VxLAN 技術(shù)介紹及華為VxLAN方案

VXLAN華為FusionSphere5.1共十七頁內(nèi)容(nèiróng)概覽VxLAN技術(shù)(jìshù)介紹華為VxLAN解決方案共十七頁VxLAN技術(shù)(jìshù)介紹共十七頁VxLAN的產(chǎn)生(chǎnshēng)背景

VLAN規(guī)模的限制虛擬機(jī)遷移的需求(xūqiú)TOR交換機(jī)Mac地址耗盡共十七頁技術(shù)(jìshù)簡介

VXLAN技術(shù)(jìshù)是一種大二層的虛擬網(wǎng)絡(luò)技術(shù)(jìshù)，主要的技術(shù)(jìshù)原理就是引入一個(gè)UDP格式的外層隧道，作為數(shù)據(jù)的鏈路層，而原有數(shù)據(jù)報(bào)文內(nèi)容作為隧道凈荷來傳輸，使得凈荷數(shù)據(jù)可以輕而易舉的在二三層網(wǎng)絡(luò)中傳送。VXLAN引入了三層IP組播來代替以太網(wǎng)的廣播，讓BUM（Broadcast廣播，unknownunicast，multicast）報(bào)文通過廣播方式在虛擬網(wǎng)絡(luò)中傳送。共十七頁

VxLAN標(biāo)準(zhǔn)(biāozhǔn)說明

VxLAN報(bào)文格式VTEPVXLAN網(wǎng)關(guān)共十七頁VxLAN報(bào)文虛擬網(wǎng)絡(luò)的標(biāo)識(shí)，為24bits，可以(kěyǐ)支持16M個(gè)虛擬網(wǎng)絡(luò)。EthernetHeader：包括源、目的(mùdì)VTEP的Mac地址；VLANType;EthertypeIP報(bào)文頭:目的IP地址可以是單播地址，也可以是多播地址。單播時(shí)，目的IP地址是VTEP的IP地址共十七頁VTEPVTEP(VXLANTunnelEndPoint)用來完成VXLAN報(bào)文的封裝和解封裝。VTEP與物理(wùlǐ)網(wǎng)絡(luò)相連，分配有物理(wùlǐ)網(wǎng)絡(luò)的IP地址。虛擬機(jī)中的數(shù)據(jù)報(bào)經(jīng)過VTEP封裝后就可以在Internet上傳播，VTEP接收到數(shù)據(jù)報(bào)后，對(duì)其進(jìn)行解封，然后按照一定的規(guī)則交付給后端的虛擬機(jī)。共十七頁VxLAN網(wǎng)關(guān)VxLAN網(wǎng)關(guān)可以實(shí)現(xiàn)VXLAN虛擬網(wǎng)絡(luò)(wǎngluò)之間以及虛擬網(wǎng)絡(luò)(wǎngluò)與物理網(wǎng)絡(luò)(wǎngluò)之間的通信。共十七頁

VXLAN的組播學(xué)習(xí)(xuéxí)過程----多播

組網(wǎng)準(zhǔn)備：虛擬機(jī)加入(jiārù)到同一個(gè)VXLAN，VXLAN主機(jī)加入到多播組。ARP請(qǐng)求：VM1發(fā)出ARP請(qǐng)求。包含自身MAC地址。目標(biāo)MAC地址全部置1.VTEP1封裝報(bào)文，填寫目標(biāo)IP為多播IP,源IP為VTEP1的IP。報(bào)文在VxLAN中被多播。到達(dá)VTEP2所在本地虛擬網(wǎng)絡(luò)。VTEP2對(duì)報(bào)文解封裝學(xué)習(xí)VM1MAC-VTEP的映射關(guān)系，并在本地局域網(wǎng)中廣播報(bào)文。報(bào)文到達(dá)目標(biāo)虛擬機(jī)VM2。共十七頁VXLAN的APR應(yīng)答(yìngdá)過程----單播1)目標(biāo)(mùbiāo)VM3準(zhǔn)備ARP響應(yīng)報(bào)文后向源VM1發(fā)送響應(yīng)報(bào)文;

2)VTEP2接收到VM2的響應(yīng)報(bào)文后把它封裝在IP單播報(bào)文中，并根據(jù)學(xué)習(xí)到的映射表，封裝成VTEP1的外層地址，單播發(fā)送給VTEP1;3)VTEP1接收到單播報(bào)文后，學(xué)習(xí)VM3-VTEP2之間的地址映射，并去掉隧道轉(zhuǎn)發(fā)報(bào)文給VM1；4)VM1接收到ARP應(yīng)答報(bào)文，ARP交互結(jié)束.共十七頁華為方案(fāngàn)簡介共十七頁解決方案概述(ɡàishù)華為VXLAN采用了VXLAN與VLAN兼容的方式進(jìn)行(jìnxíng)擴(kuò)展，在原有的虛擬交換機(jī)上疊加了VTEP功能，來實(shí)現(xiàn)對(duì)VXLAN虛擬網(wǎng)絡(luò)功能的支持。在虛擬交換機(jī)的管理，維護(hù)，監(jiān)控等方面，仍然延續(xù)VLAN時(shí)采用的方式，簡化用戶的操作。共十七頁同一個(gè)服務(wù)器上的兩個(gè)VM，通過vSwitch進(jìn)行通信(tōngxìn)。同一個(gè)VLAN，不同服務(wù)器上的VM，通過物理交換機(jī)進(jìn)行通信。同一個(gè)VxLAN中的兩個(gè)虛擬機(jī)通過VTEP進(jìn)行通信。共十七頁方案(fāngàn)架構(gòu)華為的VXLANVTEP是基于虛擬交換機(jī)軟件基礎(chǔ)(jīchǔ)上疊加了VTEP功能，采用OS協(xié)議棧的組播管理協(xié)議實(shí)現(xiàn)組播的加入和退出。共十七頁VXLAN配置(pèizhì)配置組播地址池；創(chuàng)建VXLAN地址池；從VXLAN的VNI池中選擇VXLANVNI；如果創(chuàng)建的是一個(gè)三層虛擬網(wǎng)絡(luò)(wǎngluò)，還需要為VXLAN虛擬網(wǎng)絡(luò)創(chuàng)建子網(wǎng)，并配置虛擬業(yè)務(wù)網(wǎng)關(guān)VSA，虛擬業(yè)務(wù)網(wǎng)關(guān)同時(shí)也是VXLAN網(wǎng)關(guān)。共十七頁內(nèi)容(nèiróng)總結(jié)VXLAN。單播時(shí)，目的IP地址是VTEP的IP地址。1)目標(biāo)VM3準(zhǔn)備ARP響應(yīng)報(bào)文后向源VM1發(fā)送響應(yīng)報(bào)文。3)VTEP1接收到單播報(bào)文后，學(xué)習(xí)VM3-VTEP2之間的地址映射，并去掉隧道轉(zhuǎn)發(fā)