VXLAN

定义

VXLAN(Virtual eXtensible LAN,RFC 7348)是一种网络虚拟化封装技术,将原始二层以太网帧封装在 UDP(目的端口 4789)之上传输,在三层网络上构建逻辑二层网络(Overlay)。

原理

每个虚拟网络由 24 位的 VNI(VXLAN Network Identifier)标识,可提供约 1677 万个隔离网段,远超 VLAN 的 4096 个。封装与解封装由 VTEP(VXLAN Tunnel Endpoint)完成,VTEP 可以是物理交换机,也可以是服务器上的虚拟交换机。控制面早期依赖组播泛洪学习,现代部署普遍采用 BGP EVPN 分发 MAC 与 IP 可达性信息。

应用

VXLAN 解决了云数据中心多租户隔离、虚拟机跨三层网络热迁移时保持 IP 不变等问题,是 Spine-Leaf 架构上构建大二层的主流方案,被 OpenStack、Kubernetes 网络插件及各厂商 SDN 方案广泛采用。