VXLAN

VXLAN è una tecnologia di virtualizzazione della rete. Come strumento importante per la virtualizzazione delle reti moderne, può creare reti virtuali sull'infrastruttura di rete esistente e risolvere le limitazioni della VLAN nelle implementazioni su larga scala. In questo articolo, ti aiuterò a capire che cos'è VXLAN e quali sono le sue caratteristiche, per aiutarti ad avere una comprensione più approfondita di VXLAN.

Che cos'è VXLAN

VXLAN sta per Virtual Extensible Local Area Network, che è lo standard tecnologico di virtualizzazione della rete dell'IETF. Crea più reti virtuali indipendenti basate sulla rete fisica, consentendo a più utenti diversi di condividere reti virtuali diverse sulla stessa rete fisica. Il traffico di rete di queste reti virtuali è isolato e ciascun utente non può vedere il traffico di rete di un altro utente. Ad esempio, la rete fisica è un grande spazio e VXLAN lo divide in spazi privati indipendenti. Qualsiasi cosa nello spazio privato è nota solo all'utente. Ogni VXLAN è come un segmento di rete privato in una rete fisica condivisa.

Come funziona VXLAN

Il protocollo di tunneling VXLAN consente la creazione di sottoreti Layer 2 virtualizzate su una rete fisica Layer 3 incapsulando frame Ethernet Layer 2 in pacchetti UDP Layer 4, ciascuno con un identificatore di rete VXLAN (VNI) univoco. L'incapsulamento e la decapsulazione dei pacchetti sono gestiti da un endpoint di tunnel VXLAN (VTEP), che può essere un dispositivo di rete autonomo come un router o uno switch fisico, oppure uno switch virtuale in esecuzione su un server. Il VTEP incapsula il frame Ethernet in un pacchetto VXLAN e lo invia sulla rete IP o Layer 3 al VTEP di destinazione, che quindi decapsula il pacchetto e lo inoltra al server di destinazione. Per i dispositivi che non possono agire autonomamente come VTEP, come i server bare metal, alcuni VTEP hardware (come specifici switch e router Juniper) possono gestire l'incapsulamento e la decapsulazione dei pacchetti. Inoltre, VTEP può anche essere implementato in un host hypervisor (come una macchina virtuale basata su kernel (KVM)) per supportare direttamente ambienti virtualizzati. Questo tipo di VTEP è chiamato VTEP software.

Vantaggi principali di VXLAN

Poiché VXLAN incapsula i frame Ethernet di livello 2 in pacchetti UDP di livello 4, può operare in qualsiasi ambiente di rete che supporti il trasporto UDP. La posizione fisica e la distanza geografica dei nodi di rete sottostanti saranno un fattore gestibile finché l'endpoint del tunnel VXLAN (VTEP) potrà inoltrare correttamente i pacchetti UDP dall'estremità di incapsulamento all'estremità di decapsulamento.

Quando VXLAN viene utilizzato insieme a EVPN, gli operatori possono creare reti virtuali utilizzando porte su qualsiasi switch fisico che supporti lo standard nella stessa rete Layer 3. Ad esempio, un operatore può selezionare una porta dallo switch A, due porte dallo switch B e un'altra porta dallo switch C per creare una rete virtuale. Per tutti i dispositivi connessi, questa rete appare come una singola rete fisica. I dispositivi che si uniscono alla rete virtuale non saranno in grado di vedere alcun traffico in altre VXLAN o la struttura di rete sottostante.

Applicazione di VXLAN

L'architettura Spine-Leaf viene implementata nella rete del data center per realizzare un data center basato su VXLAN. Aggiungendo MLAG, è possibile migliorare l'affidabilità dell'architettura di rete e garantirne le prestazioni ottimali. Allo stesso tempo, VXLAN può garantire un'implementazione flessibile di un'ampia gamma di migrazioni di macchine virtuali e servizi utente. VXLAN può soddisfare requisiti di rete più ampi e complessi in applicazioni quali grandi data center e cloud computing.

Conclusione

Come parte fondamentale della moderna architettura di rete, VXLAN offre maggiore flessibilità e scalabilità per grandi data center e applicazioni di cloud computing e mette inoltre a disposizione dei fornitori di servizi di rete metodi di gestione più pratici. Suddivide la rete fisica in diverse reti virtuali, ciascuna delle quali non interferisce con le altre e non può vedere i dati delle altre reti virtuali, garantendo la sicurezza degli utenti e prevenendo la fuga di informazioni private. Se avete domande su VXLAN, non esitate a contattare gli ingegneri CCIE/HCIE di QSFPTEK all'indirizzo [email protected].