智慧城域网技术与实战 10.1.2 VXLAN技术.docxVIP

同学们，大家好，今天的课程是：“VXLAN技术”。

首先我们来看一下学习目标，学完本节课程后，你应该能：掌握VXLAN的相关概念，掌握VXLAN的运行机制，了解VXLAN技术的应用。

本节课主要分为三部分讲解：分别是：VXLAN的相关概念、VXLAN的运行机制，VXLAN技术的应用。

首先我们来看第一部分，VXLAN的相关概念。

Overlay网络技术，是在物理IP网络基础上建立叠加逻辑网络（OverlaylogicalNetwork），屏蔽底层物理网络的差异，实现网络资源的虚拟化，使得多个逻辑上彼此隔离的网络分区，以及多种异构的虚拟网络可以在同一个共享的物理网络基础设施上共存。对于租户来说，Underlay网络是透明的，只能感知到Overlay网络。

根据虚拟的Overlay结构，Overlay网络类型分为两种：二层Overlay网络和三层Overlay网络，两者的功能分别相当于Underlay网络中的二层和三层网络.

VXLAN（VirtualeXtensibleLocalAreaNetwork）即VLAN扩展方案。VXLAN技术将已有的物理网络作为Underlay网络，在其上构建出虚拟的二层或三层网络，即Overlay网络。VXLAN采用MACinUDP（UserDatagramProtocol）封装方式，是NVO3（NetworkVirtualizationoverLayer3）中的一种网络虚拟化技术。

这是VXLAN技术典型拓扑图，VXLAN主要涉及如下概念：NVE、VTEP、VNI、BD、VBDIF接口、VAP、网关等。

NVE指实现网络虚拟化功能的网络实体。VTEP是VXLAN隧道端点，即我们上面所说的Overlay网络中的边缘设备。封装在NVE中，用于VXLAN报文的封装和解封装。VTEP与物理网络相连，分配有物理网络的IP地址，该地址与虚拟网络无关，一对VTEP地址就对应着一个VXLAN隧道。VXLAN网络标识VNI类似VLANID，用于区分VXLAN段，不同VXLAN段的虚拟机不能直接二层相互通信。BD是VXLAN网络中转发数据报文的二层广播域。在VXLAN网络中，将VNI映射到广播域BD，BD成为VXLAN网络转发数据报文的实体。

VBDIF接口是基于BD创建的三层逻辑接口。通过VBDIF接口配置IP地址可实现不同网段的VXLAN间，以及VXLAN和非VXLAN的通信，也可实现二层网络接入三层网络。虚拟接入点VAP统一为二层子接口，用于接入数据报文。为了使VXLAN之间，以及VXLAN和非VXLAN之间能够进行通信，VXLAN引入了VXLAN网关。VXLAN网关分为：二层网关和三层网关。二层网关用于解决租户接入VXLAN虚拟网络的问题，也可用于同一VXLAN虚拟网络的子网通信。三层网关用于VXLAN虚拟网络的跨子网通信以及外部网络的访问。

如图是VXLAN报文封装格式，原始报文在封装过程中先被添加一个VXLAN帧头，再被封装在UDP报头中，使用承载网络的IP、MAC地址作为外层头进行封装。

接下来看第二部分，VXLAN的运行机制。

在设备上部署VXLAN网络时，需要分别对下行接入业务选择部署以及上行VXLAN隧道建立部署，两者部署完成后，报文就能在VXLAN网络中进行转发。因此，VXLAN运行机制可以概括为：报文识别、隧道建立以及报文转发。报文识别，是在VXLAN网络中，将VNI以1:1方式映射到广播域BD。当报文到达VTEP后，VTEP只要能够识别出报文所属的BD，就能够选择正确的VXLAN隧道进行转发。VTEP有两种方式识别报文所属的VXLAN：分别是基于VLAN识别和基于报文流封装类型识别。

基于报文识别，是根据网络规划在VTEP上建立VLAN与BD的一对一或多对一的映射。这样，当VTEP收到业务侧报文后，根据VLAN与BD以及BD与VNI的对应关系即能够选择相应的VXLAN隧道进行转发。

报文的流封装类型可概括地分为携带指定VLANTag与不携带VLANTag两种。基于此，在VTEP连接下行业务的物理接口上创建二层子接口，并配置二层子接口对报文的不同处理方式，同时将二层子接口与BD进行一一映射。这样业务侧报文到达VTEP后，即会进入指定的二层子接口。VTEP即能够根据二层子接口与BD的映射关系，以及BD与VNI的映射关系，选择正确的VXLAN隧道进行报文转发。这是基于报文流封装类型识别

不同流封装类型的二层子接口对报文的缺省处理方式不同，常见的有三种，不同流封装类型的二层子接口对报文的处理方式也不同。

这是基于报文流封装类型识别报文所属的VXLAN的一个实例，如图所示，VTEP基于物理接口GE0/0/1配置了两个子接口（GE1/0/1.1和GE1/0/1.2)