VXLAN

VXLAN es una tecnología de virtualización de redes. Como herramienta importante para la virtualización de redes moderna, puede crear redes virtuales sobre la infraestructura de red existente y resolver las limitaciones de VLAN en implementaciones a gran escala. En este artículo, le ayudaré a comprender qué es VXLAN y sus características, para ayudarle a tener una comprensión más profunda de VXLAN.

Qué es VXLAN

VXLAN significa Virtual Extensible Local Area Network, que es el estándar de tecnología de virtualización de redes del IETF. Construye múltiples redes virtuales independientes basadas en la red física, lo que permite que varios usuarios diferentes compartan distintas redes virtuales en la misma red física. El tráfico de red de estas redes virtuales está aislado, y cada usuario no puede ver el tráfico de red de otro usuario. Por ejemplo, la red física es un gran espacio, y VXLAN lo divide en espacios privados independientes. Todo lo que hay en el espacio privado solo lo conoce el usuario. Cada VXLAN es como un segmento de red privado en una red física compartida.

Cómo funciona VXLAN

El protocolo de tunelización VXLAN permite la creación de subredes de Capa 2 virtualizadas en una red física de Capa 3 al encapsular tramas Ethernet de Capa 2 en paquetes UDP de Capa 4, cada uno con un identificador de red VXLAN (VNI) único. La encapsulación y desencapsulación de paquetes la gestiona un endpoint de túnel VXLAN (VTEP), que puede ser un dispositivo de red independiente, como un router o switch físico, o un switch virtual que se ejecuta en un servidor. El VTEP encapsula la trama Ethernet en un paquete VXLAN y la envía a través de la red IP o de Capa 3 al VTEP de destino, que luego desencapsula el paquete y lo reenvía al servidor de destino. Para los dispositivos que no pueden actuar como VTEP de forma independiente, como los servidores bare metal, algunos VTEP de hardware (como switches y routers Juniper específicos) pueden encargarse de la encapsulación y desencapsulación de paquetes. Además, VTEP también puede implementarse en un host hipervisor (como una máquina virtual basada en kernel (KVM)) para admitir directamente entornos virtualizados. Este tipo de VTEP se denomina VTEP de software.

Ventajas clave de VXLAN

Debido a que VXLAN encapsula tramas Ethernet de capa 2 en paquetes UDP de capa 4, puede operar en cualquier entorno de red que admita el transporte UDP. La ubicación física y la distancia geográfica de los nodos de red subyacentes serán un factor manejable siempre que el punto de terminación del túnel VXLAN (VTEP) pueda reenviar correctamente los paquetes UDP desde el extremo de encapsulación hasta el extremo de desencapsulación.

Cuando VXLAN se utiliza junto con EVPN, los operadores pueden crear redes virtuales utilizando puertos en cualquier switch físico que admita el estándar en la misma red de capa 3. Por ejemplo, un operador puede seleccionar un puerto del switch A, dos puertos del switch B y otro puerto del switch C para crear una red virtual. Para todos los dispositivos conectados, esta red parece una única red física. Los dispositivos que se unan a la red virtual no podrán ver ningún tráfico en otras VXLAN ni la estructura de red subyacente.

Aplicación de VXLAN

La arquitectura Spine-Leaf se implementa en la red del centro de datos para crear un centro de datos basado en VXLAN. Al agregar MLAG, se puede mejorar la fiabilidad de la arquitectura de red y garantizar su rendimiento óptimo. Al mismo tiempo, VXLAN puede garantizar una implementación flexible de una amplia gama de migraciones de máquinas virtuales y servicios de usuario. VXLAN puede satisfacer requisitos de red más amplios y complejos en aplicaciones como grandes centros de datos y computación en la nube.

Conclusión

Como parte clave de la arquitectura de red moderna, VXLAN proporciona mayor flexibilidad y escalabilidad para grandes centros de datos y aplicaciones de computación en la nube, y también aporta métodos de gestión más convenientes a los proveedores de servicios de red. Divide la red física en diferentes redes virtuales, cada una de las cuales no interfiere con las demás y no puede ver los datos de otras redes virtuales, lo que garantiza la seguridad del usuario y evita fugas de privacidad. Si tiene alguna pregunta sobre VXLAN, no dude en ponerse en contacto con los ingenieros CCIE/HCIE de QSFPTEK en [email protected].