HPSW2118_数据中心网络VXLAN技术介绍_ISSUE1.51.pdf

 虚拟机规模受网络规格限制  在大二层网络环境下，数据报文是通过查询MAC地址表进行二层转发，而MAC地 址表的容量限制了虚拟机的数量。  网络隔离能力限制  当前主流的网络隔离技术是VLAN或VPN （Virtual Private Network ），在大规模的 虚拟化网络中部署存在如下限制：由于IEEE 802.1Q中定义的VLAN Tag域只有12 比特，仅能表示4096个VLAN ，无法满足大二层网络中标识大量用户群的需求。  传统二层网络中的VLAN/VPN无法满足网络动态调整的需求。  虚拟机迁移范围受网络架构限制  虚拟机启动后，可能由于服务器资源等问题（如CPU过高，内存不够等），需要 将虚拟机迁移到新的服务器上。为了保证虚拟机迁移过程中业务不中断，则需要 保证虚拟机的IP地址、MAC地址等参数保持不变，这就要求业务网络是一个二层 网络，且要求网络本身具备多路径的冗余备份和可靠性。  针对大二层网络，VXLAN的提出很好地解决了上述问题。  针对虚拟机规模受网络规格限制  VXLAN将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP/MAC地址作为 外层头进行封装，对网络只表现为封装后的参数。因此，极大降低了大二层网络 对MAC地址规格的需求。  针对网络隔离能力限制  VXLAN 引入了类似VLAN ID 的用户标识，称为VXLAN 网络标识VNI （VXLAN Network ID），由24比特组成，支持多达16M （(2^24-1)/1024^2）的VXLAN段， 从而满足了大量的用户标识。  针对虚拟机迁移范围受网络架构限制  通过VXLAN构建大二层网络，保证了在虚拟迁移时虚拟机的IP地址、MAC地址等 参数保持不变。  受益  随着数据中心在物理网络基础设施上实施服务器虚拟化的快速发展，作为NVo3技术之 一的VXLAN ：  通过24比特的VNI可以支持多达16M的VXLAN段的网络隔离，对用户进行隔离和 标识不再受到限制，可满足海量租户。  除VXLAN 网络边缘设备，网络中的其他设备不需要识别虚拟机的MAC地址，减轻 了设备的MAC地址学习压力，提升了设备性能。  通过SDN控制器可简化网络操作维护，相关概念如下。  控制器（Controller）  控制器是OpenFlow协议的控制面服务器，所有的路径计算与管理都由独立的控制 器完成。  通常，刀片服务器即可作为控制器。  转发器  OpenFlow协议的转发平面设备，只处理数据转发任务。  OpenFlow协议  OpenFlow协议是SDN中的重要协议，是控制器和转发器的通信通道。控制器通过 OpenFlow协议将信息下发给转发器。  OpenFlow流表  OpenFlow流表用来指导转发器进行报文转发。转发器根据流表中的匹配项对报文 进行匹配，匹配上则执行相应的动作。如，流表的匹配域是源MAC地址，动作是 向某个端口转发，则转发器根据这个流表，对匹配这个MAC地址的报文进行向某 个端口转发的动作。  控制器通过下发流表直接控制转发器的转发行为，实现控制器对转发器的控制。  VXLAN （Virtual eXtensible Local Area Network）是VLAN扩展方案草案，采用MAC in UDP （User Datagram Protocol）封装方式，是NVo3 （Network Virtualization over Layer 3 ）中的一种网络虚拟化技术。  作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT成本、提高业务部署灵活 性、降低运维成本等优势已经得到越来越多的认可和部署。  NVE （Network Virtualization Edge）  网络虚拟边缘节点NVE ，实现网络虚拟化功