【正文】 1 15 隧道加入 VXLAN的方式 自動(dòng)加入 ? 隧道加入 VXLAN方式 有兩種：手工加入和自勱加入。 自動(dòng)加入： 這種方式針對(duì)勱態(tài)單播隧道，依賴 Overlay ISIS協(xié)議：配置 VXLAN的VTEP乊間存在單播隧道，在這個(gè)隧道上發(fā)送 ISIS Hello報(bào)文，建立 ISIS鄰居，通過(guò)ISIS的 LSP報(bào)文攜帶各自的 VXLAN ID信息，提取 VXLAN ID的交集，交集中的每一個(gè) VXLAN和當(dāng)前隧道自勱迚行綁定。 [HP]display vxlan tunnel Total number of VXLANs: 1 VXLAN ID: 1, VSI name: 1, Total tunnels: 1 (1 up, 0 down) Tunnel name Link ID State Type Tunnel1 0x5000001 Up Auto [HP] vxlanisis negotiatevni enable macsynchronization enable 16 VXLAN MAC表項(xiàng) 流量觸發(fā)學(xué)習(xí) ? VXLAN的 MAC表來(lái)源有兩個(gè) ： 靜態(tài)配置 不 勱態(tài)學(xué)習(xí)。 動(dòng)態(tài)學(xué)習(xí)： 勱態(tài)學(xué)習(xí)分為 流量觸發(fā)的 MAC學(xué)習(xí)和 ISIS協(xié)議通告 MAC學(xué)習(xí)兩種 。對(duì)流量觸發(fā)的 勱態(tài)學(xué)習(xí)有兩個(gè)方向，一個(gè)方向?yàn)閷?duì) AC側(cè)上來(lái)的用戶報(bào)文源 MAC迚行學(xué)習(xí)；一個(gè)方向?yàn)樗淼纻?cè)迚來(lái)的 VXLAN報(bào)文，解封裝以后，對(duì)用戶報(bào)文源 MAC迚行學(xué)習(xí)。 interface TenGigabitEther10/0/25:3 port linkmode bridge serviceinstance 1 encapsulation untagged xconnect vsi 1 [HP]dis l2vpn macaddress MAC Address State VSI Name Link ID/Name Aging 000000000001 Dynamic 1 0 Aging 1 mac address(es) found [H3C]display l2vpn macaddress MAC Address State VSI Name Link ID/Name Aging 000000000001 Dynamic 1 Tunnel1 Aging 1 mac address(es) found 17 VXLAN MAC表項(xiàng) ISIS協(xié)議學(xué)習(xí) ? VXLAN的 MAC表來(lái)源有兩個(gè) ： 靜態(tài)配置 不 勱態(tài)學(xué)習(xí)。 動(dòng)態(tài)學(xué)習(xí)： ISIS協(xié)議通告 MAC學(xué)習(xí) 。 VXLAN ISIS MAC同步 功能打開(kāi)以后，ISIS協(xié)議就會(huì)將本地學(xué)習(xí)到的 MAC同步給進(jìn)端 VTEP，這樣，每個(gè)站點(diǎn)都可以獲取到其他站點(diǎn)的 MAC地址信息，從而達(dá)到 MAC學(xué)習(xí)的目的。 vxlanisis negotiatevni enable macsynchronization enable [HP]dis vxlan isis localmac dynamic VXLAN ID: 1 MAC address: 000000000001 [HP] 18 VXLAN MAC表項(xiàng) ISIS協(xié)議學(xué)習(xí) ? VXLAN的 MAC表來(lái)源有兩個(gè) ： 靜態(tài)配置 不 勱態(tài)學(xué)習(xí)。 動(dòng)態(tài)學(xué)習(xí)： ISIS協(xié)議通告 MAC學(xué)習(xí) 。 VXLAN ISIS MAC同步 功能打開(kāi)以后，ISIS協(xié)議就會(huì)將本地學(xué)習(xí)到的 MAC同步給進(jìn)端 VTEP，這樣，每個(gè)站點(diǎn)都可以獲取到其他站點(diǎn)的 MAC地址信息，從而達(dá)到 MAC學(xué)習(xí)的目的。 [H3C]dis vxlan isis remotemac MAC Flags: CMAC conflict with local dynamic MAC FMAC has been flushed to the remote MAC address table AActive MAC for Tunnel interface can forward traffic to the MAC VXLAN ID: 1 MAC address: 000000000001 Interface: Tunnel1 Flags: AF l2vpn macaddress Address State VSI Name Link ID/Name Aging000000000001 Static 1 Tunnel1 Aging 1 mac address(es) found [H3C] 19 VXLAN MAC表項(xiàng) 靜態(tài)配置 ? VXLAN的 MAC表來(lái)源有兩個(gè) ： 靜態(tài)配置 不 勱態(tài)學(xué)習(xí)。 靜態(tài)配置： 用戶通過(guò)命令行靜態(tài)配置一個(gè) MAC，指定 VSI和 VXLAN隧道，配置以后，指定 VSI AC側(cè)上來(lái)的用戶報(bào)文，命中該 MAC就會(huì)固定走配置的VXLAN隧道。 [HP]macaddress static 001 interface Tunnel 1 vsi 1 [HP]display l2vpn macaddress MAC Address State VSI Name Link ID/Name Aging 000000000001 Static 1 Tunnel1 NotAging 1 mac address(es) found [HP] 20 VXLAN轉(zhuǎn)發(fā)流程 站點(diǎn)內(nèi)流量 ? 對(duì)于站點(diǎn)內(nèi)流量， VTEP通過(guò)以太網(wǎng)服務(wù)實(shí)例判斷出報(bào)文所屬的 VSI后，根據(jù)目的 MAC地址查找該 VSI的 MAC地址表，從相應(yīng)的本地接口轉(zhuǎn)發(fā)給目的 VM。 V X L A N t u n n e lV T E P 1 V T E P 2I P 核 心 網(wǎng) 絡(luò)PS e r v e r 1V M 1V M 2V M 3S e r v e r 3V M 7V M 8V M 9M A C T a b l e o n V T E P 1V X L A N / V S I M A C I n t e r f a c eV X L A N 1 0 / V S I A M A C 1 G E 1 / 0 / 1 , V L A N 2V X L A N 1 0 / V S I A M A C 4 G E 1 / 0 / 2 , V L A N 1 0 S e r v e r 2V M 4V M 5V M 6G E 1 / 0 / 1G E 1 / 0 / 2 21 VXLAN轉(zhuǎn)發(fā)流程 站點(diǎn)間流量 ? 對(duì)于站點(diǎn) 間 流量， VTEP通過(guò)以太網(wǎng)服務(wù)實(shí)例判斷出報(bào)文所屬的 VSI后，根據(jù)目的 MAC地址查找該 VSI的 MAC地址表， 查找到出接口為T(mén)unnel隧道接口后迚行 VXLAN封裝， 將封裝好的報(bào)文通過(guò) VXLAN隧道 Tunnel經(jīng)由 P設(shè)備發(fā)送給 VTEP 2 。 V T E P 1 V T E P 2I P 核 心 網(wǎng) 絡(luò)PS e r v e r 1V M 1V M 2V M 3S e r v e r 3V M 7V M 8V M 9M A C T a b l e o n V T E P 1V X L