中文 



深入理解VXLAN：变革网络虚拟化

更新于 2024年09月14日 by

 95

当今快速发展的数据中心和云计算环境中，网络灵活性和可扩展性变得尤为重要。传统的网络分段技术，如虚拟局域网（VLAN），在过去得到了广泛应用，但其局限性在数据中心规模不断扩大以及多租户需求日益增长的背景下愈发明显。由于VLAN存在数量限制、管理复杂度高及跨数据中心部署困难等问题，促使网络架构师寻求更先进的解决方案。在这种背景下，VXLAN技术得以发展并受到青睐。

本文将深入探讨VXLAN的工作原理、优势以及如何解决传统VLAN的局限性，为网络工程师和数据中心经理提供有效的工具来应对复杂的网络需求。通过理解和应用VXLAN技术，您将能够构建更加灵活、高效和可扩展的网络基础设施，以满足未来不断增长的网络需求。

什么是VXLAN？

VXLAN是一种网络虚拟化技术，旨在解决传统VLAN（虚拟局域网）的局限性。通过在L3网络基础设施之上构建L2覆盖网络，VXLAN实现了更高的可扩展性和灵活性。具体来说，VXLAN作为一种增强网络灵活性与可扩展性的方案，能够在数据中心和云计算环境中的不同网络设备间建立起虚拟连接，从而突破了传统网络技术的界限。

VXLAN解决了传统VLAN在规模上的局限。传统VLAN使用12位的标识符，因此只能支持最多4096个VLAN ID。而 VXLAN 则使用24位ID（VXLAN网络标识符，VNI），能够提供高达1600万个唯一的标识符。这种显著的扩展能力对于大型数据中心至关重要，因为它们需要管理和隔离大量的虚拟网络。

其次，VXLAN在L3网络之上扩展了L2网络。通过将以太网帧封装在UDP（用户数据报协议）数据包中，VXLAN使L2网络能够跨越不同的L3网络。这种封装方式不仅增强了网络的灵活性，还简化了数据中心之间的网络配置和管理。

此外，VXLAN非常适用于多租户环境，比如云数据中心。每个租户可以拥有自己独立的VXLAN段，确保不同租户之间的流量相互隔离，增强安全性。同时，VXLAN支持虚拟机的移动性。当一个虚拟机从一个物理主机迁移到另一个物理主机时，只要新主机在相同的VXLAN段中，虚拟机可以保留原始IP地址并继续正常通信，而不受影响。

VXLAN的工作原理

VXLAN的工作机制依赖于VXLAN隧道端点（VTEP）设备，这些设备负责对VXLAN数据包进行封装和解封装。VTEP设备通过将VXLAN VNI映射到物理网络接口，实现不同网络之间的通信。虽然最初的VXLAN标准未指定控制平面，但许多实例使用诸如BGP EVPN（边界网关协议以太网虚拟专用网络）等协议来分发MAC地址和IP信息，以提高效率和可扩展性。以下是VXLAN工作机制的详细解释：

1. VXLAN隧道端点（VTEP））

VXLAN的工作依赖于VXLAN隧道端点（VTEP）。VTEP是负责VXLAN封装和解封装的设备，通常是交换机、路由器或服务器。每个VTEP具有唯一的IP地址，充当VXLAN隧道的终端。

2. VXLAN数据包封装

当设备（如虚拟机）发送以太网帧时，这些帧首先到达VTEP。VTEP将这些以太网帧封装在一个VXLAN数据包中。VXLAN数据包包括以下部分：

原始以太网帧：需要传输的数据。
VXLAN报头：包含24位VXLAN网络标识符（VNI），用于标识不同的VXLAN段。
UDP报头：VXLAN使用UDP（用户数据报协议）作为传输协议。
IP报头：包含源和目的VTEP的IP地址。
外部以报头：用于在物理网络上传输封装的数据包。

3. 数据包传输

封装的VXLAN数据包通过L3网络（IP网络）进行传输。由于VXLAN数据包封装在UDP中，因此可以通过支持IP的任何网络基础设施进行路由和传输。

4. VXLAN数据包解封装

当VXLAN数据包到达目的地VTEP时，目的地VTEP解封装数据包。它从UDP和VXLAN头部中提取原始以太网帧，并将其转发给目的设备（如目的虚拟机）。这样，VXLAN在L3网络上实现了L2连接。

5. MAC地址学习

VXLAN使用“泛洪和学习”方法来管理MAC地址表。当VTEP收到一个未知的MAC地址时，它将该数据包泛洪到VXLAN段中的所有其他VTEP。这样其他VTEP可以学习到新的MAC地址并将其添加到自己的MAC地址表中。

6. 控制平面

尽管最初的VXLAN标准主要依赖数据平面的泛洪和学习机制，但现代VXLAN的实现通常使用控制平面协议，如BGP EVPN来分发MAC地址和IP信息。这种方法提高了效率和可扩展性，减少了泛洪流量，并提供了更好的网络管理能力。

VXLAN

VLAN vs VXLAN

VLAN（虚拟局域网）和VXLAN（虚拟可扩展局域网）都是旨在提高网络资源利用率和管理效率的网络虚拟化技术，但它们在规模、技术实现和应用场景上有所不同：

标识空间

VLAN使用12位VLAN ID，理论上支持高达4096个不同的VLAN，广泛适用于中小型网络。
VXLAN使用24位VNI（VXLAN网络标识符），可支持最多1600万个虚拟网络，较大程度上扩展L2网络的规模，适用于大规模云环境。

工作原理和封装

VLAN通过在以太网帧中插入802.1Q标签实现汇聚层（数据链路层）网络的逻辑隔离。
VXLAN使用MAC-in-UDP封装，将原始以太网帧封装在UDP报文中，然后通过接入层（网络层）传输。这使得VXLAN可以跨越三层网络边界，并实现更广泛的网络虚拟化。

网络规模和隔离

VLAN隔离基于物理交换机上的端口配置，通常限制在单个广播域内。
VXLAN通过隧道技术（通常在VTEP之间，即VXLAN隧道端点）在多个物理交换机之间创建L2网络，实现更灵活的逻辑隔离和跨子网通信。

带宽效率和网络延迟

在传统网络中，VLAN可能受到生成树协议（STP）的限制，导致一些网络路径被阻塞，影响带宽利用效率。
VXLAN可以绕过STP限制，并充分利用所有网络链路，提高带宽效率，因为它封装在UDP中，并通过IP网络传输。尽管封装过程会引入一定的额外延迟，但这种影响通常在现代高速网络中是可以接受的。

应用场景

VLAN适用于较小规模的网络分段，比如企业内部部门之间的隔离。
总之，VLAN和VXLAN各有侧重点。VLAN是网络分段的基本手段，而VXLAN是基于VLAN的扩展，为大规模、多租户环境提供更强大的网络虚拟化能力。

总之，VLAN和VXLAN各有侧重点。VLAN是网络分段的基本手段，而VXLAN是基于VLAN的扩展，为大规模、多租户环境提供更强大的网络虚拟化能力。

EVPN-VXLAN组合

EVPN（以太网虚拟专用网络）是一种利用BGP（边界网关协议）提供可扩展和高效的L2和L3 VPN服务的网络技术。当EVPN与VXLAN结合时，为现代网络提供了强大的解决方案。EVPN确保了高效的MAC地址分发、可扩展性以及对L2和L3服务的支持，而VXLAN通过封装和L3叠加网络提供了广泛的网络分段和灵活性。这两者的结合实现了可扩展、高效和灵活的网络设计，非常适合大规模、多租户环境，如数据中心和云基础设施。

使用传统VLAN的挑战

在现代网络环境中使用传统VLAN面临的主要挑战包括：

扩展性限制：传统VLAN只能支持4096个VLAN ID，难以满足大型数据中心和云环境的需求。
配置和管理复杂性：每个交换机上的VLAN需要手动配置，容易出现错误，并增加管理负担。
多租户环境：为每个租户配置独立的VLAN复杂，而且数量限制使得隔离和安全管理变得困难。
网络拓扑限制：传统VLAN受物理网络拓扑的限制，难以扩展到远程数据中心或跨多个站点。
虚拟机迁移困难：如果两个数据中心的VLAN不一致，虚拟机迁移会导致网络中断和配置复杂。
冗余和负载均衡复杂性：实现冗余和负载均衡需要复杂的配置，例如生成树协议（STP），可能导致网络瓶颈和性能问题。
广播域扩展问题：随着VLAN扩展，广播和洪泛流量增加，影响网络性能和稳定性。
管理和监控困难：在大型网络中，VLAN管理和流量监控更加困难，故障排除也更为复杂。

VXLAN如何解决这些问题？

VXLAN通过提供更灵活和可扩展的网络虚拟化解决了传统VLAN面临的许多问题。以下是关于VXLAN如何解决这些挑战：

1. 可扩展性限制

大量的VLAN ID：VXLAN使用24位VXLAN网络标识符（VNI）支持高达1600万个唯一标识符，远远超过传统VLAN的4096个ID限制。这使得VXLAN能够满足大型数据中心和云环境中大规模网络分段的需求。

2. 配置和管理复杂性

自动化和集中管理：VXLAN可以与控制平面协议（如BGP EVPN）配合使用，自动分发MAC地址和IP地址，简化网络配置和管理。这降低了手动配置错误和管理复杂性。

3. 多租户环境

强隔离和安全性：VXLAN的高达1600万个VNI允许为每个租户创建独立的虚拟网络，确保租户之间的流量隔离并增强安全性。同时，VXLAN可以更轻松地在多租户环境中实现网络管理和安全策略。

4. 网络拓扑限制

L2覆盖L3网络：VXLAN通过将L2以太网帧封装在L3 IP数据包中，将L2网络扩展至L3网络基础设施。这使得网络能够跨越不同数据中心和地理位置，而不受物理网络拓扑的限制。

5. 虚拟机迁移困难

无缝迁移：由于VXLAN可以在数据中心之间的L2网络上运行，虚拟机可以在不更改IP地址和网络配置的情况下在不同物理主机之间无缝迁移。这极大简化了虚拟机迁移的过程，并降低了网络中断的风险。

6. 冗余和负载均衡复杂性

简化负载均衡和冗余：VXLAN利用IP网络的负载均衡和冗余功能，减少对复杂的生成树协议（STP）的依赖。这简化了网络配置，提高了网络的韧性和性能。

7. 广播域扩展问题

减少广播流量：VXLAN可以通过控制平面协议（如BGP EVPN）优化广播、未知单播和组播流量的处理，减少洪泛流量，提高网络性能和稳定性。

8. 管理和监控困难

增强的可见性和管理工具：VXLAN支持更先进的网络管理和监控工具，提供更好的网络可见性和故障排除能力。使用控制平面协议，MAC地址和IP地址信息可以进行集中管理，简化故障排除过程。

通过这些措施，VXLAN为现代数据中心和云环境提供了强大的网络虚拟化解决方案。

飞速（FS）数据中心VXLAN网络解决方案

飞速（FS）提供基于EVPN-VXLAN构建的数据中心网络架构。该架构包括以下部分：

基础网络：这部分包括两个防火墙和两个VXLAN网关。防火墙用于保护内部网络免受外部威胁，并控制入站和出站流量。VXLAN网关负责将VXLAN隧道连接到底层物理网络。
EVPN-VXLAN网络：这个区域包含两个核心交换机（脊交换机），通过MLAG互连，以提供高可用性和负载均衡。这些交换机是数据中心的核心，负责路由和转发数据包。
叶交换机：这些设备位于服务器和核心交换机之间，为服务器提供接入服务。它们通常具有高端口密度和低延迟，以处理大量的服务器流量。

在整体设计上，该解决方案采用分层结构，即由基础网络、EVPN-VXLAN网络和叶交换机组成的三层模型。这种设计有助于提高网络性能、扩展性和管理效率。同时，利用VRF（虚拟路由转发）和OSPF等技术可以实现不同服务之间的隔离和路由信息共享，确保网络的安全性和灵活性。

VXLAN