在现代网络架构中，尤其是在数据中心内，对可扩展、安全且高效的覆盖网络的需求已变得至关重要。VXLAN（虚拟可扩展LAN）是一种网络虚拟化技术，旨在通过在现有第3层基础设施之上创建大规模覆盖网络来满足这一需求。本文深入探讨了VXLAN及其在构建强大的数据中心网络中的作用。
什么是VXLAN？
虚拟可扩展LAN(VXLAN)是一种网络覆盖技术，允许在物理网络基础设施之上部署虚拟网络。它通过显著增加可用网络段的数量来增强传统VLAN。VXLAN将以太网帧封装在用户数据报协议(UDP)数据包中以在网络上传输，从而允许第2层链路跨越第3层边界。每个封装的数据包都包含一个带有24位VXLAN网络标识符(VNI)的VXLAN报头，这可将网络段的可扩展性提高到1600万，远远超过4096个vlan的限制。
VXLAN的运作方式是为跨不同网络的虚拟机(VM)创建虚拟网络，使虚拟机看起来好像位于同一LAN上，而不管其底层网络拓扑如何。此过程通常称为“隧道”，由封装和解封装流量的VXLAN隧道端点(VTEP)来促进。此外，VXLAN通常与虚拟化技术和数据中心一起使用，它提供了跨不同物理网络和位置跨越虚拟网络的方法。
VXLAN解决了什么问题？
VXLAN主要解决现代网络环境中与传统VLAN（虚拟局域网）相关的几个限制，尤其是在大型数据中心和云计算中。以下是VXLAN解决这些限制的方法：
网络分段和可扩展性
数据中心通常运行大量工作负载，需要明确的网络分段以用于管理和安全目的。VXLAN可确保配置足够数量的隔离段，从而使网络设计和扩展更加高效。
多租户
在云环境中，资源由多个租户共享。VXLAN通过为每个租户的网络分配唯一的VNI来保持每个租户的数据隔离。
虚拟机移动性
数据中心的虚拟化要求虚拟机能够无缝地从一台服务器迁移到另一台服务器。借助VXLAN，迁移过程是透明的，因为无论虚拟机在数据中心的物理位置如何，它们都可以保持其网络属性。
克服VLAN限制
传统的以太网VLAN数量有限，这在大规模环境中带来了挑战。VXLAN通过提供更大的网络分段地址空间来克服这一问题。
如何利用VXLAN构建数据中心网络
在构建数据中心网络基础设施时，VXLAN是一种合适的覆盖技术，可与现有的第3层架构无缝集成。通过这样做，它提供了几个好处：
与现有基础设施共存
VXLAN可以覆盖现有的网络基础设施，这意味着它可以逐步部署，而无需进行重大的网络重新配置或硬件升级。
简化网络管理
VXLAN通过将覆盖网络（虚拟机所在的位置）与物理底层网络分离来简化网络管理，从而更轻松地管理和配置网络资源。
增强安全性
通过VNIs对流量进行分段，可以从逻辑上隔离敏感数据，减少网络内的攻击面，从而提高安全性。
网络设计的灵活性
借助VXLAN，架构师可以在网络设计方面获得灵活性，允许将服务器放置在数据中心的任何位置，而不受物理网络配置的限制。
提高网络性能
VXLAN的封装过程可以受益于支持它的平台上的硬件加速，从而实现适合要求苛刻的数据中心应用的高性能网络。
集成SDN和网络虚拟化
VXLAN是许多SDN和网络虚拟化平台的关键组件。它通常与虚拟化管理系统和SDN控制器集成，后者管理VXLAN覆盖层，提供动态、可编程的网络功能。
通过使用VXLAN，组织可以创建灵活、可扩展且安全的网络基础设施，以满足现代数据中心不断变化的需求。
本文链接：http://www.mocany.com/showinfo-1-42935-0.html了解VXLAN：虚拟可扩展LAN技术指南
