EVPN VXLAN数据中心虚拟化技术解析.pptxVIP

EVPN VXLAN 技术解析王晨曦@北区Aug 2015目录1VXLAN介绍2EVPN介绍3EVPN+VXLAN的场景4竞争分析及总结 VXLAN 介绍数据中心虚拟化的挑战网络规模限制多租户的场景灵活的网络业务的灵活性 缩短部署时间； 降低部署成本； 实现投资保护最大4K个VLAN；庞大的MAC/ARP表大2层网络需求；灵活的VM迁移网络租户分离；业务逻辑分离；大规模部署Overlay虚拟化解决方案业务灵活性快速大规模部署网络减少企业的管理支出和资本性支出Underlay物理网络逻辑规模不用受到VLAN数限制无限扩展多租户的支持类似VRF的解决方案虚拟机的MAC/IP地址隐藏Overlay虚拟层灵活的网络服务超大规模二层提供动态、灵活的VM迁移VXLAN的报文格式MAC in UDP, 增加50B的负载，注意MTUVNI (VXLAN Network Identifier):用 24 bit ID 区分 VXLAN（最大16M VNI）目的 UDP 端口: IANA 分配的 VXLAN 端口 （VXLAN 外层隧道的目的端口号为 4789）源 UDP 端口 : 内层包头通过哈希计算得出外层 IP 头 : VTEP IP 地址VXLAN的实现方式软件VTEP: OVS L2/L3 GW 硬件VTEP: VXLAN L2 GW:QFX5100（T2）VTEP: Virtual Tunnel End PointVXLAN L2/L3 GW:MX/EX9200(Trio)、QFX10K(Q5)、QFX5110(T2+)VXLAN L2/L3 GW的部署场景Spine GWNo VXLAN requirement for DC edgeQFX10K VXLAN L3 GW at spineQFX5100 VXLAN L2 GW at leafDC edge GWLeaf GWNo VXLAN requirement for DC edgeNo VXLAN requirement for SpineQFX5110 VXLAN L2/L3 GW at leafMX/EX9200/QFX10K VXLAN L3 GW at DC edgeNo VXLAN requirement for SpineQFX5100 VXLAN L2 GW at leafLeaf L2 and Spine L3 GW 的部署场景IRB IFDVRF 1VRF 2SpineVRF_2_VSVRF_1_VSBD1BD2BD3BD4irb.4irb.1irb.3irb.2VTEP – bound to lo0.0VNID 1VNID 4VNID 2VNID 3default.vsVXLAN id是global唯一的Vlan id不同VRF可以复用，比如Vrf1:vlan id 10 map to vni 10Vrf2:vlan id 10 map to vni 20BD1BD2BD3BD4Leafvlan3vlan1vlan2vlan4VTEP – bound to lo0.0VXLAN 控制层的几种方案数据层面都一样控制层面不同NSX(OVSDB)+VXLANVXLAN OverlayEVPN+VXLANContrail(ovsdb/l3vpn/evpn)+VXLANNoneMULTICAST(underlay)+VXLAN网络协议私有controller开放controller自动发现控制层面解决了两件事：1. VTEP之间的自动发现 2.两边VTEP后面主机Mac的学习支持VXLAN产品参数QFX5100MX/EX92QFX10Kvxlan4k32k32kvtep2k8k128kMulticast group4k32k128kMAC288K1M1MARP48K1M/256K256KEVPN 介绍数据中心网络连接的几种方式专线：裸光纤、DWDM、SDH三层：IP(MPLS over GRE/VPLS over GRE)、MPLS(LDP/RSVP)二层：点到点：CCC、VPWS(BGP/LDP) 点到多点：VPLS数据中心网络互联—大二层的挑战故障域的扩展ARP、STP、BUM洪泛时延Fiber：5us/km sw:5-20us router:20-100us fw:20-300us vSphere5.0,vmotion要求5-10ms带宽 vSphere5.0，Vmotion最低要求250Mbps高可用性备份链路、备份节点负载分担多链路双向、基于流数据中心网络DCI大二层主要技术--VPLS优势：通过MPLS技术实现二层多点互通有BGP/LDP两种信令实现方式可以同MPLS TE配合使用进行流量的规划和快速收敛保护成熟并易于部署多厂商兼容劣势：数据平面MA