VXLAN-het Pakketmakelaar van het Kopbal Ontdoende van Netwerk met VTEP-Berichtoverdracht via Multicast

Network Packet Broker VXLAN Header Stripping VTEP berichtoverdracht via Multicast

Het onderliggende netwerk van vxlan is drielaags en het uitzendadres kan het drielaags netwerk niet oversteken, dus alle vtep-berichten die naar het vxlan-netwerk worden verzonden, kunnen alleen multicast zijn.

Het adresproces van de tegenovergestelde virtuele machine MAC is als volgt:

De virtuele machine A links onderaan zou berichten moeten sturen naar de virtuele machine B rechts onderaan via het vxlan-netwerk

1- A stuurt een ARP-verzoek (IP van verzoek B) in uitzendmodus en de bron MAC is mac-a.

2- VTEP1 capsuleert ARP-verzoek als vxlan-bericht, dat multicast is naar multicastgroep 239.1.1.1De bron MAC is het MAC-adres mac-1 van VTEP1, de bestemming MAC is het multicast MAC-adres 00:015E:01:01:01, is het bron-IP-adres het IP-adres ip-1 van VTEP1, en het bestemming-IP-adres het multicast-adres 239.1.1.1.

3- Nadat VTEP2(VTEP3) het vxlan-bericht ontvangt, wordt de buitenste vxlan-header verwijderd en wordt het broadcast ARP-verzoek in het netwerk van de tweede laag verzonden,en het drievoudige van Mac-a VNI ip-1 wordt geleerd.

4- Na ontvangst van het ARP-verzoek stuurt B het ARP-antwoord via unicast, met MAC-adres mac-b als bron MAC van B, en leert de ARP-tabel ip-a mac-a.

5- Wanneer VTEP2 de ARP-respons van B ontvangt, plus de vxlan-header, kent VTEP2 al de informatie van virtuele machine A en VTEP1 en stuurt het vxlan-bericht via unicast.Het IP-adres van bestemming is het IP-adres van VTEP1 ip-a, is het bron-IP zijn eigen IP-adres ip-b, en VNI leert VNI 10.

6- VTEP1 ontvangt het unicast vxlan bericht verzonden door VTEP2 en leert de mac-b VNI ip-2 triplet informatie van virtuele machine B en VTEP2.

7- VTEP1 verwijdert de vlxan-kop van het vxlan-bericht en stuurt het ARP-respons naar a. Wanneer de virtuele machine A het ARP-respons ontvangt, zal het het MAC-adres van de virtuele machine B van bestemming weten.

Verspreid besturingscentrum

In het virtuele machine- en containerscenario, wanneer de virtuele machine of container nog geen netwerkcommunicatie heeft gestart, kunnen we zijn IP en MAC weten,het gedistribueerde controlecentrum bewaart deze informatieBovendien houdt het besturingscentrum bij welke vteps er in elk vxlan-netwerk zijn en wat de adressen van die vteps zijn.vtep kan direct vragen stellen en koppen toevoegen bij het verzenden van een bericht, zonder multicasting naar het netwerk.

In het algemeen zal er een agent aan het knooppunt van elke vtep zijn, die zal communiceren met het besturingscentrum om de informatie te verkrijgen die door vtep nodig is en vtep op een of andere manier te vertellen.Concrete praktijken zijn afhankelijk van de specifieke uitvoering, kan de implementatie de verschillende informatie bijwerken naar de vtep, zoals zijn ehrs (Head End Replication) hebben net de multicastgroep vervangen door meerdere enkele uitzendingen,naamlijk de multicast groep alle vertellen vtep vtep IP-adres, niet het verzenden van multicast dergelijke vragen, maar voor elke vtep groep stuurt een enkele uitzending wen;Sommige implementaties gewoon vertellen de vtep bestemming virtuele machine MAC-adres informatie;Sommige implementaties vertellen het MAC-adres het overeenkomstige vtep IP-adres.

Het maakt ook een verschil als je het VTEP vertelt.

Er zijn twee manieren:

Push: het is gebruikelijk om vtep te vertellen zodra je de triplet informatie van de virtuele machine kent (zelfs als een vtep deze informatie niet kan gebruiken,omdat de virtuele machine die het beheert niet met dit adres zal communiceren), meestal is op dit moment de eerste mededeling niet plaatsgevonden;

Vraag: een andere manier is om de agent op een bepaalde manier te informeren wanneer de vtep de informatie in de eerste communicatie nodig heeft, en dan vertelt de agent de vtep-informatie op dit moment.

De gegevensoverdracht

Nadat het ARP-verzoek is beantwoord, kent A het MAC-adres van B en stuurt het gegevens naar B. VTEP1 ontvangt het pakket van A,en controleert of A en B dezelfde VNI met MAC-adres gebruiken (anders is een VXLAN-gateway vereist). VTEP1 kent de informatie van B en VTEP2 al, voert de VXLAN-pakketincapsulatie rechtstreeks uit en levert deze vervolgens aan het bovenste aangesloten apparaat voor overdracht (UDP-bericht).

Het intermediate-transmissieproces is het gewone IP-pakkettransmissieproces.

Objective VTEP controleert het VNI na ontvangst van het vxlan-bericht. Als het consistent is met het VNI van B, zal het het pakket in de vxlan-header ontpakken en naar B sturen voor verwerking.Voor A en BHet is net als communiceren binnen een lokaal netwerk..

Network Packet Broker aanbevelen voor het verwijderen van VXLAN-kopjes in originele pakketten en metadata

NT-FTAP-32QCX Netwerk TAP NPB.pdf