华为园区交换机vxlan技术白皮书.pdfVIP

白皮书 华为园区交换机VXLAN 技术白皮书 1 术语表 英文缩写 英文全称 中文全称 VXLAN Virtual Extensible Local Area Network 虚拟扩展局域网 NVo3 Network Virtualization over L3 三层网络虚拟化 Broadcast, Unknown unicast and BUM 广播、多播、未知单播 Multicast VNI Virtual Network Instance 虚拟网络实例 VM Virtual Machine 虚拟机 VTEP VXLAN Tunnel End Point VxLAN隧道端点 SDN Software Defined Networking 软件定义网络 2 摘要 VxLAN （Virtual eXtensible Local Area Network ） 是 应 用 于 数 据 中 心 虚 拟 化 的 一 种 NVo3(Network Virtualization over Layer 3 ) 技术，主要解决多租户接入扩展和 VM 迁移等场景应用。VxLAN 是一个在 L3 层 网络叠加 L2 层的方案，采用 MAC-in-UDP 封装来延伸 L2 层网络。每个被叠加的 L2 层被称为一个 VxLAN 段， 通过一个被称为 VxLAN 网络标识符（VNI ）的24 位段 ID 来标识，从而可以提供多达 16M 的 VxLAN 段。 3 产生背景 服务器虚拟化后，数据中心内部 VM 的数量比原有的物理机发生了数量级的变化，与之对应的虚拟机虚拟网 卡的 MAC 地址数量也相应的增加，这对原有的 LSW 交换机的地址容量能力产生了很大冲击。其次，大规模 数据中心以及公有云的场景下，原有的数据中心用来划分虚拟网络的 VLAN 技术不再能够满足需求，因为现 有 VLAN 只有 4094 个虚拟网络标识可用，远不能满足数据中心中租户隔离的需求 。另一方面，云数据中心 中虚拟机可以进行一定范围的迁移，虚拟机迁移一个基本要求是需要保持 IP 和 MAC 地址不变，因此虚拟机 只能在二层网络下迁移，如果虚拟机迁移的物理服务器和虚拟机不在同一个网络，则需要同步修改迁移目的 物理网络的 IP 地址，广播域等配置，增加了网络配置的复杂性。 VxLAN(Virtual eXtensible Local Area Network ，全称虚拟扩展局域网 ) 这一标准就是在这种背景下产生的， VxLAN 是一种进行大二层虚拟网络扩展的隧道封装技术，很好地解决了上述问题。目前这个技术已标准化 （RFC7348 ），并已经成为业界主流的虚拟网络技术之一。 图 1 服务器虚拟化示意图 一台服务器可虚拟多台虚拟机，而一台虚拟机相当于一台主机。 4 技术简介 VxLAN 是一种二层网络叠加三层网络的 NVo3 技术，主要的技术原理就是引入一种 MAC in UDP 格式的封装 报文，UDP 报文作为隧道承载层，而原有的二层数据报文内容作为隧道净荷来传输。由于外层采用了 UDP 作为传输手段，就可以让净荷数据轻而易举的在三层网络中传送。达到在三层网络上延伸二层网络的目的。 4.1VxLAN 报文的格式 Flags （8bits ） Reserved 24 bits R R R