VXLAN

VXLAN est une technologie de virtualisation de réseau. En tant qu’outil important de la virtualisation moderne des réseaux, elle permet de créer des réseaux virtuels sur l’infrastructure réseau existante et de résoudre les limitations du VLAN dans les déploiements à grande échelle. Dans cet article, je vous aiderai à comprendre ce qu’est VXLAN et quelles sont ses caractéristiques, afin de vous permettre d’avoir une compréhension plus approfondie de VXLAN.

Qu’est-ce que VXLAN

VXLAN signifie Virtual Extensible Local Area Network, qui est la norme technologique de virtualisation de réseau de l’IETF. Il construit plusieurs réseaux virtuels indépendants basés sur le réseau physique, permettant à plusieurs utilisateurs différents de partager différents réseaux virtuels sur le même réseau physique. Le trafic réseau de ces réseaux virtuels est isolé, et chaque utilisateur ne peut pas voir le trafic réseau d’un autre utilisateur. Par exemple, le réseau physique est un grand espace, et VXLAN le divise en espaces privés indépendants. Tout ce qui se trouve dans l’espace privé n’est connu que de l’utilisateur. Chaque VXLAN est comme un segment de réseau privé dans un réseau physique partagé.

Comment fonctionne VXLAN

Le protocole de tunnellisation VXLAN permet la création de sous-réseaux de couche 2 virtualisés sur un réseau physique de couche 3 en encapsulant les trames Ethernet de couche 2 dans des paquets UDP de couche 4, chacun avec un identifiant de réseau VXLAN (VNI) unique. L’encapsulation et la désencapsulation des paquets sont assurées par un point de terminaison de tunnel VXLAN (VTEP), qui peut être un équipement réseau autonome tel qu’un routeur ou un commutateur physique, ou un commutateur virtuel fonctionnant sur un serveur. Le VTEP encapsule la trame Ethernet dans un paquet VXLAN et l’envoie via le réseau IP ou de couche 3 au VTEP cible, qui désencapsule ensuite le paquet et le transmet au serveur cible. Pour les appareils qui ne peuvent pas agir indépendamment comme VTEP, tels que les serveurs bare metal, certains VTEP matériels (comme des commutateurs et routeurs Juniper spécifiques) peuvent gérer l’encapsulation et la désencapsulation des paquets. En outre, le VTEP peut également être implémenté dans un hôte hyperviseur (tel qu’une machine virtuelle basée sur le noyau (KVM)) afin de prendre directement en charge les environnements virtualisés. Ce type de VTEP est appelé VTEP logiciel.

Principaux avantages de VXLAN

Comme VXLAN encapsule les trames Ethernet de couche 2 dans des paquets UDP de couche 4, il peut fonctionner dans tout environnement réseau prenant en charge le transport UDP. L’emplacement physique et la distance géographique des nœuds du réseau sous-jacent seront un facteur gérable tant que le point de terminaison du tunnel VXLAN (VTEP) pourra transférer correctement les paquets UDP de l’extrémité d’encapsulation à l’extrémité de décapsulation.

Lorsque VXLAN est utilisé conjointement avec EVPN, les opérateurs peuvent créer des réseaux virtuels en utilisant des ports sur n’importe quel commutateur physique prenant en charge la norme dans le même réseau de couche 3. Par exemple, un opérateur peut sélectionner un port du commutateur A, deux ports du commutateur B et un autre port du commutateur C pour créer un réseau virtuel. Pour tous les appareils connectés, ce réseau ressemble à un seul réseau physique. Les appareils rejoignant le réseau virtuel ne pourront voir aucun trafic dans d’autres VXLAN ni la structure du réseau sous-jacent.

Application du VXLAN

L’architecture Spine-Leaf est déployée dans le réseau du centre de données pour réaliser un centre de données basé sur VXLAN. En ajoutant MLAG, la fiabilité de l’architecture réseau peut être renforcée et ses performances optimales peuvent être garanties. Dans le même temps, VXLAN peut assurer le déploiement flexible d’un large éventail de migrations de machines virtuelles et de services utilisateur. VXLAN peut répondre à des exigences réseau plus vastes et plus complexes dans des applications telles que les grands centres de données et le cloud computing.

Conclusion

En tant qu’élément clé de l’architecture réseau moderne, VXLAN offre une plus grande flexibilité et une meilleure évolutivité pour les grands centres de données et les applications de cloud computing, et apporte également des méthodes de gestion plus pratiques aux fournisseurs de services réseau. Il divise le réseau physique en différents réseaux virtuels, chacun n’interférant pas avec les autres et ne pouvant pas voir les données des autres réseaux virtuels, ce qui garantit la sécurité des utilisateurs et empêche les fuites de confidentialité. Si vous avez des questions sur VXLAN, n’hésitez pas à contacter les ingénieurs CCIE/HCIE de QSFPTEK à [email protected].