Γδύνοντας μεσίτης πακέτων δικτύων επιγραφών VXLAN με τη μεταφορά μηνυμάτων VTEP μέσω πολλαπλής διανομής

Διαμεσολαβητής πακέτων δικτύου VXLAN Header Stripping VTEP Μεταφορά μηνυμάτων μέσω πολυδιάθεσης

Το υποκείμενο δίκτυο του vxlan είναι τριεπίπεδο, και η διεύθυνση εκπομπής δεν μπορεί να διασχίσει το δίκτυο τριών επιπέδων, έτσι ώστε όλα τα μηνύματα vtep που αποστέλλονται στο δίκτυο vxlan να είναι μόνο πολυεπίπεδο.

Η διαδικασία διεύθυνσης της αντίθετης εικονικής μηχανής MAC είναι η ακόλουθη:

Η εικονική μηχανή Α στο κάτω αριστερό μέρος θα πρέπει να στέλνει μηνύματα στην εικονική μηχανή Β στο κάτω δεξί μέρος μέσω του δικτύου vxlan

1- Ο A στέλνει αίτημα ARP (IP της αίτησης B) σε λειτουργία εκπομπής και ο MAC προέλευσης είναι mac-a.

2- Το VTEP1 ενσωματώνει το αίτημα ARP ως μήνυμα vxlan, το οποίο έχει μεταδοθεί πολλαπλή προς την ομάδα πολλαπλής μετάδοσης 239.1.1.1.Η MAC προέλευσης είναι η MAC διεύθυνση mac-1 του VTEP1, η MAC προορισμού είναι η διεύθυνση MAC multicast 00:015E:01:01:01, η πηγή IP είναι η διεύθυνση IP ip-1 του VTEP1, και η διεύθυνση IP προορισμού είναι η διεύθυνση πολλαπλών εκπομπών 239.1.1.1.

3- Αφού το VTEP2(VTEP3) λάβει το μήνυμα vxlan, η εξωτερική κεφαλίδα vxlan αφαιρείται και το αίτημα ARP εκπομπής αποστέλλεται στο δίκτυο δεύτερου στρώματος,και το τριπλάσιο του Mac-a..

4- Μετά την παραλαβή του αιτήματος ARP, ο B θα στείλει την απάντηση ARP μέσω unicast, με τη διεύθυνση MAC mac-b ως την πηγή MAC του B, και θα μάθει τον πίνακα ARP ip-a mac-a.

5- Όταν το VTEP2 λαμβάνει την απάντηση ARP από το B, συν την κεφαλίδα vxlan, το VTEP2 γνωρίζει ήδη τις πληροφορίες της εικονικής μηχανής A και του VTEP1, και στέλνει το μήνυμα vxlan με unicast.Η διεύθυνση IP προορισμού είναι η διεύθυνση IP του VTEP1 ip-a, η πηγή IP είναι η δική της διεύθυνση IP ip-b, και το VNI μαθαίνει το VNI 10.

6- Το VTEP1 λαμβάνει το unicast vxlan μήνυμα που στέλνεται από το VTEP2 και μαθαίνει την πληροφορία των triplet mac-b. VNI. ip-2 της εικονικής μηχανής B και του VTEP2.

7- Το VTEP1 αφαιρεί την κεφαλίδα vlxan του μηνύματος vxlan και στέλνει την απάντηση ARP σε a. Όταν η εικονική μηχανή A λάβει την απάντηση ARP, θα γνωρίζει τη διεύθυνση MAC της εικονικής μηχανής προορισμού B.

Διανεμημένο κέντρο ελέγχου

Στο σενάριο της εικονικής μηχανής και του εμπορευματοκιβωτίου, όταν η εικονική μηχανή ή ο εμπορευματοκιβώτιος δεν έχει ακόμη ξεκινήσει την επικοινωνία δικτύου, μπορούμε να γνωρίζουμε το IP και MAC,Το κέντρο ελέγχου διανέμει αυτές τις πληροφορίεςΕπιπλέον, το κέντρο ελέγχου παρακολουθεί ποια VTEPs είναι σε κάθε δίκτυο Vxlan και ποιες είναι οι διευθύνσεις αυτών των VTEPs.Το vtep μπορεί να ζητήσει και να προσθέσει επικεφαλίδες όταν στέλνει ένα μήνυμα., χωρίς πολλαπλή μετάδοση στο δίκτυο.

Σε γενικές γραμμές, θα υπάρχει ένας πράκτορας στον κόμβο κάθε vtep, ο οποίος θα επικοινωνεί με το κέντρο ελέγχου για να αποκτήσει τις πληροφορίες που απαιτούνται από το vtep και να ενημερώσει το vtep με κάποιο τρόπο.Η συγκεκριμένη πρακτική εξαρτάται από την ειδική εφαρμογή, η υλοποίηση μπορεί να ενημερώσει τις διαφορετικές πληροφορίες στο vtep, όπως η ehrs (Head End Replication) έχει αντικαταστήσει την ομάδα multicast σε πολλαπλές ενιαίες εκπομπές,Δηλαδή η ομάδα πολλαπλών εκπομπών λέει όλες τις διευθύνσεις IP vtep vtep, δεν στέλνει τέτοιες ερωτήσεις multicast, αλλά για κάθε ομάδα vtep στέλνει μια ενιαία εκπομπή wen.Μερικές υλοποιήσεις λένε στη διεύθυνση MAC την αντίστοιχη διεύθυνση IP vtep.

Επίσης, κάνει τη διαφορά όταν το λες στον VTEP.

Υπάρχουν δύο τρόποι:

Σπρώξτε: είναι συνηθισμένο να λέτε στο vtep μόλις γνωρίζετε τις πληροφορίες τριπλής της εικονικής μηχανής (ακόμη και αν ένα vtep δεν μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες,επειδή η εικονική μηχανή που διαχειρίζεται δεν θα επικοινωνήσει με αυτή τη διεύθυνση), συνήθως αυτή τη στιγμή δεν έχει πραγματοποιηθεί η πρώτη επικοινωνία·

Ερώτηση: ένας άλλος τρόπος είναι να ενημερώσετε τον πράκτορα με έναν συγκεκριμένο τρόπο όταν ο vtep χρειάζεται τις πληροφορίες στην πρώτη επικοινωνία, και στη συνέχεια ο πράκτορας λέει τις πληροφορίες vtep αυτή τη στιγμή.

Η μεταφορά δεδομένων

Αφού απαντηθεί το αίτημα ARP, ο A γνωρίζει τη διεύθυνση MAC του B και στέλνει δεδομένα στον B. Ο VTEP1 λαμβάνει το πακέτο του A,και ελέγχει αν A και B χρησιμοποιούν το ίδιο VNI με διεύθυνση MAC (εκτός αυτού απαιτείται πύλη VXLAN)Το VTEP1 γνωρίζει ήδη τις πληροφορίες του B και του VTEP2, πραγματοποιεί απευθείας την ενσωμάτωση πακέτων VXLAN και στη συνέχεια τις διαβιβάζει στην άνω συνδεδεμένη συσκευή για μετάδοση (ημερομηνία UDP).

Η ενδιάμεση διαδικασία μετάδοσης είναι η συνήθης διαδικασία μετάδοσης πακέτων IP.

Ο στόχος VTEP ελέγχει το VNI μετά την παραλαβή του μηνύματος vxlan. Εάν είναι συμβατό με το VNI του B, θα ξεπακετάρει το πακέτο στην κεφαλίδα vxlan και θα το στείλει στο B για επεξεργασία.Είναι σαν να επικοινωνείς μέσα σε ένα τοπικό δίκτυο..

Συνιστώ τον διαμεσολαβητή πακέτων δικτύου για την απομάκρυνση επικεφαλίδων VXLAN στο αρχικό πακέτο και τα μεταδεδομένα

NT-FTAP-32QCX Δίκτυο TAP NPB.pdf