VXLAN

VXLAN ialah teknologi pemayaan rangkaian. Sebagai alat penting untuk pemayaan rangkaian moden, ia boleh membina rangkaian maya pada infrastruktur rangkaian sedia ada dan menyelesaikan keterbatasan VLAN dalam penggunaan berskala besar. Dalam artikel ini, saya akan membantu anda memahami maksud VXLAN dan ciri-cirinya, supaya anda mendapat pemahaman yang lebih mendalam tentang VXLAN.

Apakah VXLAN

VXLAN ialah singkatan bagi Virtual Extensible Local Area Network, iaitu standard teknologi virtualisasi rangkaian IETF. Ia membina berbilang rangkaian maya bebas berdasarkan rangkaian fizikal, membolehkan berbilang pengguna yang berbeza berkongsi rangkaian maya yang berbeza pada rangkaian fizikal yang sama. Trafik rangkaian rangkaian maya ini diasingkan, dan setiap pengguna tidak dapat melihat trafik rangkaian pengguna lain. Sebagai contoh, rangkaian fizikal ialah ruang yang besar, dan VXLAN membahagikannya kepada ruang peribadi yang berasingan. Apa-apa sahaja dalam ruang peribadi hanya diketahui oleh pengguna tersebut. Setiap VXLAN adalah seperti segmen rangkaian peribadi dalam rangkaian fizikal yang dikongsi.

Bagaimanakah VXLAN Berfungsi

Protokol terowong VXLAN membolehkan penciptaan subnet Lapisan 2 tervirtualisasi pada rangkaian Lapisan 3 fizikal dengan merangkum bingkai Ethernet Lapisan 2 dalam paket UDP Lapisan 4, setiap satunya dengan pengecam rangkaian VXLAN (VNI) yang unik. Proses perangkuman dan penyahkapsulan paket dikendalikan oleh titik hujung terowong VXLAN (VTEP), yang boleh berupa peranti rangkaian kendiri seperti penghala atau suis fizikal, atau suis maya yang berjalan pada pelayan. VTEP merangkum bingkai Ethernet ke dalam paket VXLAN dan menghantarnya melalui rangkaian IP atau Lapisan 3 kepada VTEP sasaran, yang kemudiannya menyahkapsul paket tersebut dan memajukannya kepada pelayan sasaran. Bagi peranti yang tidak boleh bertindak sebagai VTEP secara bebas, seperti pelayan bare metal, sesetengah VTEP perkakasan (seperti suis dan penghala Juniper tertentu) boleh mengendalikan proses perangkuman dan penyahkapsulan paket. Selain itu, VTEP juga boleh dilaksanakan dalam hos hipervisor (seperti mesin maya berasaskan kernel (KVM)) untuk menyokong persekitaran tervirtualisasi secara langsung. Jenis VTEP ini dipanggil VTEP perisian.

Kelebihan Utama VXLAN

Oleh sebab VXLAN merangkum bingkai Ethernet Lapisan 2 dalam paket UDP Lapisan 4, ia boleh beroperasi dalam mana-mana persekitaran rangkaian yang menyokong pengangkutan UDP. Lokasi fizikal dan jarak geografi nod rangkaian asas akan menjadi faktor yang boleh diurus selagi titik akhir terowong VXLAN (VTEP) boleh memajukan paket UDP dengan betul dari hujung enkapsulasi ke hujung dekapsulasi.

Apabila VXLAN digunakan bersama EVPN, pengendali boleh membina rangkaian maya menggunakan port pada mana-mana suis fizikal yang menyokong standard tersebut dalam rangkaian Layer 3 yang sama. Sebagai contoh, pengendali boleh memilih satu port daripada suis A, dua port daripada suis B dan satu lagi port daripada suis C untuk mencipta rangkaian maya. Bagi semua peranti yang disambungkan, rangkaian ini kelihatan seperti satu rangkaian fizikal. Peranti yang menyertai rangkaian maya tidak akan dapat melihat sebarang trafik dalam VXLAN lain atau struktur rangkaian asas.

Aplikasi VXLAN

Seni bina Spine-Leaf digunakan dalam rangkaian pusat data untuk merealisasikan pusat data berasaskan VXLAN. Dengan menambahkan MLAG, kebolehpercayaan seni bina rangkaian dapat dipertingkatkan dan prestasi optimumnya dapat dipastikan. Pada masa yang sama, VXLAN dapat memastikan penggunaan fleksibel bagi pelbagai migrasi mesin maya dan perkhidmatan pengguna. VXLAN dapat memenuhi keperluan rangkaian yang lebih besar dan kompleks dalam aplikasi seperti pusat data besar dan pengkomputeran awan.

Kesimpulan

Sebagai bahagian penting dalam seni bina rangkaian moden, VXLAN memberikan fleksibiliti dan kebolehskalaan yang lebih tinggi untuk pusat data besar serta aplikasi pengkomputeran awan, di samping menyediakan kaedah pengurusan yang lebih mudah kepada penyedia perkhidmatan rangkaian. Ia membahagikan rangkaian fizikal kepada rangkaian maya yang berbeza, setiap satunya tidak saling mengganggu dan tidak dapat melihat data rangkaian maya yang lain, sekali gus memastikan keselamatan pengguna serta mencegah kebocoran privasi. Jika anda mempunyai sebarang pertanyaan tentang VXLAN, sila hubungi jurutera CCIE/HCIE QSFPTEK di [email protected].