En-tête du courtier VXLAN de paquet de réseau dépouillant du dispositif de robinet de recouvrement d'assise et d'Ethernet de VTEP

L'en-tête du courtier VXLAN de paquet de réseau dépouillant du recouvrement été à la base, VTEP, inondent et apprennent le mécanisme

Quel est un VXLAN ?

L'identificateur traditionnel de 802.1q VLAN a seulement 12 bits, ainsi il signifie qu'il peut y a un maximum de 4096 le réseau qu'unique segments.VXLAN de deux-couche a augmentés à 24 bits, qui signifie jusqu'à 16 millions de segments uniques de réseau de deux-couche.

En monde d'aujourd'hui de virtualisation, si vous employez toujours un 802.1q VLAN, la mobilité de VM est limitée à l'encapsulation locale de VLAN.With VXLAN, les cadres de données brutes sont encapsulées comme MAC dans l'UDP, permettant à une connexion réseau de deux-couche d'être conduite à travers un réseau de trois-couche.

En même temps, assurez-vous que l'IP address avant et après la migration de la VM, MAC address sans changement.

Format de cadre de VXLAN et paquet MAC-dans-IP

Selon la figure ci-dessus,

1. En plus du cadre de données original, l'en-tête externe doit consommer les octets supplémentaires (la somme de plusieurs en-têtes dans la figure ci-dessus est assez) .PS : s'il y a lieu, nous devons modifier le MTU d'interface de commutateur pour adapter à des paquets de VXLAN, selon la longueur de paquet d'affaires.

2. Port de source d'UDP : Le dispositif de VTEP est assigné dynamiquement. L'information L2/L3/L4 de la tête intérieure est gâchis calculé.

3. Port de destination d'UDP : 4789 fixes.

4. IP externe : l'IP address de source à la tête de l'IP est l'IP address de la source VTEP, et l'IP address de destination est l'IP address de la destination VTEP.

5. MAC externe : le MAC address de source en haut du cadre d'Ethernet est le MAC address de la source VTEP, et le MAC address de destination est le MAC address du dispositif de prochain-houblon arrivant à la destination VTEP.

Voici un exemple vraie Ping Packet VXLAN-encapsulée :

Été à la base et recouvert

Été à la base en tant que suivre :

Assise : un réseau routable d'IP ; Topologie flexible ; On lui recommande d'employer un réseau avec les chemins superflus et d'employer ECMP pour réaliser l'équilibrage de la charge. Soutenez n'importe quel protocole de acheminement - OSFP, EIGRP, IS-IS, BGP, etc.

Recouvert en tant que suivre :

Quel est le VTEP ?

Car le nom implique, VTEP (point final de tunnel de Vlan) est le tunnel EndPoint.VTEP de Vlan est employé pour empaqueter et VXLAN. de déballage en même temps, chaque VTEP EMPLOIE deux interfaces, une pour le réseau local de LAN jetant un pont sur et transmission ; L'autre est une interface d'IP pour se relier au transit network.

Par exemple, quand un paquet VLAN100 est envoyé à VTEP par l'intermédiaire d'une interface locale de LAN, l'identification 1001 de VXLAN est d'abord tracée. Après cela, VTEP recherche le VTEP à distance correspondant dans le Tableau de VTEP L2 basé sur le MAC address de destination du paquet original et l'identification de VXLAN a juste converti. Si elle peut la trouver, la vue originale d'Ethernet est encapsulée comme paquet de VXLAN et puis envoyée par l'interface d'IP. L'interface d'IP du VTEP reçoit le paquet de VXLAN, le déballe pour obtenir la vue originale d'Ethernet, cartes l'identification de VXLAN à l'identification de VLAN, ajoute l'information de VLAN 100, et envoie finalement le paquet par le LAN local de cette façon, deux réseau de VTEP VLAN 100 est équivalente à relié. (note : bien qu'il y ait VLAN 100, mais en fait le même sous deux l'identification correspondante d'identification VLAN de VTEP VXLAN peut être différent) la vue originale d'Ethernet est encapsulé dans un MAC dans le paquet d'UDP, la transmission de données entre est devenue transmission de VTEP, peut être entre le réseau de couche de VTEP, le réseau de trois couches, et bien plus compliqué, mais elle est transparente pour VLAN 100.

Inondez et apprenez le mécanisme

1. Le terminal A demandera l'arp du terminal B

2. Le paquet d'arp arrive à vtep-1, et vtep-1 l'encapsule : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-1, IP de destination est IP été à la base de groupe de multicast), en-tête externe de MAC (le MAC de source est vtep-1, MAC de destination est MAC de groupe de multicast).

3. Le paquet est envoyé à tous autres noeuds de VTEP, et ces noeuds de VTEP sont ouverts sur le reçu, afin d'obtenir le paquet original de demande d'arp.

4. Après, ces vteps envoient des demandes d'arp au réseau local de LAN. Si le terminal demandé B n'est pas sur le réseau local de LAN, le paquet est jeté par le terminal local (tel que le terminal relié par vtep-3). Si le terminal demandé B est sur le réseau local de LAN, le terminal B reçoit la demande d'arp et répond réponse d'arp au noeud vtep-2 local.

5. Après réception de la réponse d'arp, le terminal se reliant B du noeud vtep-2 s'encapsulera : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-2, IP de destination est vtep-1), en-tête externe de MAC (le MAC de source est vtep-2, MAC de destination est vtep-1).

6. Après réception du paquet, vtep-1 le déballera et obtiendra la réponse originale d'arp, qui sera envoyée au terminal A ; En même temps, par l'information d'en-tête externe, vtep-1 a également appris l'IP de vtep-2 et du MAC de B terminal, de ce fait construisant la table de cartographie avec du MAC de VXLAN ID+Remote VTEP IP+Remote.

7. Réalisez l'expédition suivant d'unicast des terminaux A et B basés sur l'information de cartographie sur vtep-1 et vtep-2 et l'utilisation du tunnel de VXLAN.

8. Vtep-1 peut sélectivement exécuter l'agent arp pour des demandes suivantes d'arp d'IP-b de réduire inonder sur le réseau de transmission.

Recommandez le courtier de paquet de réseau pour l'en-tête de VXLAN dépouillant dans le paquet original et les méta-données

ROBINET NPB.pdf de réseau de NT-FTAP-32QCX