VXLAN是大二層網(wǎng)絡(luò)中廣泛使用的隧道技術(shù)，在源網(wǎng)絡(luò)設(shè)備與目的網(wǎng)絡(luò)設(shè)備之間建立一條邏輯VXLAN隧道，將報文經(jīng)過封裝后通過VXLAN隧道轉(zhuǎn)發(fā)。

VXLAN有什么價值

滿足海量租戶通過24比特的VNI支持多達(dá)16M的VXLAN段的網(wǎng)絡(luò)隔離，可滿足海量租戶。

提升設(shè)備性能

除網(wǎng)絡(luò)邊緣設(shè)備，其他設(shè)備無需識別虛擬機(jī)的MAC地址，減輕了設(shè)備的MAC地址學(xué)習(xí)壓力，提升了設(shè)備性能。

物理和虛擬網(wǎng)絡(luò)解耦采用MACin UDP封裝來延伸二層網(wǎng)絡(luò)，實現(xiàn)物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)解耦，租戶可以無限制的規(guī)劃自己的虛擬網(wǎng)絡(luò)。

VXLAN如何工作

設(shè)備之間通過VXLAN隧道進(jìn)行通信， VXLAN隧道由一對VTEP確定。如下圖所示，在兩臺TOR交換機(jī)（VTEP）之間建立了一條VXLAN隧道，TOR交換機(jī)將服務(wù)器發(fā)出的原始數(shù)據(jù)幀加以“包裝”，好讓原始報文可以在承載網(wǎng)絡(luò)（比如IP網(wǎng)絡(luò)）上傳輸。當(dāng)?shù)竭_(dá)目的服務(wù)器所連接的TOR交換機(jī)后，離開VXLAN隧道，并將原始數(shù)據(jù)幀恢復(fù)出來，繼續(xù)轉(zhuǎn)發(fā)給目的服務(wù)器。

什么是VXLAN EVPN

最初的VXLAN方案（RFC7348）中沒有定義控制平面，是手工配置VXLAN隧道，然后通過數(shù)據(jù)平面的流量泛洪的方式進(jìn)行VTEP發(fā)現(xiàn)和主機(jī)信息學(xué)習(xí)的。這種方式實現(xiàn)上較為簡單，但是會導(dǎo)致網(wǎng)絡(luò)中存在很多泛洪流量、網(wǎng)絡(luò)擴(kuò)展起來困難。為了解決上述問題，在VXLAN中引入了EVPN作為VXLAN的控制平面，即通過VXLAN EVPN路由傳遞VTEP地址和主機(jī)信息，把原本依賴數(shù)據(jù)平面的VTEP發(fā)現(xiàn)和主機(jī)信息學(xué)習(xí)轉(zhuǎn)移到控制平面。

用EVPN作為VXLAN的控制平面具有以下優(yōu)勢：

可實現(xiàn)VTEP自動發(fā)現(xiàn)、VXLAN隧道自動建立，從而降低網(wǎng)絡(luò)部署、擴(kuò)展的難度。

EVPN可以同時發(fā)布二層MAC信息和三層路由信息。

可以減少網(wǎng)絡(luò)中的泛洪流量。

編輯：jq