP1, et envoie le message vxlan par l'unicast. L'IP de destination est IP-un d'IP address de VTEP1, l'IP de source est son propre IP-b d'IP address, et VNI apprend VNI 10.

6- VTEP1 reçoit le message vxlan d'unicast envoyé par VTEP2 et apprend l'imper-b | VNI | l'information du triplet ip-2 du virtual machine B et VTEP2.

7- VTEP1 dépouille l'en-tête vlxan du message vxlan et envoie la réponse d'arp à A. quand le virtual machine A obtient la réponse d'arp, il connaîtra le MAC address du virtual machine B. de destination.

Control Center distribué

Dans le scénario de virtual machine et de conteneur, quand le virtual machine ou le conteneur n'a pas encore commencé la communication de réseau, nous pouvons connaître son IP et le MAC, le centre de contrôle distribué garde cette information. En outre, le centre de contrôle maintient quels vteps sont dans chaque réseau vxlan et ce que sont les adresses de ces vteps. Avec cette information, le vtep peut directement questionner et ajouter des en-têtes en envoyant un message, sans multifusion au réseau.

Généralement il y aura un agent au noeud de chaque vtep, qui communiquera avec le centre de contrôle pour obtenir l'information requise par le vtep et pour indiquer le vtep d'une certaine façon. Concret pratique dépend de spécifique exécution, exécution peut mettre à jour différent l'information à vtep, comme ses ehrs (reproduction d'extrémité de tête) juste ont remplacé le groupe de multicast dans l'émission simple multiple, à savoir tout de multicast le groupe disent l'IP address de vtep de vtep, n'envoyant pas à multicast de telles questions, mais pour chaque vtep le groupe envoie une émission simple wen ; Quelques réalisations indiquent simplement l'information du MAC address du virtual machine de destination de vtep ; Quelques réalisations indiquent au MAC address l'IP address correspondant de vtep.

En outre, il fait une différence quand vous dites le vtep.

Il y a deux manières :

Poussée : elle est commune pour indiquer le vtep une fois que vous connaissez l'information de triplet du virtual machine (même si un vtep ne peut pas employer cette information, parce que le virtual machine qu'elle contrôle ne communiquera pas avec cette adresse), habituellement actuellement la première communication ne s'est pas produit ;

Question : une autre manière est d'informer l'agent d'une certaine manière quand le vtep a besoin d'informations dans la première communication, et alors l'agent indique l'information de vtep actuellement.

Le transfert des données

Après que la demande d'arp soit répondue, A connaît le MAC address du b et envoie des données à B.VTEP1 reçoit le paquet d'A, et des contrôles si A et B emploient le même VNI avec le MAC address (autrement le passage de VXLAN est exigé). VTEP1 connaît déjà l'information de B et de VTEP2, effectue directement l'encapsulation de paquet de VXLAN, et la fournit alors au dispositif relié supérieur pour la transmission (message d'UDP).

Le processus intermédiaire de transmission est le processus ordinaire de transmission de paquet d'IP.

VTEP objectif vérifie le VNI après réception du message vxlan. S'il est compatible au VNI de B, il déballera le paquet dans l'en-tête vxlan et l'enverra à B pour le traitement. Pour A et B, il est comme la communication dans un LAN.

Recommandez le courtier de paquet de réseau pour l'en-tête de VXLAN dépouillant dans le paquet original et les méta-données

ROBINET NPB.pdf de réseau de NT-FTAP-32QCX