Lieu d'origine: | La Chine |
Nom de marque: | NetTAP® |
Certification: | CCC, CE, RoHS |
Numéro de modèle: | NT-FTAP-32QCX |
Quantité de commande min: | 1 jeu |
---|---|
Prix: | Can Discuss |
Détails d'emballage: | Carton externe plus la mousse intérieure |
Délai de livraison: | 1-3 jours ouvrables |
Conditions de paiement: | L/C, A/D, D/P, T/T, Western Union, MoneyGram |
Capacité d'approvisionnement: | 100 ensembles par mois |
Identificateur de VLAN: | 12 bits | VTEP: | Point final de tunnel de Vlan |
---|---|---|---|
Utilisation de VTEP: | pour empaqueter et déballer VXLAN | Dépouillement d'en-tête de paquet: | En-têtes de VxLAN, de VLAN, et de MPLS |
Applications: | Data Center des télécom, de la radiodiffusion, du gouvernement, des finances, de l'énergie, de la pu | Solutions relatives: | La visibilité de réseau, moniteur de réseau, sécurité de réseau, Analytics de réseau, Data Center, g |
Surligner: | en-tête vxlan stipping |
L'en-tête du courtier VXLAN de paquet de réseau dépouillant du recouvrement été à la base, VTEP, inondent et apprennent le mécanisme
Quel est un VXLAN ?
L'identificateur traditionnel de 802.1q VLAN a seulement 12 bits, ainsi il signifie qu'il peut y a un maximum de 4096 le réseau qu'unique segments.VXLAN de deux-couche a augmentés à 24 bits, qui signifie jusqu'à 16 millions de segments uniques de réseau de deux-couche.
En monde d'aujourd'hui de virtualisation, si vous employez toujours un 802.1q VLAN, la mobilité de VM est limitée à l'encapsulation locale de VLAN.With VXLAN, les cadres de données brutes sont encapsulées comme MAC dans l'UDP, permettant à une connexion réseau de deux-couche d'être conduite à travers un réseau de trois-couche.
En même temps, assurez-vous que l'IP address avant et après la migration de la VM, MAC address sans changement.
Format de cadre de VXLAN et paquet MAC-dans-IP
Selon la figure ci-dessus,
1. En plus du cadre de données original, l'en-tête externe doit consommer les octets supplémentaires (la somme de plusieurs en-têtes dans la figure ci-dessus est assez) .PS : s'il y a lieu, nous devons modifier le MTU d'interface de commutateur pour adapter à des paquets de VXLAN, selon la longueur de paquet d'affaires.
2. Port de source d'UDP : Le dispositif de VTEP est assigné dynamiquement. L'information L2/L3/L4 de la tête intérieure est gâchis calculé.
3. Port de destination d'UDP : 4789 fixes.
4. IP externe : l'IP address de source à la tête de l'IP est l'IP address de la source VTEP, et l'IP address de destination est l'IP address de la destination VTEP.
5. MAC externe : le MAC address de source en haut du cadre d'Ethernet est le MAC address de la source VTEP, et le MAC address de destination est le MAC address du dispositif de prochain-houblon arrivant à la destination VTEP.
Voici un exemple vraie Ping Packet VXLAN-encapsulée :
Été à la base et recouvert
Été à la base en tant que suivre :
Assise : un réseau routable d'IP ; Topologie flexible ; On lui recommande d'employer un réseau avec les chemins superflus et d'employer ECMP pour réaliser l'équilibrage de la charge. Soutenez n'importe quel protocole de acheminement - OSFP, EIGRP, IS-IS, BGP, etc.
Recouvert en tant que suivre :
Quel est le VTEP ?
Car le nom implique, VTEP (point final de tunnel de Vlan) est le tunnel EndPoint.VTEP de Vlan est employé pour empaqueter et VXLAN. de déballage en même temps, chaque VTEP EMPLOIE deux interfaces, une pour le réseau local de LAN jetant un pont sur et transmission ; L'autre est une interface d'IP pour se relier au transit network.
Par exemple, quand un paquet VLAN100 est envoyé à VTEP par l'intermédiaire d'une interface locale de LAN, l'identification 1001 de VXLAN est d'abord tracée. Après cela, VTEP recherche le VTEP à distance correspondant dans le Tableau de VTEP L2 basé sur le MAC address de destination du paquet original et l'identification de VXLAN a juste converti. Si elle peut la trouver, la vue originale d'Ethernet est encapsulée comme paquet de VXLAN et puis envoyée par l'interface d'IP. L'interface d'IP du VTEP reçoit le paquet de VXLAN, le déballe pour obtenir la vue originale d'Ethernet, cartes l'identification de VXLAN à l'identification de VLAN, ajoute l'information de VLAN 100, et envoie finalement le paquet par le LAN local de cette façon, deux réseau de VTEP VLAN 100 est équivalente à relié. (note : bien qu'il y ait VLAN 100, mais en fait le même sous deux l'identification correspondante d'identification VLAN de VTEP VXLAN peut être différent) la vue originale d'Ethernet est encapsulé dans un MAC dans le paquet d'UDP, la transmission de données entre est devenue transmission de VTEP, peut être entre le réseau de couche de VTEP, le réseau de trois couches, et bien plus compliqué, mais elle est transparente pour VLAN 100.
Inondez et apprenez le mécanisme
1. Le terminal A demandera l'arp du terminal B
2. Le paquet d'arp arrive à vtep-1, et vtep-1 l'encapsule : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-1, IP de destination est IP été à la base de groupe de multicast), en-tête externe de MAC (le MAC de source est vtep-1, MAC de destination est MAC de groupe de multicast).
3. Le paquet est envoyé à tous autres noeuds de VTEP, et ces noeuds de VTEP sont ouverts sur le reçu, afin d'obtenir le paquet original de demande d'arp.
4. Après, ces vteps envoient des demandes d'arp au réseau local de LAN. Si le terminal demandé B n'est pas sur le réseau local de LAN, le paquet est jeté par le terminal local (tel que le terminal relié par vtep-3). Si le terminal demandé B est sur le réseau local de LAN, le terminal B reçoit la demande d'arp et répond réponse d'arp au noeud vtep-2 local.
5. Après réception de la réponse d'arp, le terminal se reliant B du noeud vtep-2 s'encapsulera : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-2, IP de destination est vtep-1), en-tête externe de MAC (le MAC de source est vtep-2, MAC de destination est vtep-1).
6. Après réception du paquet, vtep-1 le déballera et obtiendra la réponse originale d'arp, qui sera envoyée au terminal A ; En même temps, par l'information d'en-tête externe, vtep-1 a également appris l'IP de vtep-2 et du MAC de B terminal, de ce fait construisant la table de cartographie avec du MAC de VXLAN ID+Remote VTEP IP+Remote.
7. Réalisez l'expédition suivant d'unicast des terminaux A et B basés sur l'information de cartographie sur vtep-1 et vtep-2 et l'utilisation du tunnel de VXLAN.
8. Vtep-1 peut sélectivement exécuter l'agent arp pour des demandes suivantes d'arp d'IP-b de réduire inonder sur le réseau de transmission.
Recommandez le courtier de paquet de réseau pour l'en-tête de VXLAN dépouillant dans le paquet original et les méta-données
Paramètres fonctionnels du ® TAP/NPB de NT-FTAP-32QCX NetTAP | |||
Interface réseau | 100G (compatible avec 40G) | Fentes 32*QSFP28 | |
Interface de bande | tonnelier de 1*10/100/1000M | ||
Déployez le mode | Robinet de fibre | Appui | |
Envergure de miroir | Appui | ||
Fonction système | Traitement du trafic | Réplique du trafic/agglomération/se dédoublant | Appui |
Charge-équilibrage | Appui | ||
Filtre basé sur l'identification du trafic de quintuple d'IP/protocol/port | Appui | ||
Étiquette de VLAN/untagged/remplacer | Appui | ||
Assortiment d'UDF | Appui | ||
Estampillage de temps | Appui | ||
Dépouillement d'en-tête de paquet | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Découpage en tranches de données | Appui | ||
Identification de protocole de tunnel | Appui | ||
Transmission par fibres optiques simple | Appui | ||
L'indépendance de paquet d'Ethernet | Appui | ||
Traitement de la capacité | 3.2Tbps | ||
Gestion | CONSOLE MGT | Appui | |
IP/WEB MGT | Appui | ||
SNMP MGT | Appui | ||
TELNET/SSH MGT | Appui | ||
Protocole de sgf | Appui | ||
RAYON ou autorisation centralisée par D.C.A. | Appui | ||
Authentification de l'utilisateur | Authentification basée sur l'username et le mot de passe | ||
Élém. élect. (Système-RPS superflue de puissance 1+1) |
Tension d'alimentation électrique évaluée | AC110~240V/DC-48V [facultatif] | |
Fréquence de puissance évaluée | AC-50HZ | ||
Courant d'entrée évalué | AC-3A/DC-10A | ||
Puissance évaluée de fonction | 450W maximum | ||
Environnement | Température de fonctionnement | 0-50℃ | |
Température de stockage | -20-70℃ | ||
Humidité fonctionnante | 10%-95%, aucune condensation | ||
Configuration d'utilisateur | Configuration de console | RS232 interface, 115200,8, N, 1 | |
Authentification de mot de passe | Appui | ||
Taille de châssis | L'espace de support (u) | 1U 445mm*44mm*505mm |
Personne à contacter: Jerry
Téléphone: +86-13679093866
Fonctionnalité d'Access Control List d'ACL dans le filtre dynamique de paquet de NPB
Vlan a étiqueté Untagged dans le robinet de Gigabit Ethernet, vendeurs de robinet de réseau