華為FusionSphere-VXLAN技技術(shù)白皮書

DOCPROPERTYDocumentNameVXLAN技術(shù)白皮書錯誤!文檔中沒有指定樣式的文字。STYLEREF"7"錯誤!文檔中沒有指定樣式的文字。DOCPROPERTY"Product&ProjectName"DOCPROPERTYDocumentNameVXLAN技術(shù)白皮書VXLAN配置管理準備工作在進行VXLAN配置前，需要做以下準備工作：VXLANVTEP功能在主機虛擬交換機中，虛擬交換機的Uplink端口的最大MTU，以及與Uplink相連的交換機端口，路由器接口需要配置的比VM虛擬網(wǎng)卡的最大MTU值增加50字節(jié)。如果無法操作的話，也可以把VM的最大MTU值減小50字節(jié)。VXLAN外層隧道使用了目的端口號4789作為VXLAN隧道的標識，在隧道所經(jīng)過的物理防火墻中，要配置允許目的端口號4789的UDP報文通過。TOR交換機需要支持IGMP功能；VXLAN經(jīng)過的L3交換機以及路由器需要支持組播路由協(xié)議PIM。VXLAN配置VXLAN作為vlan的增強能力，主要應(yīng)用于虛擬交換機和VSA(虛擬機業(yè)務(wù)網(wǎng)關(guān))中，其中VTEP功能作為虛擬交換機的一個增強特性功能，而VXLAN網(wǎng)關(guān)作為VSA一個網(wǎng)絡(luò)業(yè)務(wù)功能。虛擬化管理員或業(yè)務(wù)系統(tǒng)管理員可根據(jù)租戶或業(yè)務(wù)對虛擬子網(wǎng)劃分的需要，為每個DVS中分配VXLAN子網(wǎng)資源池，為portgroup選擇VXLAN子網(wǎng)標識；根據(jù)VXLAN的要求，VXLAN需要在server上指定相應(yīng)的VTEP關(guān)聯(lián)端口（VTEPport），并配置相應(yīng)的VTEP端口外層IP地址，也可以為外層VTEP關(guān)聯(lián)端口配置VLAN。在系統(tǒng)中，為了便于VXLAN與VLAN的使用和配置，VLANID范圍設(shè)定為0~4095；而VXLANID范圍設(shè)定為4096~16777215。配置步驟：配置組播地址池組播地址的范圍為D類地址的范圍：[～55]以及[~55]；為了防止組播地址與其他組播業(yè)務(wù)沖突，需要提前調(diào)研，預(yù)留出VXLAN所使用的組播地址范圍。此外還要考慮組播路由器等相關(guān)組播設(shè)備對組播的支持情況。創(chuàng)建VXLAN地址池為用戶的虛擬網(wǎng)絡(luò)創(chuàng)建VXLANVNI標識的范圍，有效地址范圍：4096~2^24-1。VNI地址范圍對云系統(tǒng)來說是全局性的，所以VPC租戶之間，VNI地址范圍不能沖突。創(chuàng)建端口組創(chuàng)建端口組，從VXLAN的VNI池中選擇VXLANVNI。如果創(chuàng)建的是一個三層虛擬網(wǎng)絡(luò)，還需要：為VXLAN虛擬網(wǎng)絡(luò)創(chuàng)建子網(wǎng)，并配置虛擬業(yè)務(wù)網(wǎng)關(guān)VSA，虛擬業(yè)務(wù)網(wǎng)關(guān)同時也是VXLAN網(wǎng)關(guān)。VXLAN應(yīng)用場景VXLAN有如下多個場景應(yīng)用。數(shù)據(jù)中心內(nèi)的多租戶網(wǎng)絡(luò)和多子網(wǎng)隔離采用VXLAN可以支持4M個虛擬網(wǎng)絡(luò)，支持更多的租戶。虛擬機跨三層遷移傳統(tǒng)VLAN網(wǎng)絡(luò)中，VM遷移只能在二層范圍內(nèi)進行，而使用了VXLAN后，可以簡化對物理網(wǎng)絡(luò)的要求，虛擬網(wǎng)絡(luò)可以跨三層；VM遷移也