云資源管理與虛擬化技術(shù) Openstack 4. Neutron

Openstack云管理--Neutron課程目錄Openstack架構(gòu)KeystoneGlanceNovaCinderNeutronNeutron概述傳統(tǒng)的網(wǎng)絡(luò)管理方式很大程度上依賴于管理員手工配置和維護(hù)各種網(wǎng)絡(luò)硬件設(shè)備；而云環(huán)境下的網(wǎng)絡(luò)已經(jīng)變得非常復(fù)雜，特別是在多租戶場景里，用戶隨時都可能需要創(chuàng)建、修改和刪除網(wǎng)絡(luò)，網(wǎng)絡(luò)的連通性和隔離已經(jīng)不太可能通過手工配置來保證了。如何快速響應(yīng)業(yè)務(wù)的需求對網(wǎng)絡(luò)管理提出了更高的要求，傳統(tǒng)的網(wǎng)絡(luò)管理方式已經(jīng)很難勝任這項(xiàng)工作，而“軟件定義網(wǎng)絡(luò)（software-definednetworking,SDN）”所具有的靈活性和自動化優(yōu)勢使其成為云時代網(wǎng)絡(luò)管理的主流。Neutron的設(shè)計(jì)目標(biāo)是實(shí)現(xiàn)“網(wǎng)絡(luò)即服務(wù)（NetworkingasaService）”。為了達(dá)到這一目標(biāo)，在設(shè)計(jì)上遵循了基于SDN實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化的原則，在實(shí)現(xiàn)上充分利用了Linux系統(tǒng)上的各種網(wǎng)絡(luò)相關(guān)的技術(shù)。Neutron功能Neutron為整個OpenStack環(huán)境提供網(wǎng)絡(luò)支持，包括二層交換，三層路由，負(fù)載均衡，防火墻和VPN等。Neutron提供了一個靈活的框架，通過配置，無論是開源還是商業(yè)軟件都可以被用來實(shí)現(xiàn)這些功能。二層交換SwitchingNova的Instance是通過虛擬交換機(jī)連接到虛擬二層網(wǎng)絡(luò)的，Neutron支持多種虛擬交換機(jī)，包括Linux原生的LinuxBridge和OpenvSwitch。三層路由RoutingInstance可以配置不同網(wǎng)段的IP，Neutron的router（虛擬路由器）實(shí)現(xiàn)instance跨網(wǎng)段通信。負(fù)載均衡LoadBalancingNeutron提供了將負(fù)載分發(fā)到多個instance的能力防火墻FirewallingNeutron網(wǎng)絡(luò)概念network是一個隔離的二層廣播域。Neutron支持多種類型的network，包括local,flat,VLAN,VxLAN和GRE。local網(wǎng)絡(luò)與其他網(wǎng)絡(luò)和節(jié)點(diǎn)隔離。local網(wǎng)絡(luò)中的instance只能與位于同一節(jié)點(diǎn)上同一網(wǎng)絡(luò)的instance通信，local網(wǎng)絡(luò)主要用于單機(jī)測試。flat網(wǎng)絡(luò)是無vlantagging的網(wǎng)絡(luò)。flat網(wǎng)絡(luò)中的instance能與位于同一網(wǎng)絡(luò)的instance通信，并且可以跨多個節(jié)點(diǎn)。vlan網(wǎng)絡(luò)是具有802.1qtagging的網(wǎng)絡(luò)。vlan是一個二層的廣播域，同一vlan中的instance可以通信，不同vlan只能通過router通信。vlan網(wǎng)絡(luò)可以跨節(jié)點(diǎn)，是應(yīng)用最廣泛的網(wǎng)絡(luò)類型。vxlan是基于隧道技術(shù)的overlay網(wǎng)絡(luò)。vxlan網(wǎng)絡(luò)通過唯一的segmentationID（也叫VNI）與其他

vxlan網(wǎng)絡(luò)區(qū)分。vxlan中數(shù)據(jù)包會通過

VNI(VXLANNetworkIdentifier)

封裝成UPD包進(jìn)行傳輸。gre是與vxlan類似的一種overlay網(wǎng)絡(luò)。主要區(qū)別在于使用IP包。創(chuàng)建公共網(wǎng)絡(luò)Neutron網(wǎng)絡(luò)概念subnet是一個IPv4或者IPv6地址段。instance的IP從subnet中分配。每個subnet需要定義IP地址的范圍和掩碼。subnet與network是多對1關(guān)系。一個subnet只能屬于某個network；一個network可以有多個subnet，這些subnet可以是不同的IP段，但不能重疊。port可以看做虛擬交換機(jī)上的一個端口。port上定義了MAC地址和IP地址，當(dāng)instance的虛擬網(wǎng)卡VIF（VirtualInterface）綁定到port時，port會將MAC和IP分配給VIF。port與subnet是多對1的關(guān)系。一個port必須屬于某個subnet；一個subnet可以有多個port。創(chuàng)建子網(wǎng)創(chuàng)建子網(wǎng)創(chuàng)建子網(wǎng)創(chuàng)建路由給路由添加接口Neutron架構(gòu)與OpenStack的其他服務(wù)的設(shè)計(jì)思路一樣，Neutron也是采用分布式架構(gòu)，由多個組件（子服務(wù)）共同對外提供網(wǎng)絡(luò)服務(wù)。Neutron由如下組件構(gòu)成：NeutronServer：對外提供OpenStack網(wǎng)絡(luò)API，接收請求，

并調(diào)用

Plugin處理請求。Plugin：處理

NeutronServer發(fā)來的請求，維護(hù)

OpenStack

邏輯網(wǎng)絡(luò)的狀態(tài)，并調(diào)用Agent處理請求。Agent：處理

Plugin的請求，負(fù)責(zé)在networkprovider上真正實(shí)現(xiàn)各種網(wǎng)絡(luò)功能networkprovider：提供網(wǎng)絡(luò)服務(wù)的虛擬或物理網(wǎng)絡(luò)設(shè)備，例如LinuxBridge，OpenvSwitch或者其他支持Neutron的物理交換機(jī)。Queue：NeutronServer、Plugin和Agent之間通過MessagingQueue通信和調(diào)用。Database：存放

OpenStack的網(wǎng)絡(luò)狀態(tài)信息，包括

Network,Subnet,Port,Router等Neutron架構(gòu)假設(shè)networkprovider是linuxbridge，創(chuàng)建一個

VLAN10的network，流程如下：Plugin將要創(chuàng)建的network的信息（例如名稱、

VLANID等）保存到數(shù)據(jù)庫中，并通過MessageQueue

通知運(yùn)行在各節(jié)點(diǎn)上的Agent。Agent收到消息后會在節(jié)點(diǎn)上的物理網(wǎng)卡（比如

eth0）

上創(chuàng)建VLAN設(shè)備（比如

eth0.10），并創(chuàng)建

bridge，

橋接

VLAN設(shè)備。Neutron架構(gòu)plugin的一個主要的職責(zé)是在數(shù)據(jù)庫中維護(hù)Neutron網(wǎng)絡(luò)的狀態(tài)信息為了避免所有

networkprovider的plugin都要編寫一套非常類似的數(shù)據(jù)庫訪問代碼，Neutron在Havana版本實(shí)現(xiàn)了一個ML2（ModularLayer2）plugin，對plgin的功能進(jìn)行抽象和封裝。有了ML2plugin，各種networkprovider無需開發(fā)自己的plugin，只需要針對ML2開發(fā)相應(yīng)的driver就可以了，工作量和難度都大大減少。

plugin按照功能分為兩類：

coreplugin：維護(hù)

Neutron的netowrk,subnet和port相關(guān)資源的信息，與coreplugin對應(yīng)的agent包括linuxbridge,OVS等；serviceplugin：提供

routing,firewall,loadbalance等服務(wù)，也有相應(yīng)的agent。Neutron的物理部署方案--控制節(jié)點(diǎn)+計(jì)算節(jié)點(diǎn)控制節(jié)點(diǎn)：

部署的服務(wù)包括：neutron

server,coreplugin的

agent和serviceplugin

的

agent。計(jì)算節(jié)點(diǎn)：

部署coreplugin的agent，

負(fù)責(zé)提供二層網(wǎng)絡(luò)功能。Neutron的物理部署方案--控制+網(wǎng)絡(luò)+計(jì)算節(jié)點(diǎn)控制節(jié)點(diǎn)：

部署neutronserver服務(wù)網(wǎng)絡(luò)節(jié)點(diǎn)：

部署的服務(wù)包括：core

plugin的agent和

serviceplugin的

agent計(jì)算節(jié)點(diǎn)：

部署coreplugin的agent，

負(fù)責(zé)提供二層網(wǎng)絡(luò)功能。Neutron組件--NeutronServerCoreAPI：對外提供管理network,subnet和port的RESTfulAPIExtensionAPI：對外提供管理router,loadbalance,firewall等資源的

RESTfulAPI。CommnonService：認(rèn)證和校驗(yàn)API請求NeutronCore：Neutronserver的核心處理

程序，通過調(diào)用相應(yīng)的Plugin處理請求CorePluginAPI：定義了CorePlgin的抽象

功能集合，NeutronCore通過該API調(diào)用相

應(yīng)的CorePlgin。ExtensionPluginAPI：定義了Service

Plgin的抽象功能集合，NeutronCore通過該

API調(diào)用相應(yīng)的ServicePlgin。Neutron組件--NeutronServerCorePlugin：實(shí)現(xiàn)了CorePluginAPI，在數(shù)據(jù)庫中維護(hù)network,subnet和port的狀態(tài)，并負(fù)責(zé)調(diào)用相應(yīng)的agent在networkprovider上執(zhí)行相關(guān)操作，比如創(chuàng)建network。ServicePlugin：實(shí)現(xiàn)了ExtensionPlugin

API，在數(shù)據(jù)庫中維護(hù)router,loadbalance,

securitygroup等資源的狀態(tài)，并負(fù)責(zé)調(diào)用

相應(yīng)的agent在networkprovider上執(zhí)行相

關(guān)操作，比如創(chuàng)建router。Neutron組件--networkproviderNeutron的架構(gòu)是非常開放的，可以支持多種network

provider，只要遵循一定的設(shè)計(jì)原則和規(guī)范。假設(shè)在

Neutorn中使用了

linuxbridge這種

networkProvider，我們需要實(shí)現(xiàn)linuxbridgeplugin和

linuxbridgeagent。如果要支持openvswitch，只需要實(shí)現(xiàn)open

vswitchplugin和openvswitchagent。Neutron可以通過開發(fā)不同的plugin和agent支持不同

的網(wǎng)絡(luò)技術(shù)。Neutron組件--ModulerLayer2（ML2）ModulerLayer2（ML2）是Neutron在Havana版本實(shí)現(xiàn)的一個新的coreplugin，用于替代原有的linuxbridgeplugin和openvswitchplugin。ML2作為新一代的coreplugin，提供了一個框架，允許在OpenStack網(wǎng)絡(luò)中同時使用多種Layer2網(wǎng)絡(luò)技術(shù)，不同的節(jié)點(diǎn)可以使用不同的網(wǎng)絡(luò)實(shí)現(xiàn)機(jī)制。Neutron組件--ML2的架構(gòu)ML2對二層網(wǎng)絡(luò)進(jìn)行抽象和建模，引入了typedriver和mechanismdriver。Neutron支持的每一種網(wǎng)絡(luò)類型都有一個對應(yīng)的ML2

typedriver。typedriver負(fù)責(zé)維護(hù)網(wǎng)絡(luò)類型的狀態(tài)，

執(zhí)行驗(yàn)證，創(chuàng)建網(wǎng)絡(luò)等。Neutron支持的每一種網(wǎng)絡(luò)機(jī)制都有一個對應(yīng)的ML2

mechansimdriver。mechanismdriver負(fù)責(zé)獲取由

typedriver維護(hù)的網(wǎng)絡(luò)狀態(tài)，并確保在相應(yīng)的網(wǎng)絡(luò)設(shè)備

（物理或虛擬）上正確實(shí)現(xiàn)這些狀態(tài)。Neutron組件--ServicePlugin/AgentServicePlugin及其Agent提供更豐富的擴(kuò)展功能，包括路由，loadbalance，firewall等DHCP：dhcpagent通過dnsmasq為instance提供dhcp服務(wù)。Routing：l3agent可以為project（租戶）創(chuàng)建router，提供Neutronsubnet之間的路由服務(wù)。路由功能默認(rèn)通過IPtables實(shí)現(xiàn)。Firewall：l3agent可以在router上配置防火墻策略，提供網(wǎng)絡(luò)安全防護(hù)。另一個與安全相關(guān)的功能是SecurityGroup，也是通過IPtables實(shí)現(xiàn)。LoadBalance：

Neutron默認(rèn)通過HAProxy為project中

的多個instance提供loadbalance服務(wù)Neutron架構(gòu)總結(jié)Neutron通過plugin和agent提供網(wǎng)絡(luò)服務(wù)。plugin位于Neutronserver，包括coreplugin和serviceplugin。agent位于各個節(jié)點(diǎn)，負(fù)責(zé)實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)。coreplugin提供L2功能，

ML2是推薦的plugin。使用最廣泛的L2agent是

linuxbridage和openvswitch。serviceplugin和agent提供擴(kuò)展

功能，包括dhcp,routing,load

balance,firewall,vpn等。配置多個網(wǎng)卡區(qū)分不同類型的網(wǎng)絡(luò)數(shù)據(jù)Management網(wǎng)絡(luò)：用于節(jié)點(diǎn)之間messagequeue內(nèi)部通信以及訪問database服務(wù)，所有的節(jié)點(diǎn)都需要連接到management網(wǎng)絡(luò)。API網(wǎng)絡(luò)：OpenStack各組件通過該網(wǎng)絡(luò)向用戶暴露API服務(wù)。Keystone,Nova,Neutron,Glance,Cinder,Horizon的endpoints均配置在API網(wǎng)絡(luò)上。VM網(wǎng)絡(luò)：用于

instance之間通信，VM網(wǎng)絡(luò)可以選擇的類型包括local,flat,vlan,vxlan和gre。External網(wǎng)絡(luò)：指的是VM網(wǎng)絡(luò)之外的網(wǎng)絡(luò)，該網(wǎng)絡(luò)

不由Neutron管理。Neutron可以將routerattach到

External網(wǎng)絡(luò)，為instance提供訪問外部網(wǎng)絡(luò)的能力。External網(wǎng)絡(luò)可能是企業(yè)的intranet，也可能是

internet。網(wǎng)絡(luò)拓?fù)渑渲胠inux-bridgemechanismdriver要在Neutron中使用linuxbridge，需要配置linux-bridgemechanismdriver。Neutron默認(rèn)使用ML2作為coreplugin，需要修改配置文件neutron.conf，core_plugin=ml2需要讓ML2使用linux-bridgemechanismdriver，需要修改配置文件ml2_conf.ini，

mechanism_drivers=linuxbridge了解linuxbridge環(huán)境中的各種網(wǎng)絡(luò)設(shè)備在linuxbridge環(huán)境中，一個數(shù)據(jù)包從instance發(fā)送到物理網(wǎng)卡會經(jīng)過下面幾個類型的設(shè)備：tapinterface：命名為

tapXXXlinuxbridge：命名為

brqXXXXvlaninterface：命名為ethX.Y（X為interface的序號，Y為vlanid）vxlaninterface：命名為vxlan-Z（z是VNI）物理interface：命名為ethX（X為interface的序號）localnetworklocalnetwork的特點(diǎn)是不會與宿主機(jī)的任何物理網(wǎng)卡相連，也不關(guān)聯(lián)任何的VLANID。對于每個localnetwrok，ML2linux-bridge會創(chuàng)建一個bridge，instance的tap設(shè)備會連接

到bridge。位于同一個local

network的instance會連接

到相同的bridge，這樣

instance之間就可以通信了。localnetwork配置在ML2配置文件ml2_conf.ini中加載localtypedrivertype_drivers=local,flat,vlan,vxlan,gretenant_network_types=local創(chuàng)建第一個localnetwork確保各個節(jié)點(diǎn)上的neutornagent狀態(tài)正常。

GUI菜單為Admin->System->SystemInfomation->NeutronAgents創(chuàng)建第一個localnetworkGUI中有兩個地方可以創(chuàng)建network：Project->Network->Networks這是普通用戶在自己的tenant中創(chuàng)建network的地方Admin->Networks

這是admin創(chuàng)建network的地方創(chuàng)建localnetwork將instance連接到first_local_net創(chuàng)建2個VM，驗(yàn)證兩個VM的連通性flatnetworkflatnetwork是不帶tag的網(wǎng)絡(luò)，要求宿主機(jī)的物理網(wǎng)卡直接與linuxbridge連接，這意味著每個flatnetwork都會獨(dú)占一個物理網(wǎng)卡。flatnetwork配置在ML2配置文件ml2_conf.ini中設(shè)置flatnetwork相關(guān)參數(shù)type_drivers=local,flat,vlan,vxlan,gretenant_network_types=flat指明flat網(wǎng)絡(luò)與物理網(wǎng)卡的對應(yīng)關(guān)系[ml2_type_flat]flat_networks=default[linux_bridge]physical_interface_mappings=default:eth1創(chuàng)建flatnetwork在flatnetwork上創(chuàng)建VMDHCP服務(wù)Neutron提供DHCP服務(wù)的組件是DHCPagent，DHCPagent在網(wǎng)絡(luò)節(jié)點(diǎn)上運(yùn)行，默認(rèn)通過dnsmasq實(shí)現(xiàn)DHCP功能。配置DHCPagentDHCPagent的配置文件是dhcp_agent.ini[DEFAULT]interface_driver=erface.BridgeInterfaceDriverdhcp_driver=neutron.agent.linux.dhcp.DnsmasqLinuxNetworkNamespace在二層網(wǎng)絡(luò)上，VLAN可以將一個物理交換機(jī)分割成幾個獨(dú)立的虛擬交換機(jī)。類似地，在三層網(wǎng)絡(luò)上，Linuxnetworknamespace可以將一個物理三層網(wǎng)絡(luò)分割成幾個獨(dú)立的虛擬三層網(wǎng)絡(luò)。Neutron通過namespace為每個network提供獨(dú)立的DHCP和路由服務(wù)。每個dnsmasq進(jìn)程都位于獨(dú)立的namespace,命名為qdhcp-<networkid>。列出所有的namespace：ipnetnslist可以通過ipnetnsexec<networknamespacename><command>管理namespace。LinuxNetworkNamespaceinstance從dnsmasq獲取IP的過程在創(chuàng)建instance時，Neutron會為其分配一個port，里面包含了MAC和IP地址信息，這些信息會同步更新到dnsmasq的host文件。同時nova-compute會在libvirt.xml中設(shè)置vmVIF的MAC地址。instance獲取IP的過程如下：vm開機(jī)啟動，發(fā)出DHCPDISCOVER廣播，該廣播消息在整個flat_net中都可以被收到。廣播到達(dá)vethtap19a0ed3d-fe，然后傳送給vethpair的另一端ns-19a0ed3d-fe。dnsmasq在它上面監(jiān)聽，dnsmasq檢查其host文件，發(fā)現(xiàn)有對應(yīng)項(xiàng)，于是dnsmasq以

DHCPOFFER消息將IP（03）、子網(wǎng)掩碼（）、地址租用期限等信息發(fā)送給vm。vm發(fā)送DHCPREQUEST消息確認(rèn)接受此DHCPOFFER。dnsmasq發(fā)送確認(rèn)消息DHCPACK，整個過程結(jié)束。vlannetworkvlannetwork是帶tag的網(wǎng)絡(luò)，是實(shí)際應(yīng)用最廣泛的網(wǎng)絡(luò)類型vlannetworkvlannetwork配置在ml2_conf.ini中設(shè)置vlannetwork相關(guān)參數(shù)tenant_network_types=vlan[ml2_type_vlan]network_vlan_ranges=default:100:200[linux_bridge]physical_interface_mappings=default:eth1創(chuàng)建vlannetworkvlannetwork結(jié)構(gòu)創(chuàng)建第一個VM到vlan創(chuàng)建第二個VM到vlan創(chuàng)建第二個vlannetwork路由服務(wù)--Routing路由服務(wù)（Routing）提供跨subnet互聯(lián)互通功能，不同vlan中的兩個instance要相互通信必須借助router，可以是物理router或者虛擬router。使用物理router路由服務(wù)配置Neutron的路由服務(wù)是由l3agent提供的。除此之外，l3agent通過iptables提供firewall和floatingip服務(wù)。修改配置文件l3_agent.ini：interface_driver=erface.BridgeInterfaceDriver創(chuàng)建虛擬路由器網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)通信外部網(wǎng)絡(luò)是指租戶網(wǎng)絡(luò)以外的網(wǎng)絡(luò)，外部網(wǎng)絡(luò)不由Neutron創(chuàng)建。

租戶網(wǎng)絡(luò)是由Neutron創(chuàng)建和維護(hù)的網(wǎng)絡(luò)。連接外部網(wǎng)絡(luò)的配置為了連接外部網(wǎng)絡(luò)，需要在配置文件中告訴Neutron外部網(wǎng)絡(luò)的類型以及對應(yīng)的物理網(wǎng)卡。修改配置文件ml2_conf.ini：[ml2_type_flat]flat_networks=default,external[linux_bridge]physical_interface_mappings=default:eth1,external:eth2[ml2_type_vlan]network_vlan_ranges=default:3001:4000,external[linux_bridge]physical_interface_mappings=default:eth1,external:eth2創(chuàng)建外部網(wǎng)絡(luò)外部網(wǎng)絡(luò)是已經(jīng)存在的網(wǎng)絡(luò)，但我們還是需要在Neutron中定義外部網(wǎng)絡(luò)的對象，這樣router才知道如何將租戶網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接起來。創(chuàng)建subnet將外部網(wǎng)絡(luò)連接到router將外網(wǎng)連接到Neutron的虛擬路由器，這樣instance才能訪問外網(wǎng)。將外部網(wǎng)絡(luò)連接到router網(wǎng)絡(luò)結(jié)構(gòu)創(chuàng)建floatingIP如果需要從外網(wǎng)直接訪問instance，可以利用floatingIP。點(diǎn)擊Project->Compute->Access&Security菜單，打開FloatingIPs標(biāo)簽頁vxlannetworkVXLAN全稱VirtualeXtensibleLocalAreaNetwork，VXLAN是一種在現(xiàn)有物理網(wǎng)絡(luò)設(shè)施中支持大規(guī)模多租戶網(wǎng)絡(luò)環(huán)境的解決方案，是overlaynetwork。overlaynetwork是指建立在其他網(wǎng)絡(luò)上的網(wǎng)絡(luò)，該網(wǎng)絡(luò)中的節(jié)點(diǎn)可以看作通過虛擬（或邏輯）鏈路連接起來的，overlaynetwork在底層可能由若干物理鏈路組成，但對于節(jié)點(diǎn)，不需要關(guān)心這些底層實(shí)現(xiàn)。OpenStack支持vxlan和gre兩種overlaynetwork。VXLAN、GRE都是基于隧道技術(shù)實(shí)現(xiàn)的，是基于MAC

in

IP/UDP的方式實(shí)現(xiàn)疊加網(wǎng)絡(luò)。通過用隧道封裝的方式，將源主機(jī)發(fā)出的原始二層報(bào)文封裝后在現(xiàn)有網(wǎng)絡(luò)中進(jìn)行透明傳輸，到達(dá)目的地之后再解封裝得到原始報(bào)文，轉(zhuǎn)發(fā)給目標(biāo)主機(jī)，從而實(shí)現(xiàn)主機(jī)之間的二層通信。通過封裝和解封裝，相當(dāng)于一個大二層網(wǎng)絡(luò)（Overlay）疊加在現(xiàn)有的基礎(chǔ)網(wǎng)絡(luò)（Underlay）之上。vxlannetworkVXLAN提供與VLAN相同的以太網(wǎng)二層服務(wù)，但是擁有更強(qiáng)的擴(kuò)展性和靈活性,與VLAN相比，VXLAN有下面幾個優(yōu)勢：支持更多的二層網(wǎng)段。VLAN使用12-bit標(biāo)記VLANID，最多支持4094個VLAN，這對于大型云部署會成為瓶頸。VXLAN的ID（VNI或者VNID）則用24-bit標(biāo)記，支持16777216個二層網(wǎng)段。能更好地利用已有的網(wǎng)絡(luò)路徑。VLAN使用STP避免環(huán)路，這會導(dǎo)致有一半的網(wǎng)絡(luò)路徑被block掉。VXLAN的數(shù)據(jù)包是封裝到UDP，通過三層傳輸和轉(zhuǎn)發(fā)的，可以使用所有的路徑。VXLAN封裝和包格式VXLAN是將二層建立在三層上的網(wǎng)絡(luò)，通過將二層數(shù)據(jù)封裝到UDP的方式來擴(kuò)展數(shù)據(jù)中心的二層網(wǎng)段數(shù)量。在原始的Layer2網(wǎng)絡(luò)包前