VXLAN華為FusionSphere5.1VXLAN華為FusionSphere5.11內(nèi)容概覽VxLAN技術(shù)介紹華為VxLAN解決方案內(nèi)容概覽VxLAN技術(shù)介紹2VxLAN技術(shù)介紹VxLAN技術(shù)介紹3VxLAN的產(chǎn)生背景

VLAN規(guī)模的限制虛擬機遷移的需求TOR交換機Mac地址耗盡VxLAN的產(chǎn)生背景VLAN規(guī)模的限制4技術(shù)簡介

VXLAN技術(shù)是一種大二層的虛擬網(wǎng)絡技術(shù)，主要的技術(shù)原理就是引入一個UDP格式的外層隧道，作為數(shù)據(jù)的鏈路層，而原有數(shù)據(jù)報文內(nèi)容作為隧道凈荷來傳輸，使得凈荷數(shù)據(jù)可以輕而易舉的在二三層網(wǎng)絡中傳送。VXLAN引入了三層IP組播來代替以太網(wǎng)的廣播，讓BUM（Broadcast廣播，unknownunicast，multicast）報文通過廣播方式在虛擬網(wǎng)絡中傳送。技術(shù)簡介VXLAN技術(shù)是一種大二層的虛擬網(wǎng)絡技術(shù)，主要的技5

VxLAN標準說明

VxLAN報文格式VTEPVXLAN網(wǎng)關(guān)

VxLAN標準說明

VxLAN報文格式6VxLAN報文虛擬網(wǎng)絡的標識，為24bits，可以支持16M個虛擬網(wǎng)絡。EthernetHeader：包括源、目的VTEP的Mac地址；VLANType;EthertypeIP報文頭:目的IP地址可以是單播地址，也可以是多播地址。單播時，目的IP地址是VTEP的IP地址VxLAN報文虛擬網(wǎng)絡的標識，為24bits，可以支持16M7VTEPVTEP(VXLANTunnelEndPoint)用來完成VXLAN報文的封裝和解封裝。VTEP與物理網(wǎng)絡相連，分配有物理網(wǎng)絡的IP地址。虛擬機中的數(shù)據(jù)報經(jīng)過VTEP封裝后就可以在Internet上傳播，VTEP接收到數(shù)據(jù)報后，對其進行解封，然后按照一定的規(guī)則交付給后端的虛擬機。VTEPVTEP(VXLANTunnelEndPoin8VxLAN網(wǎng)關(guān)VxLAN網(wǎng)關(guān)可以實現(xiàn)VXLAN虛擬網(wǎng)絡之間以及虛擬網(wǎng)絡與物理網(wǎng)絡之間的通信。VxLAN網(wǎng)關(guān)VxLAN網(wǎng)關(guān)可以實現(xiàn)VXLAN虛擬網(wǎng)絡之間9

VXLAN的組播學習過程----多播

組網(wǎng)準備：虛擬機加入到同一個VXLAN，VXLAN主機加入到多播組。ARP請求：VM1發(fā)出ARP請求。包含自身MAC地址。目標MAC地址全部置1.VTEP1封裝報文，填寫目標IP為多播IP,源IP為VTEP1的IP。報文在VxLAN中被多播。到達VTEP2所在本地虛擬網(wǎng)絡。VTEP2對報文解封裝學習VM1MAC-VTEP的映射關(guān)系，并在本地局域網(wǎng)中廣播報文。報文到達目標虛擬機VM2。

VXLAN的組播學習過程----多播

組網(wǎng)準備：虛擬機加10VXLAN的APR應答過程----單播1)目標VM3準備ARP響應報文后向源VM1發(fā)送響應報文;

2)VTEP2接收到VM2的響應報文后把它封裝在IP單播報文中，并根據(jù)學習到的映射表，封裝成VTEP1的外層地址，單播發(fā)送給VTEP1;3)VTEP1接收到單播報文后，學習VM3-VTEP2之間的地址映射，并去掉隧道轉(zhuǎn)發(fā)報文給VM1；4)VM1接收到ARP應答報文，ARP交互結(jié)束.VXLAN的APR應答過程----單播1)目標VM3準備A11華為方案簡介華為方案簡介12解決方案概述華為VXLAN采用了VXLAN與VLAN兼容的方式進行擴展，在原有的虛擬交換機上疊加了VTEP功能，來實現(xiàn)對VXLAN虛擬網(wǎng)絡功能的支持。在虛擬交換機的管理，維護，監(jiān)控等方面，仍然延續(xù)VLAN時采用的方式，簡化用戶的操作。解決方案概述華為VXLAN采用了VXLAN與VLAN兼13同一個服務器上的兩個VM，通過vSwitch進行通信。同一個VLAN，不同服務器上的VM，通過物理交換機進行通信。同一個VxLAN中的兩個虛擬機通過VTEP進行通信。同一個服務器上的兩個VM，通過vSwitch進行通信。14方案架構(gòu)華為的VXLANVTEP是基于虛擬交換機軟件基礎上疊加了VTEP功能，采用OS協(xié)議棧的組播管理協(xié)議實現(xiàn)組播的加入和退出。方案架構(gòu)華為的VXLANVTEP是基于虛擬交換機軟件基礎上15VXLAN配置配置組播地址池；創(chuàng)建VXLAN地址池；從VXLAN的VNI池中選擇VXLANVNI；如果創(chuàng)建的是一個三層虛擬網(wǎng)絡，還需要為VXLAN虛擬網(wǎng)絡創(chuàng)建子網(wǎng)，并配置虛擬業(yè)務網(wǎng)關(guān)VSA，虛擬業(yè)務網(wǎng)關(guān)同時也是VXLAN網(wǎng)關(guān)。VXLAN配置16VXLAN華為FusionSphere5.1VXLAN華為FusionSphere5.117內(nèi)容概覽VxLAN技術(shù)介紹華為VxLAN解決方案內(nèi)容概覽VxLAN技術(shù)介紹18VxLAN技術(shù)介紹VxLAN技術(shù)介紹19VxLAN的產(chǎn)生背景

VLAN規(guī)模的限制虛擬機遷移的需求TOR交換機Mac地址耗盡VxLAN的產(chǎn)生背景VLAN規(guī)模的限制20技術(shù)簡介

VXLAN技術(shù)是一種大二層的虛擬網(wǎng)絡技術(shù)，主要的技術(shù)原理就是引入一個UDP格式的外層隧道，作為數(shù)據(jù)的鏈路層，而原有數(shù)據(jù)報文內(nèi)容作為隧道凈荷來傳輸，使得凈荷數(shù)據(jù)可以輕而易舉的在二三層網(wǎng)絡中傳送。VXLAN引入了三層IP組播來代替以太網(wǎng)的廣播，讓BUM（Broadcast廣播，unknownunicast，multicast）報文通過廣播方式在虛擬網(wǎng)絡中傳送。技術(shù)簡介VXLAN技術(shù)是一種大二層的虛擬網(wǎng)絡技術(shù)，主要的技21

VxLAN標準說明

VxLAN報文格式VTEPVXLAN網(wǎng)關(guān)

VxLAN標準說明

VxLAN報文格式22VxLAN報文虛擬網(wǎng)絡的標識，為24bits，可以支持16M個虛擬網(wǎng)絡。EthernetHeader：包括源、目的VTEP的Mac地址；VLANType;EthertypeIP報文頭:目的IP地址可以是單播地址，也可以是多播地址。單播時，目的IP地址是VTEP的IP地址VxLAN報文虛擬網(wǎng)絡的標識，為24bits，可以支持16M23VTEPVTEP(VXLANTunnelEndPoint)用來完成VXLAN報文的封裝和解封裝。VTEP與物理網(wǎng)絡相連，分配有物理網(wǎng)絡的IP地址。虛擬機中的數(shù)據(jù)報經(jīng)過VTEP封裝后就可以在Internet上傳播，VTEP接收到數(shù)據(jù)報后，對其進行解封，然后按照一定的規(guī)則交付給后端的虛擬機。VTEPVTEP(VXLANTunnelEndPoin24VxLAN網(wǎng)關(guān)VxLAN網(wǎng)關(guān)可以實現(xiàn)VXLAN虛擬網(wǎng)絡之間以及虛擬網(wǎng)絡與物理網(wǎng)絡之間的通信。VxLAN網(wǎng)關(guān)VxLAN網(wǎng)關(guān)可以實現(xiàn)VXLAN虛擬網(wǎng)絡之間25

VXLAN的組播學習過程----多播

組網(wǎng)準備：虛擬機加入到同一個VXLAN，VXLAN主機加入到多播組。ARP請求：VM1發(fā)出ARP請求。包含自身MAC地址。目標MAC地址全部置1.VTEP1封裝報文，填寫目標IP為多播IP,源IP為VTEP1的IP。報文在VxLAN中被多播。到達VTEP2所在本地虛擬網(wǎng)絡。VTEP2對報文解封裝學習VM1MAC-VTEP的映射關(guān)系，并在本地局域網(wǎng)中廣播報文。報文到達目標虛擬機VM2。

VXLAN的組播學習過程----多播

組網(wǎng)準備：虛擬機加26VXLAN的APR應答過程----單播1)目標VM3準備ARP響應報文后向源VM1發(fā)送響應報文;

2)VTEP2接收到VM2的響應報文后把它封裝在IP單播報文中，并根據(jù)學習到的映射表，封裝成VTEP1的外層地址，單播發(fā)送給VTEP1;3)VTEP1接收到單播報文后，學習VM3-VTEP2之間的地址映射，并去掉隧道轉(zhuǎn)發(fā)報文給VM1；4)VM1接收到ARP應答報文，ARP交互結(jié)束.VXLAN的APR應答過程----單播1)目標VM3準備A27華為方案簡介華為方案簡介28解決方案概述華為VXLAN采用了VXLAN與VLAN兼容的方式進行擴展，在原有的虛擬交換機上疊加了VTEP功能，來實現(xiàn)對VXLAN虛擬網(wǎng)絡功能的支持。在虛擬交換機的管理，維護，監(jiān)控等方面，仍然延續(xù)VLAN時采用的方式，簡化用戶的操作。解決方案概述華為VXLAN采用了VXLAN與VLAN兼29同一個服務器上的兩個VM，通過vSwitch進行通信。同一個VLAN，不同服務器上的VM，通過物理交換機進行通信。同一個VxLAN中的兩個虛擬機通過VTEP進行通信。同一個服務器上的兩個VM，通過vSwitch進行通信。30方案架構(gòu)華為的VXLANVTEP是基于虛擬交換機軟件基礎上疊加了VTEP功能，采用