Intestazione del mediatore VXLAN del pacchetto della rete che spoglia del dispositivo del rubinetto della sovrapposizione dell'inclinazione e di Ethernet di VTEP

L'intestazione del mediatore VXLAN del pacchetto della rete che spoglia della sovrapposizione dell'inclinazione, VTEP, sommerge ed impara il meccanismo

Che cosa è un VXLAN?

L'identificatore tradizionale di 802.1q VLAN ha soltanto 12 bit, in modo da significa che ci può essere un massimo di 4096 che la rete unica segments.VXLAN di due-strato si è espanta a 24 bit, che significa fino a 16 milione segmenti unici della rete di due-strato.

In odierno mondo di virtualizzazione, se ancora usate un 802.1q VLAN, la mobilità del VM è limitata all'incapsulamento del locale VLAN.With VXLAN, le strutture di dati grezzi è incapsulata come MACKINTOSH in UDP, permettendo che una connessione di rete di due-strato sia diretta attraverso una rete di tre-strato.

Allo stesso tempo, assicuri che l'indirizzo ip prima e dopo la migrazione del VM, indirizzo MAC identicamente.

Formato della struttura di VXLAN e pacchetto Mackintosh-in-IP

Secondo la figura qui sopra,

1. Oltre alla struttura di dati originale, l'intestazione esterna deve consumare i byte supplementari (la somma di parecchie intestazioni nella la figura qui sopra è abbastanza) .PS: se necessario, dobbiamo modificare il MTU dell'interfaccia del commutatore per accomodare i pacchetti di VXLAN, secondo la dimensione di pacchetto di affari.

2. Porto di fonte del UDP: Il dispositivo di VTEP è assegnato dinamicamente. Le informazioni L2/L3/L4 della testa interna sono Hash hanno calcolato.

3. Porto di destinazione del UDP: 4789 fissi.

4. IP esterno: l'indirizzo ip di fonte alla testa del IP è l'indirizzo ip della fonte VTEP e l'indirizzo ip della destinazione è l'indirizzo ip della destinazione VTEP.

5. MACKINTOSH esterno: l'indirizzo MAC di fonte alla cima del telaio di Ethernet è l'indirizzo MAC della fonte VTEP e l'indirizzo MAC della destinazione è l'indirizzo MAC del dispositivo del seguente-luppolo che arriva alla destinazione VTEP.

Qui è un esempio Ping Packet VXLAN-incapsulata reale:

Inclinazione e sovrapposizione

Metta sotto come seguire:

Inclinazione: una rete routable del IP; Topologia flessibile; È raccomandato per usare una rete con i percorsi ridondanti e per usare ECMP per raggiungere il bilanciamento del carico. Sostenga tutto il protocollo di guida - OSFP, EIGRP, IS-IS, BGP, ecc.

Ricopra come seguire:

Che cosa è il VTEP?

Poichè il nome implica, VTEP (punto finale del tunnel di Vlan) è il tunnel EndPoint.VTEP di Vlan è usato per l'imballaggio e VXLAN. disimballante allo stesso tempo, ogni VTEP USA due interfacce, una per la rete locale di lan che getta un ponte e trasmettere; L'altra è un'interfaccia del IP per il collegamento al transit network.

Per esempio, quando un pacchetto VLAN100 è inviato a VTEP via un'interfaccia LAN locale, l'identificazione 1001 di VXLAN in primo luogo è tracciata. Dopo quello, VTEP cerca il VTEP a distanza corrispondente nella Tabella di VTEP L2 basata sull'indirizzo MAC della destinazione del pacchetto originale e l'identificazione di VXLAN ha convertito appena. Se può trovarla, la pagina originale di Ethernet è incapsulata come pacchetto di VXLAN e poi è spedita attraverso l'interfaccia del IP. L'interfaccia del IP del VTEP riceve il pacchetto di VXLAN, lo disimballa per ottenere la pagina originale di Ethernet, mappe l'identificazione di VXLAN all'identificazione di VLAN, aggiunge le informazioni di VLAN 100 ed infine invia il pacchetto con la lan locale in questo modo, due la rete di VTEP VLAN 100 è equivalente al collegato a. (nota: sebbene ci sia VLAN 100, ma in effetti gli stessi nell'ambito due dell'identificazione corrispondente di identificazione VLAN di VTEP VXLAN possono essere differenti) la pagina originale di Ethernet sono incapsulati in un MACKINTOSH nel pacchetto del UDP, la trasmissione dei dati in mezzo si è trasformata in in trasmissione di VTEP, può essere fra la rete di strato di VTEP, la rete di tre strati ed ancor più complicato, ma è trasparente per VLAN 100.

Sommerga ed impari il meccanismo

1. Il terminale A richiederà il ARP del terminale B

2. Il pacchetto di ARP arriva a vtep-1 e vtep-1 lo incapsula: Intestazione di VXLAN, intestazione del UDP, intestazione esterna del IP (il IP è vtep-1, IP della destinazione è IP del gruppo di multicast dell'inclinazione), intestazione esterna di fonte del MACKINTOSH (il MACKINTOSH di fonte è vtep-1, MACKINTOSH della destinazione è MACKINTOSH del gruppo di multicast).

3. Il pacchetto è inviato a tutti i altri nodi di VTEP e questi nodi di VTEP sono dissigillati sopra la ricevuta, in modo da ottenere il pacchetto originale di richiesta di ARP.

4. Dopo, questi vteps inviano le richieste di ARP alla rete di lan del locale. Se il terminale richiesto B non è sulla rete locale di lan, il pacchetto è scartato dall'apparecchiatura terminale locale (quale l'apparecchiatura terminale collegata da vtep-3). Se il terminale richiesto B è sulla rete locale di lan, il terminale B riceve la richiesta di ARP e risponde risposta di ARP al nodo del locale vtep-2.

5. Dopo la ricezione della risposta di ARP, il terminale di collegamento B di nodo vtep-2 si incapsulerà: Intestazione di VXLAN, intestazione del UDP, intestazione esterna del IP (il IP è vtep-2, IP della destinazione è vtep-1), intestazione esterna di fonte del MACKINTOSH (il MACKINTOSH di fonte è vtep-2, MACKINTOSH della destinazione è vtep-1).

6. Dopo la ricezione del pacchetto, vtep-1 lo disimballerà ed otterrà la risposta originale di ARP, che sarà inviata al terminale A; Allo stesso tempo, con le informazioni di intestazione esterne, vtep-1 inoltre ha imparato il IP di vtep-2 ed il MACKINTOSH della B terminale, così costruendo la tavola di tracciato con MACKINTOSH di VXLAN ID+Remote VTEP IP+Remote.

7. Realizzi la spedizione successiva del unicast dei terminali A e B basati sulle informazioni di tracciato su vtep-1 e su vtep-2 e sull'uso del tunnel di VXLAN.

8. Vtep-1 può eseguire selettivamente l'agente ARP per le richieste successive di ARP del IP-b di ridurrsi sommergersi sulla rete di trasmissione.

Raccomandi il mediatore del pacchetto della rete per l'intestazione di VXLAN che spoglia nel pacchetto originale e nei meta dati

RUBINETTO NPB.pdf della rete di NT-FTAP-32QCX