VXLAN虚拟可扩展LAN讲解

　　在今年的VMworld大会上，由思科与VMware提出的VXLAN(虚拟可扩展LAN )声明在网络工程师中引起了极大反响。它是虚拟环境无用的方法，还是确有其意义?其实，它处于二者中间。下面我们就大家关心的问题，采用一问一答的形式，为大家解读“VXLAN”。

　　问：什么是VXLAN?

　　答：它是一种在UDP中封装MAC的简单机制，可以创建跨多个物理IP子网的虚拟2层子网。

　　问：为什么我们需要这种新技术?

　　答：现在不只一种标准可以在IP中封装MAC(包括EtherIP和GRE通道桥接)，但是它们都无法做到VLAN逻辑标记，因此您只能使用不超过4,096个不同的VLAN。即使可以使用这些标准来分隔逻辑网，您也必须(在负载中)深入分析MAC头信息，以查找出虚拟分片ID。而VXLAN通过一个24位分片ID，在一个数据中心内它能部署百万个虚拟网。而且，VXLAN数据包格式很容易在硬件中实现，所以它以后也许可以更紧密地与物理网络设备集成。

　　问：VXLAN是另一个专利技术?

　　答：不是。它是由VMware、思科、Arista、Broadcom、Citrix和红帽共同提出的IETF草案，很难有比这更好的团队了(可以这样认为，Arista和Broadcom的加入是由于Broadcom正在生产Arista数据中心交换机所使用的芯片)。

　　问：何时需要VXLAN?

　　答：有人宣称：“如果数据中心内有超过250个虚拟机，那么您就应该考虑使用VXLAN。”(很多人都这样认为)其实在需要大量逻辑网时，才应该考虑使用VXLAN。如果只有少量逻辑网，那么就还是应该使用经过时间考验的技术，如VLAN。

　　问：VLAN与VXLAN之间有何区别?

　　答：VXLAN显然更具可扩展性(4,096个VLAN网 vs 1600万个VXLAN网)，但是它现在还面临一个巨大的问题：虽然人们期望有一些数据中心交换机供应商能够支持3层VXLAN终端，但是使用VXLAN封装的逻辑子网还无法与物理设备通信，如交换机、负载均衡器或防火墙。VXLAN连接外部设备的唯一方法是使用虚拟3层网络设备，如vShield Edge、Vyatta路由器或F5负载均衡器——一个物理VLAN中需要一个vNIC，而在VXLAN中需要一个或者多个。

　　问：我能够在任意IP网络中运行VXLAN吗?

　　答：差不多——但是得用IP多路广播实现2层淹没(广播或多路广播)。

　　问：我是否能够使用VXLAN实现远距离VM移动?

　　答：这个技术的确可以这样(前提是您能够在数据中心之间支持IP多路广播)，但是这不意味着您应该这样做。VXLAN不能处理远距离流量延迟，但是，在相同逻辑子网的多个数据中心之间传输虚拟机时，必须要能够做到这点。
(责任编辑：武林网)