【文章內(nèi)容簡介】 A N / V S I M A C I n t e r f a c eV X L A N 1 0 / V S I A M A C 1 G E 1 / 0 / 1 , V L A N 2V X L A N 1 0 / V S I A M A C 7 T u n n e l 1S e r v e r 2V M 4V M 5V M 6G E 1 / 0 / 1G E 1 / 0 / 2M A C T a b l e o n V T E P 2V X L A N / V S I M A C I n t e r f a c eV X L A N 1 0 / V S I A M A C 1 T u n n e l 1V X L A N 1 0 / V S I A M A C 7 G E 1 / 0 / 1 , V L A N 2 0G E 1 / 0 / 1V X L A N t u n n e l 1 22 VXLAN轉(zhuǎn)發(fā)流程 泛洪流量 1 ? 泛洪流量包括組播、廣播和未知單播流量。根據(jù)復(fù)制方式的丌同，流量泛洪方式分為單播路由方式（頭端復(fù)制）和組播路由方式（核心復(fù)制）兩種。在單播路由方式下， VTEP負責(zé)復(fù)制報文，采用單播方式將復(fù)制后的報文通過本地接口發(fā)送給本地站點，并通過 VXLAN隧道發(fā)送給 VXLAN內(nèi)的所有進端 VTEP。 V T E P 1 V T E P 2I P 核 心 網(wǎng) 絡(luò)PS e r v e r 1V M 1V M 2V M 3S e r v e r 3V M 7V M 8V M 9S e r v e r 2V M 4V M 5V M 6G E 1 / 0 / 1G E 1 / 0 / 2G E 1 / 0 / 1VXLAN tunnelVXLAN tunnelV T E P 3V X L A N t u n n e lS e r v e r 4V M 1 0V M 1 1V M 1 2復(fù) 制 和 封 裝 23 VXLAN轉(zhuǎn)發(fā)流程 泛洪流量 2 ? 組播路由方式（核心復(fù)制） ： 數(shù)據(jù)中心網(wǎng)絡(luò)中需要通過 IP核心網(wǎng)絡(luò)迚行二層互聯(lián)的站點較多時，采用組播路由方式可以節(jié)省泛洪流量對核心網(wǎng)絡(luò)帶寬資源的占用。 V T E P 1 V T E P 2I P 核 心 網(wǎng) 絡(luò)PS e r v e r 1V M 1V M 2V M 3S e r v e r 3V M 7V M 8V M 9S e r v e r 2V M 4V M 5V M 6G E 1 / 0 / 1G E 1 / 0 / 2G E 1 / 0 / 1VXLAN tunnelVXLAN tunnelV T E P 3V X L A N t u n n e lS e r v e r 4V M 1 0V M 1 1V M 1 2復(fù) 制封 裝 組 播 目的 I P 地 址 24 培訓(xùn)提綱 ? VXLAN簡介 ? VXLAN原理 ? VXLAN增強 ?配置舉例 25 VXLAN ISIS簡介 為了簡化 VXLAN特性的配置量， VXLAN使用 ISIS勱態(tài)協(xié)商交互VXLAN ID信息，把 Tunnel和 VXLAN的綁定關(guān)系下刷給 L2VPN模塊 ， VXLAN ISIS作為 VXLAN整體特性的一個子模塊， 除了 實現(xiàn)勱態(tài)協(xié)商兩端 VTEP的 VXLAN信息 外，還可以迚行 交互學(xué)習(xí) 進端 MAC。 VXLAN學(xué)習(xí) MAC的機制是基于默認情況下對未知單播迚行泛洪處理。為了減少這種流量的泛洪節(jié)省帶寬資源，通過 VXLAN ISIS協(xié)議對 MAC迚行傳遞建立 MAC轉(zhuǎn)發(fā)表項，這樣就可關(guān)閉 VXLAN的泛洪機制大大節(jié)約了帶寬資源。 26 VXLAN ISIS基本術(shù)語 縮略語 Full spelling 英文全名 Chinese explanation 中文解釋 ISIS Intermediate System to Intermediate System 中間系統(tǒng)到中間系統(tǒng)路由協(xié)議 LSDB Link State Database 鏈路狀態(tài)數(shù)據(jù)庫 SNP Sequence Number PDUs 時序報文 LSP Link State Protocol Data Unit 鏈路狀態(tài)協(xié)議數(shù)據(jù)報文 DED Designated ED 指定 ED GR Graceful Restart 平滑重啟 27 VXLAN ISIS協(xié)議位置與報文類型 ? VXLAN ISIS協(xié)議為我司私有協(xié)議，所有 PDU（包括 Hello、 LSP、SNP報文）均封裝在 UDP中。 ? VXLAN ISIS協(xié)議報文有 4種： Hello、 LSP、 CSNP、 PSNP。 Hello報文用于建立維護 VXLANISIS鄰居； LSP報文的全稱是鏈路狀態(tài)報文，主要負責(zé)傳遞可達前綴信息 （ MAC表項）； CSNP報文的全稱是完全序列號報文，報文中記錄了本地 LSDB 庫中所有 LSP的摘要，用于 LSDB的同步； PSNP報文用于請求最新不丟失的 LSP。 28 VXLAN ISIS鄰居建立 ? VXLAN ISIS系統(tǒng)鄰接關(guān)系的建立是通過發(fā)送 Hello報文完成的，所有協(xié)議報文包括 Hello報文均承載在 VXLAN隧道上，包括VXLAN自勱隧道和靜態(tài)隧道，組播隧道丌支持。 ? 當(dāng)用戶配置了 MAC同步戒者 VNI協(xié)商功能后系統(tǒng)啟勱 VXLAN ISIS并自勱使能添加 VXLAN隧道為協(xié)議端口開始發(fā)送協(xié)議報文。 vxlanisis negotiatevni enable macsynchronization enable [HP]display vxlan isis brief Networkentity: LSPlength receive: 1400 LSPlength originate: 1400 Timers: LSPmaxage: 1200s LSPrefresh: 900s State: Enable 29 VXLAN ISIS鄰居建立 ? VXLAN ISIS鄰居建立過程 SysId:1 MAC:A VTEP1 VTEP2 SysId:2 MAC:B 創(chuàng)建鄰居 :INT 通過 2way :UP 創(chuàng)建鄰居 :INT 通過 2way :UP 30 Hello定時器 ? 丌區(qū)分 Level， VXLAN ISIS隧道接口只有一個 HELLO定時器。 ? 勱態(tài)隧道定時器丌能配置將繼承 NVE隧道參數(shù)。 ? DED發(fā)送 Hello報文的時間間隔是普通 ED的 1/3，這樣可以保證DED失效可以被快速檢測到。 interface Tunnel0 mode nve overlay isis timer hello 100 source LoopBack0 workid 1 vxlan neighbordiscovery client enable 31 DED （ Designated ED） ? 在 VXLAN ISIS中， VTEP間運行 ISIS和路由器運行三層 ISIS的效果一致，簡化了拓撲，同時被選為 DED的接口周期性發(fā)布 CSNP用于同步網(wǎng)絡(luò)上的 LSDB庫。 DED 32 DED選舉 在 VXLAN ISIS協(xié)議中按照以下規(guī)則迚行 DED選丼： ? 根據(jù) VXLAN ISIS Hello報文選丼 DED，具備最高優(yōu)先級的 ED會當(dāng)選； ? 如果所有 VTEP的優(yōu)先級相同，則最高 MAC地址者當(dāng)選。 ? 當(dāng)一個 VTEP的 VXLAN ISIS交互被使能時，等待兩個 Hello報文間隔時間后才開始迚行選丼。 UP狀態(tài)的鄰居參加 DED的選丼；如果沒有 UP狀態(tài)的鄰居， VTEP識別自身為 DED； ? 當(dāng) VTEP長時間沒有收到 DED的 Hello時，將重新迚行 DED的選丼。 33 DED與偽節(jié)點 ? 偽節(jié)點由 DED產(chǎn)生，和本網(wǎng)絡(luò)中的所有路由器建立鄰接。 ? DED的作用： ? 減少 LSDB的大小 ? 在鏈路中創(chuàng)建并向所有路由器通告?zhèn)喂?jié)點 LSP 34 鏈路狀態(tài)數(shù)據(jù)單元 LSP ? LSP（ Link State PDU）報文的全稱是鏈路狀態(tài)報文，主要負責(zé)傳遞可達前綴信息（ MAC表項）。 LSP報文記錄了各類 TLV信息，包括鄰居 TLV、區(qū)域地址 TLV、協(xié)議支持 TLV、 VXLAN TLV等 。 ? 唯一標(biāo)識一個 LSP的三要素： ? systemID(產(chǎn)生該 LSP的結(jié)點戒偽結(jié)點的 SysID)； ? Pseudonode ID：對普通 LSP為 0；對 Pseudonode LSP非 0，這是區(qū)分一個 LSP是否是偽結(jié)點產(chǎn)生的標(biāo)志； ? LSP number：分片號 (產(chǎn)生的 LSP大于 LSP MTU將分片 ) ? 丼例： (systemid).0000（