VXLAN

VXLAN é uma tecnologia de virtualização de rede. Como uma ferramenta importante para a virtualização de redes moderna, ela pode criar redes virtuais na infraestrutura de rede existente e resolver as limitações da VLAN em implantações de grande escala. Neste artigo, ajudarei você a entender o que é VXLAN e suas características, para ajudá-lo a ter uma compreensão mais profunda da VXLAN.

O que é VXLAN

VXLAN significa Virtual Extensible Local Area Network, que é o padrão de tecnologia de virtualização de rede da IETF. Ela cria várias redes virtuais independentes com base na rede física, permitindo que vários usuários diferentes compartilhem diferentes redes virtuais na mesma rede física. O tráfego de rede dessas redes virtuais é isolado, e cada usuário não consegue ver o tráfego de rede de outro usuário. Por exemplo, a rede física é um grande espaço, e a VXLAN a divide em espaços privados independentes. Tudo no espaço privado é conhecido apenas pelo usuário. Cada VXLAN é como um segmento de rede privado em uma rede física compartilhada.

Como o VXLAN funciona

O protocolo de tunelamento VXLAN permite a criação de sub-redes virtualizadas de Camada 2 em uma rede física de Camada 3 encapsulando quadros Ethernet de Camada 2 em pacotes UDP de Camada 4, cada um com um identificador de rede VXLAN (VNI) exclusivo. O encapsulamento e o desencapsulamento de pacotes são realizados por um endpoint de túnel VXLAN (VTEP), que pode ser um dispositivo de rede independente, como um roteador ou switch físico, ou um switch virtual em execução em um servidor. O VTEP encapsula o quadro Ethernet em um pacote VXLAN e o envia pela rede IP ou de Camada 3 para o VTEP de destino, que então desencapsula o pacote e o encaminha ao servidor de destino. Para dispositivos que não podem atuar como um VTEP de forma independente, como servidores bare metal, alguns VTEPs de hardware (como switches e roteadores Juniper específicos) podem realizar o encapsulamento e o desencapsulamento de pacotes. Além disso, o VTEP também pode ser implementado em um host hipervisor (como uma máquina virtual baseada em kernel (KVM)) para oferecer suporte direto a ambientes virtualizados. Esse tipo de VTEP é chamado de VTEP de software.

Principais vantagens do VXLAN

Como o VXLAN encapsula quadros Ethernet de Camada 2 em pacotes UDP de Camada 4, ele pode operar em qualquer ambiente de rede que suporte transporte UDP. A localização física e a distância geográfica dos nós da rede subjacente serão um fator gerenciável, desde que o endpoint do túnel VXLAN (VTEP) consiga encaminhar corretamente os pacotes UDP da extremidade de encapsulamento para a extremidade de desencapsulamento.

Quando VXLAN é usado em conjunto com EVPN, os operadores podem criar redes virtuais usando portas em qualquer switch físico que suporte o padrão na mesma rede de Camada 3. Por exemplo, um operador pode selecionar uma porta do switch A, duas portas do switch B e outra porta do switch C para criar uma rede virtual. Para todos os dispositivos conectados, essa rede parece uma única rede física. Os dispositivos que ingressarem na rede virtual não poderão ver nenhum tráfego em outras VXLANs nem a estrutura da rede subjacente.

Aplicação de VXLAN

A arquitetura Spine-Leaf é implantada na rede do data center para implementar um data center baseado em VXLAN. Ao adicionar MLAG, a confiabilidade da arquitetura de rede pode ser aprimorada e seu desempenho ideal pode ser garantido. Ao mesmo tempo, VXLAN pode garantir a implantação flexível de uma ampla variedade de migração de máquinas virtuais e serviços de usuário. VXLAN pode atender a requisitos de rede maiores e mais complexos em aplicações como grandes data centers e computação em nuvem.

Conclusão

Como uma parte fundamental da arquitetura de rede moderna, VXLAN oferece maior flexibilidade e escalabilidade para grandes data centers e aplicações de computação em nuvem, além de trazer métodos de gerenciamento mais convenientes para provedores de serviços de rede. Ela divide a rede física em diferentes redes virtuais, cada uma das quais não interfere na outra e não consegue ver os dados de outras redes virtuais, garantindo a segurança do usuário e prevenindo vazamento de privacidade. Se você tiver alguma dúvida sobre VXLAN, sinta-se à vontade para entrar em contato com os engenheiros CCIE/HCIE da QSFPTEK em [email protected].