Γδύσιμο επιγραφών μεσιτών VXLAN πακέτων δικτύων NetTAP® στο αρχικό πακέτο και τα μεταδεδομένα

Γδύσιμο επιγραφών μεσιτών VXLAN πακέτων δικτύων στο αρχικό πακέτο και τα μεταδεδομένα

Ανάλυση μηνυμάτων VxLAN

Κατωτέρω είναι το vxlan μήνυμα πρωτοκόλλου, το άσπρο μέρος είναι το μηχάνημα εικονικής πραγματικότητας για να στείλει ένα μήνυμα (το στρώμα 2 πλαίσιο, περιέχει το επικεφαλής κεφάλι της MAC και κεφάλι του στρώματος μεταφορών, του πακέτου IP), η προσθήκη του vxlan κεφαλιού για το vxlan κρατημένο σχετικό περιεχόμενο, στο μέτωπο είναι μια τυποποιημένη επιγραφή πρωτοκόλλου UDP (UDP, IP και κεφάλι της MAC) χρησιμοποιείται για να διαβιβάσει ένα μήνυμα στο ελλοχεύον δίκτυο.

Τα πιο ακραία πακέτα πρωτοκόλλου UDP χρησιμοποιούνται για τη μετάδοση στο ελλοχεύον δίκτυο, το οποίο είναι η βάση της επικοινωνίας η μια μεταξύ της άλλης του vtep και.

Στη μέση είναι η επιγραφή VXLAN. Αφότου λαμβάνει το vtep το μήνυμα, το προηγούμενο μέρος πρωτοκόλλου UDP αφαιρείται και η λογική του VXLAN υποβάλλεται σε επεξεργασία σύμφωνα με αυτό το μέρος, το οποίο στέλνεται κυρίως στο τελικό μηχάνημα εικονικής πραγματικότητας σύμφωνα με το VNI.

Μέσα είναι το αρχικό μήνυμα, το περιεχόμενο μηνυμάτων που βλέπει από το μηχάνημα εικονικής πραγματικότητας.

Το πρωτόκολλο VxLAN περιέχει 50 ψηφιολέξεις περισσότερο από το αρχικό μήνυμα, το οποίο μειώνει το ποσοστό των συνδέσεων δικτύων που διαβιβάζουν τα έγκυρα στοιχεία. Η σημαντικότερη vxlan επιγραφή είναι ο τομέας VNID, ενώ οι υπόλοιποι τομείς διατηρούνται πρώτιστα για τις μελλοντικές επεκτάσεις και αφήνονται αυτήν την περίοδο στους διαφορετικούς προμηθευτές για να προσθέσουν τη λειτουργία τους με.

Απαραίτητες πληροφορίες για ένα πλήρες μήνυμα VxLAN:

Εσωτερικό μήνυμα στρώματος:

Τα μηχανήματα εικονικής πραγματικότητας που επικοινωνούν το ένα με το άλλο είτε άμεσα τη χρήση IP εξετάζουν είτε έχουν λάβει ήδη τις ο ένας του άλλου διευθύνσεις IP μέσω DNS και έτσι οι διευθύνσεις στρώματος δικτύων είναι ήδη γνωστές. Το μηχάνημα εικονικής πραγματικότητας του ίδιου δικτύου πρέπει να επικοινωνήσει και πρέπει επίσης να ξέρει τη διεύθυνση της MAC του άλλου μηχανήματος εικονικής πραγματικότητας. Το Vxlan χρειάζεται έναν μηχανισμό για να πραγματοποιήσει τη λειτουργία του παραδοσιακού δικτύου ARP.

Κεφάλι VxLAN:

Πρέπει μόνο να ξέρετε για VNI, που διαμορφώνεστε συνήθως άμεσα στο vtep, είτε από προγραμματισμένος εκ των πρότερων γράψτε το θάνατο είτε αυτόματα παραγμένος από τα εσωτερικά μηνύματα.

Η επιγραφή UDP:

Ο σημαντικότερος είναι οι λιμένες πηγή και προορισμός, οι οποίοι παράγονται και ρυθμίζονται από το σύστημα, και τους λιμένες προορισμού, όπως ο λιμένας 4789 που διευκρινίζεται από IANA.

Επιγραφή IP:

Η επιγραφή IP ενδιαφέρεται για τις διευθύνσεις IP και των δύο πλευρών του vtep, η διεύθυνση προέλευσης μπορεί να καθοριστεί εύκολα, η διεύθυνση προορισμού είναι η διεύθυνση του μηχανήματος εικονικής πραγματικότητας η διεύθυνση IP του οικοδεσπότη vtep, και αυτό πρέπει επίσης να καθοριστεί με κάποιο τρόπο.

Η επιγραφή της MAC:

Εάν η διεύθυνση vtep IP καθορίζεται, η διεύθυνση της MAC μπορεί να ληφθεί με τον κλασικό ARP τρόπο.

Δομή δικτύων VXLAN

NVE (εικονικός κόμβος ακρών ακρών Virtrualization δικτύων) είναι μια λειτουργική οντότητα για να πραγματοποιήσει τη εικονικοποίηση δικτύων. Αφότου τοποθετούνται σε κάψα τα πακέτα στο VM από NVE, το ιδεατό δίκτυο L2 μπορεί να καθιερωθεί μεταξύ NVE βασισμένου σε L3 Network.Both το VSwitch στην οντότητα συσκευών δικτύων και το VSwitch στην οντότητα κεντρικών υπολογιστών μπορεί να ενεργήσει ως NVE.

VTEP είναι το σημείο τέλους της σήραγγας VXLAN, η οποία είναι τοποθετημένη σε κάψα σε NVE και χρησιμοποιημένος για την ενθυλάκωση και το unencapsulation VXLAN messages.VTEP συνδέεται με το φυσικό δίκτυο, και η διεύθυνση που ορίζεται είναι η φυσική διεύθυνση δικτύων IP. Η διεύθυνση πηγής IP στο μήνυμα VXLAN είναι η διεύθυνση VTEP του κόμβου, και η διεύθυνση προορισμού IP στο μήνυμα VXLAN είναι η διεύθυνση VTEP του κόμβου. Ένα ζευγάρι των διευθύνσεων VTEP αντιστοιχεί σε μια σήραγγα VXLAN.

VNI (προσδιοριστικό δικτύων VXLAN): Το προσδιοριστικό δικτύων VXLAN (VNI) είναι παρόμοιο με την ταυτότητα VLAN και χρησιμοποιείται για να διακρίνει τα τμήματα VXLAN. Τα μηχανήματα εικονικής πραγματικότητας των διαφορετικών τμημάτων VXLAN δεν μπορούν να επικοινωνήσουν το ένα με το άλλο άμεσα στο δεύτερο στρώμα. Ένα VNI αντιπροσωπεύει έναν μισθωτή, ακόμα κι αν πολλαπλάσιο τέλος - οι χρήστες ανήκουν στο ίδιο VNI.VNI αποτελούνται από 24 μπιτ και υποστηρίζουν τους μισθωτές μέχρι 16M ((2^24-1)/1024^2).

VAP (εικονικό σημείο πρόσβασης): το VAP του εικονικού σημείου πρόσβασης είναι ενοποιημένο σε μια υπο--διεπαφή δύο-στρώματος για την πρόσβαση των πακέτων στοιχείων. Οι διαφορετικές συσκευασίες ρευμάτων διαμορφώνονται για τις υπο--διεπαφές δύο στρωμάτων, τόσο τα διαφορετικά πακέτα στοιχείων μπορούν να συνδεθούν με τις διαφορετικές υπο--διεπαφές δύο στρωμάτων.

Συστήστε το μεσίτη πακέτων δικτύων για το γδύσιμο επιγραφών VXLAN στο αρχικό πακέτο και τα μεταδεδομένα

Nt-ftap-32QCX TAP NPB.pdf δικτύων