VxLAN（Virtual Extensible LAN）是一种网络虚拟化技术，用于在物理网络上创建虚拟网络。它主要用于在大规模数据中心环境中实现虚拟化网络的隔离和扩展。VxLAN通过在现有的IP网络上封装以太网帧来实现这一目标，从而使虚拟机（VM）能够跨物理主机和数据中心进行通信。

了解VxLAN，学习静态/分布式VxLAN的配置_虚拟网络

VxLAN 的基本概念

  1. VxLAN Header: VxLAN 在原始以太网帧的前面添加一个24字节的VxLAN头部。这个头部包含了VxLAN网络标识符（VNI），用于区分不同的VxLAN网络。
  2. VNI (VxLAN Network Identifier): VNI 是一个24位的标识符，用于在VxLAN网络中标识不同的虚拟网络。一个VxLAN网络可以有多达16,777,216（2^24）个VNI。
  3. Overlay Network: VxLAN 在数据包的外部封装一个原始的以太网帧，形成了一个称为Overlay的虚拟网络。Overlay 网络可以在物理网络之上创建多个虚拟网络。
  4. Underlay Network: 物理网络，即原始的IP网络，用于传输VxLAN封装的数据包。

静态 VxLAN 配置

静态 VxLAN 配置是一种较简单的配置方式，适用于小型或测试环境。你需要在每个 VTEP（VxLAN Tunnel End Point）上手动配置映射关系。

  1. 配置 VTEP 接口：
  • 配置每个 VTEP 的 IP 地址。
  • 配置 VxLAN 隧道接口，分配 VNI。
  1. 配置 VLAN 映射：
  • 将 VLAN 映射到对应的 VNI。
  1. 配置静态隧道：
  • 手动指定对端 VTEP 的 IP 地址。

分布式 VxLAN 配置

分布式 VxLAN 配置适用于大型网络环境，它自动化了 VxLAN 隧道的建立和维护。通常通过控制平面协议（如 BGP EVPN）来实现。

  1. 配置控制平面协议（例如 BGP EVPN）：
  • 配置 VTEP 支持 EVPN。
  • 设置 EVPN 路由器，进行地址学习和分发。
  1. 配置 VxLAN 接口：
  • 配置每个 VTEP 的 VxLAN 隧道接口。
  • 设置 VNI 和映射关系。
  1. 配置 VLAN 和 VNI 映射：
  • 配置 VLAN 到 VNI 的映射关系。
  • 配置任何必要的 QoS 或其他网络策略。

示例配置

下面是一个简化的配置示例：

静态 VxLAN 配置示例：

# 配置 VTEP1
interface Vxlan1
  vxlan id 10
  bridge-group my_bridge

interface Vlan10
  no shutdown
  ip address 192.168.1.1 255.255.255.0

# 配置 VTEP2
interface Vxlan1
  vxlan id 10
  bridge-group my_bridge

interface Vlan10
  no shutdown
  ip address 192.168.1.2 255.255.255.0

分布式 VxLAN 配置示例：

# 配置 BGP EVPN
router bgp 65001
  neighbor 192.168.1.1 remote-as 65001
  address-family l2vpn evpn
    advertise-all-vni

# 配置 VxLAN
interface Vxlan1
  vxlan id 10
  bridge-group my_bridge

interface Vlan10
  no shutdown
  ip address 192.168.1.1 255.255.255.0

参考资料

  • RFC 7348: VxLAN 标准定义
  • Cisco 或其他厂商的文档: 提供设备特定的配置步骤和示例

理解 VxLAN 和其配置方法有助于设计和维护复杂的虚拟化网络。静态配置适用于较简单的环境，而分布式配置提供了更强的扩展性和灵活性。