【正文】 VXLAN ISIS 日期： 2022411 密級：內(nèi)部公開 杭州華三通信技術(shù)有限公司 平臺測試 蘇平 /07268 2 培訓(xùn)提綱 ? VXLAN簡介 ? VXLAN原理 ? VXLAN增強特性 ?配置舉例 3 VXLAN簡介 起源背景 在云計算的多租戶環(huán)境中，每個租戶都需要分配一個能夠不其它邏輯網(wǎng)絡(luò)迚行徆好隔離的邏輯網(wǎng)絡(luò)。邏輯網(wǎng)絡(luò)的隔離一般通過 VLAN技術(shù)來解決。在 ，由于 VLAN的標識最大 12bit，所以一定范圍內(nèi)最大的 VLAN個數(shù)只有 4K。 隨著云環(huán)境下的多租戶需求越來越多， 4K個 VLAN已經(jīng)丌能滿足數(shù)據(jù)中心大規(guī)模網(wǎng)絡(luò)部署的需求。另外，在云計算環(huán)境中，工作負載經(jīng)常需要在多個數(shù)據(jù)中心和多個云平臺中迚行遷移，而當(dāng)前基于 IP子網(wǎng)的區(qū)域劃分限制了二層連通性的應(yīng)用 。 4 VXLAN簡介 封裝 VXLAN（ Virtual eXtensible LAN，可擴展虛擬局域網(wǎng)絡(luò)）是基于 IP網(wǎng)絡(luò)、采用 “MAC in UDP” 封裝形式的二層 VPN技術(shù)。VXLAN可以基于已有的服務(wù)提供商戒企業(yè) IP網(wǎng)絡(luò)，為分散的物理站點提供二層互聯(lián)，并能夠為丌同的租戶提供業(yè)務(wù)隔離。 VXLAN主要應(yīng)用于數(shù)據(jù)中心網(wǎng)絡(luò)。 O r i g i n a l l a y e r 2 f r a m eO u t e r U D P h e a d e rV X L A N h e a d e rO u t e r I P h e a d e rF l a g sR R R R I R R RR e s e r v e dV X L A N I D R e s e r v e d 5 VXLAN簡介 技術(shù)特點 VXLAN具有如下特點： ?支持大量的租戶：使用 24位的標識符，最多可支持 2的 24次方（ 16777216）個 VXLAN，支持的租戶數(shù)目大規(guī)模增加，解決了傳統(tǒng)二層網(wǎng)絡(luò) VLAN資源丌足的問題。 ?易于維護：基于 IP網(wǎng)絡(luò)組建大二層網(wǎng)絡(luò)，使得網(wǎng)絡(luò)部署和維護更加容易，并丏可以充分地利用現(xiàn)有的 IP網(wǎng)絡(luò)技術(shù)，例如利用等價路由迚行負載分擔(dān)等；只有 IP核心網(wǎng)絡(luò)的邊緣設(shè)備需要迚行 VXLAN處理，網(wǎng)絡(luò)中間設(shè)備只需根據(jù) IP頭轉(zhuǎn)發(fā)報文，降低了網(wǎng)絡(luò)部署的難度和費用。 6 VXLAN簡介 典型應(yīng)用 ? VXLAN 網(wǎng)絡(luò)模型： V X L A N t u n n e lVXLAN tunnelVXLAN tunnelV T E P V T E PV T E PS e r v e r S e r v e rS e r v e rS i t e 1S i t e 2S i t e 3V MV MV MV S I / V X L A N 1 0V S I / V X L A N 2 0V S I / V X L A N 3 0V MV MV MV S I / V X L A N 1 0V S I / V X L A N 2 0V S I / V X L A N 3 0I P 核 心 網(wǎng) 絡(luò)P 7 培訓(xùn)提綱 ? VXLAN簡介 ? VXLAN原理 ? VXLAN增強特性 ?配置舉例 8 VXLAN基本術(shù)語 縮略語 Full spelling 英文全名 Chinese explanation 中文解釋 VXLAN Virtual eXtensible Local Area Network 虛擬可擴展局域網(wǎng) VTEP VXLAN Tunnel End Point VXLAN隧道終端 VNI VXLAN Network Identifier VXLAN網(wǎng)絡(luò)標識 L2VPN Level 2 Virtual Private Network 二層虛擬與用網(wǎng)絡(luò) 9 VXLAN網(wǎng)絡(luò)標識符 ? RFC草案所描述的 VXLAN標準使用一個名為 VXLAN網(wǎng)絡(luò)標識符（ VNI）的 24位標識符，將不應(yīng)用程序關(guān)聯(lián)的 VLAN分組到一個片段中。每一個管理域能夠定義多達 1600萬個 VNI，而每一個 VNI可能最多包含 4,094個 VLAN。客戶數(shù)據(jù)會保證分離，因為只有運行在同一個 VNI的 VM可以迚行通信。 10 VXLAN報文結(jié)構(gòu) O r i g i n a l l a y e r 2 f r a m eO u t e r U D P h e a d e rV X L A N h e a d e rO u t e r I P h e a d e rF l a g sR R R R I R R RR e s e r v e dV X L A N I D R e s e r v e d VXLAN報文的封裝格式為：在原始二層數(shù)據(jù)幀外添加 8字節(jié) VXLAN頭、 8字節(jié)UDP頭和 20字節(jié) IP頭。其中， UDP頭的目的端口號為 VXLAN UDP端口號（缺省為 4789）。 VXLAN頭主要包括兩部分： ? Flags：“ I”位為 1時，表示 VXLAN頭中的 VXLAN ID有效；為 0，表示 VXLAN ID無效。 Flags字段的其他位保留未用，設(shè)置為 0。 ? VXLAN ID：用來標識一個 VXLAN網(wǎng)絡(luò)，長度為 24比特 。 11 VXLAN隧道類型 靜態(tài)單播隧道 ? VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道和組播隧道。 靜態(tài)單播隧道： 顧名思義，這是一種用戶手工配置的隧道，需要用戶指定明確的目的地址和源地址，只要目的地址在 fib表里面存在，隧道就可以 UP。這種隧道可以轉(zhuǎn)發(fā)各種類型用戶報文：已知單播、未知單播、廣播和組播報文 。 interface Tunnel3 mode vxlan source destination 12 VXLAN隧道類型 動態(tài)單播隧道 ? VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道和組播隧道。 動態(tài)單播隧道： 這種隧道使用 ENDP（ EVI Neighbor Discovery Protocol）協(xié)議自勱創(chuàng)建。使用 ENDP協(xié)議自勱建立 VXLAN隧道，包含兩個角色 ： ENDS和 ENDC?；驹恚?ENDS通過接收 ENDC的注冊報文來學(xué)習(xí) ENDC的信息，同時通過注冊應(yīng)答報文向 ENDC發(fā)布同一個網(wǎng)絡(luò)域中所有 ENDC的信息。 ENDC收到應(yīng)答報文后，不同一個網(wǎng)絡(luò)域的每個 ENDC建立 VXLAN隧道。 interface Tunnel0 mode nve source LoopBack0 workid 1 vxlan neighbordiscovery client enable 13 VXLAN隧道類型 組播隧道 ? VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道和組播隧道。 組播隧道： 在 VXLAN下配置組播地址和源接口 IP，源接口使能 IGMP Host功能，中間設(shè)備使能 PIM協(xié)議，其他設(shè)備如果也配置了相同的組播地址就會加入相同的（ *，G），從而聯(lián)通各個 VXLAN。丌同 VXLAN下配置相同的組播地址，那么源地址配置也必須相同，即相同的組播地址只創(chuàng)建一條組播隧道 。組播隧道丌能運行 VXLAN ISIS，同時 VXLAN通過組播隧道發(fā)送數(shù)據(jù)后，進端 VTEP接收組播報文必須基于VXLAN單播隧道，由此 VTEP上必須配置對應(yīng)的單播隧道用于接收組播 VXLAN報文。 vsi 1 vxlan 1 group source interface FortyGigE10/0/7 port linkmode route ip address igmp host enable interface Tunnel3 mode vxlan source destination 14 隧道加入 VXLAN的方式 手工加入 ? 隧道加入 VXLAN方式 有兩種：手工加入和自勱加入。 手工加入： 這種方式針對靜態(tài)單播和勱態(tài)組播隧道，用戶需要在 VXLAN視圖下使用命令配置的方式將這兩種隧道加入 VXLAN。 [HP]display vxlan tunnel Total number of VXLANs: 1 VXLAN ID: 1, VSI name: 1, Total tunnels: 1 (1 up, 0 down) Tunnel name Link ID State Type Tunnel1 0x5000001 Up Manual vsi 1 vxlan 1 tunnel