En-tête du courtier VXLAN de paquet de réseau dépouillant du dispositif de robinet de recouvrement d'assise et d'Ethernet de VTEP

L'en-tête du courtier VXLAN de paquet de réseau dépouillant du recouvrement été la base, VTEP, inondent et apprennent le mécanisme

Quel est un VXLAN ?

L'identificateur traditionnel de 802.1q VLAN a seulement 12 bits, ainsi il signifie qu'il peut y a un maximum de 4096 le réseau qu'unique segments.VXLAN de deux-couche a augmentés 24 bits, qui signifie jusqu' 16 millions de segments uniques de réseau de deux-couche.

En monde d'aujourd'hui de virtualisation, si vous employez toujours un 802.1q VLAN, la mobilité de VM est limitée l'encapsulation locale de VLAN.With VXLAN, les cadres de données brutes sont encapsulées comme MAC dans l'UDP, permettant une connexion réseau de deux-couche d'être conduite travers un réseau de trois-couche.

En même temps, assurez-vous que l'IP address avant et après la migration de la VM, MAC address sans changement.

Format de cadre de VXLAN et paquet MAC-dans-IP

Selon la figure ci-dessus,

1. En plus du cadre de données original, l'en-tête externe doit consommer les octets supplémentaires (la somme de plusieurs en-têtes dans la figure ci-dessus est assez) .PS : s'il y a lieu, nous devons modifier le MTU d'interface de commutateur pour adapter des paquets de VXLAN, selon la longueur de paquet d'affaires.

2. Port de source d'UDP : Le dispositif de VTEP est assigné dynamiquement. L'information L2/L3/L4 de la tête intérieure est gchis calculé.

3. Port de destination d'UDP : 4789 fixes.

4. IP externe : l'IP address de source la tête de l'IP est l'IP address de la source VTEP, et l'IP address de destination est l'IP address de la destination VTEP.

5. MAC externe : le MAC address de source en haut du cadre d'Ethernet est le MAC address de la source VTEP, et le MAC address de destination est le MAC address du dispositif de prochain-houblon arrivant la destination VTEP.

Voici un exemple vraie Ping Packet VXLAN-encapsulée :

Été la base et recouvert

Été la base en tant que suivre :

Assise : un réseau routable d'IP ; Topologie flexible ; On lui recommande d'employer un réseau avec les chemins superflus et d'employer ECMP pour réaliser l'équilibrage de la charge. Soutenez n'importe quel protocole de acheminement - OSFP, EIGRP, IS-IS, BGP, etc.

Recouvert en tant que suivre :

Quel est le VTEP ?

Car le nom implique, VTEP (point final de tunnel de Vlan) est le tunnel EndPoint.VTEP de Vlan est employé pour empaqueter et VXLAN. de déballage en même temps, chaque VTEP EMPLOIE deux interfaces, une pour le réseau local de LAN jetant un pont sur et transmission ; L'autre est une interface d'IP pour se relier au transit network.

Par exemple, quand un paquet VLAN100 est envoyé VTEP par l'intermédiaire d'une interface locale de LAN, l'identification 1001 de VXLAN est d'abord tracée. Après cela, VTEP recherche le VTEP distance correspondant dans le Tableau de VTEP L2 basé sur le MAC address de destination du paquet original et l'identification de VXLAN a juste converti. Si elle peut la trouver, la vue originale d'Ethernet est encapsulée comme paquet de VXLAN et puis envoyée par l'interface d'IP. L'interface d'IP du VTEP reçoit le paquet de VXLAN, le déballe pour obtenir la vue originale d'Ethernet, cartes l'identification de VXLAN l'identification de VLAN, ajoute l'information de VLAN 100, et envoie finalement le paquet par le LAN local de cette façon, deux réseau de VTEP VLAN 100 est équivalente relié. (note : bien qu'il y ait VLAN 100, mais en fait le même sous deux l'identification correspondante d'identification VLAN de VTEP VXLAN peut être différent) la vue originale d'Ethernet est encapsulé dans un MAC dans le paquet d'UDP, la transmission de données entre est devenue transmission de VTEP, peut être entre le réseau de couche de VTEP, le réseau de trois couches, et bien plus compliqué, mais elle est transparente pour VLAN 100.

Inondez et apprenez le mécanisme

1. Le terminal A demandera l'arp du terminal B

2. Le paquet d'arp arrive vtep-1, et vtep-1 l'encapsule : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-1, IP de destination est IP été la base de groupe de multicast), en-tête externe de MAC (le MAC de source est vtep-1, MAC de destination est MAC de groupe de multicast).

3. Le paquet est envoyé tous autres noeuds de VTEP, et ces noeuds de VTEP sont ouverts sur le reçu, afin d'obtenir le paquet original de demande d'arp.

4. Après, ces vteps envoient des demandes d'arp au réseau local de LAN. Si le terminal demandé B n'est pas sur le réseau local de LAN, le paquet est jeté par le terminal local (tel que le terminal relié par vtep-3). Si le terminal demandé B est sur le réseau local de LAN, le terminal B reçoit la demande d'arp et répond réponse d'arp au noeud vtep-2 local.

5. Après réception de la réponse d'arp, le terminal se reliant B du noeud vtep-2 s'encapsulera : En-tête de VXLAN, en-tête d'UDP, en-tête externe d'IP (IP de source est vtep-2, IP de destination est vtep-1), en-tête externe de MAC (le MAC de source est vtep-2, MAC de destination est vtep-1).

6. Après réception du paquet, vtep-1 le déballera et obtiendra la réponse originale d'arp, qui sera envoyée au terminal A ; En même temps, par l'information d'en-tête externe, vtep-1 a également appris l'IP de vtep-2 et du MAC de B terminal, de ce fait construisant la table de cartographie avec du MAC de VXLAN ID+Remote VTEP IP+Remote.

7. Réalisez l'expédition suivant d'unicast des terminaux A et B basés sur l'information de cartographie sur vtep-1 et vtep-2 et l'utilisation du tunnel de VXLAN.

8. Vtep-1 peut sélectivement exécuter l'agent arp pour des demandes suivantes d'arp d'IP-b de réduire inonder sur le réseau de transmission.

Recommandez le courtier de paquet de réseau pour l'en-tête de VXLAN dépouillant dans le paquet original et les méta-données

ROBINET NPB.pdf de réseau de NT-FTAP-32QCX

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite