VXLANヘッダー マルチキャストによるVTEPメッセージの移動の除去ネットワークの包みの仲介商

ネットワーク パケット ブロッカー VXLAN ヘッダ ストリッピング VTEP マルチキャストによるメッセージ転送

vxlanの基盤ネットワークは三層で,放送アドレスが三層ネットワークを横断することはできません. したがって,vxlanネットワークに送信されるすべてのvtepメッセージはマルチキャストのみです.

反対の仮想マシンMACのアドレス処理は次のとおりです.

Vxlan ネットワークを通じて右下にある仮想マシン B にメッセージを送信します

1- A は放送モードで ARP リクエスト (リクエスト B の IP) を送信し,ソース MAC は mac-a です.

2- VTEP1はARP要求をvxlanメッセージとしてカプセル化し,マルチキャストグループ239にマルチキャストされた.1.1.1ソース MAC は VTEP1 の MAC アドレス mac-1 で,宛先 MAC は マルチキャスト MAC アドレス 00:015E: わかった01:01:01, ソース IP は VTEP1 の IP アドレス ip-1 で,宛先 IP はマルチキャスト アドレス 239 です.1.1.1.

3- VTEP2(VTEP3) が vxlan メッセージを受け取った後,外部の vxlan ヘッダが剥がされ,放送 ARP リクエストが第2層ネットワークに送られます.そして3倍ものMac-a VNI ip-1が学習されます.

4- ARP リクエストを受信した後,B は unicast で ARP 応答を送信し, MAC アドレス mac-b を B のソース MAC として,ARP 表 ip-a mac-a を学習します.

5- VTEP2 が ARP 応答を B から受信し,vxlan ヘッダを追加すると,VTEP2 は既に仮想マシン A と VTEP1 の情報を知っており,vxlan メッセージをユニキャストで送信します.宛先IPはVTEP1のIPアドレス ip-aソースIPは独自のIPアドレス ip-bで,VNIはVNI 10を学習しています.

6 VTEP1は VTEP2から送信された unicast vxlan メッセージを受け取り,仮想マシン Bと VTEP2の ip-2 triplet 情報をmac-b VNIから学習します.

7- VTEP1は,vxlanメッセージの vlxanヘッダを剥がし,ARP応答を a に送信します.仮想マシン A が ARP応答を受け取ると,それは宛先仮想マシン B の MAC アドレスを知るでしょう.

分散制御センター

仮想マシンやコンテナのシナリオでは,仮想マシンやコンテナがまだネットワーク通信を開始していないとき,そのIPとMACを知ることができます.分散制御センターは,この情報を保持制御センターは,各Vxlanネットワークの VTEPと,それらの VTEPの住所を記録します.この情報によって,vtep は メッセージ を 送信 する 時 に 直接 問い合わせ し て ヘッダ を 追加 する こと が でき ますネットワークへのマルチキャストなしで

一般的に,各 vtep のノードにエージェントがいて, vtep に必要な情報を入手し,何らかの方法で vtep に伝えるために制御センターと通信します.具体的実践は,具体的実施に依存する複数の単一の放送にマルチキャストグループを置き換えた (Head End Replication) のようなvtepに異なる情報を更新することができます.つまり,マルチキャストグループがすべて vtep vtep IP アドレスを伝える, multicast のようなクエリを送信するのではなく,すべての vtep グループに対して単一の放送 wen を送信します.一部の実装は単に vtep 宛先仮想マシンの MAC アドレス情報を伝えるだけです.いくつかの実装は,対応する vtep IP アドレスを MAC アドレスに伝える.

VTEPに伝える時も 違いがある

2つの方法があります

プッシュ:仮想マシンのトリペットの情報を知っているときに vtep に伝えるのが一般的です (vtep がこの情報を使用できない場合でも,管理する仮想マシンがこのアドレスと通信しないため)通常,この時点で最初の通信は起きていない.

問い合わせ:別の方法は,vtepが最初の通信で情報を必要とするときに,特定の方法でエージェントに知らせ,その後エージェントはこの時点でvtepに情報を伝えることです.

データ転送

ARP リクエストが返信された後,A は B の MAC アドレスを知っていて,B にデータを送信します.VTEP1 は A のパケットを受け取ります.そして,AとBが同じVNIとMACアドレスを使っているかどうかをチェックします (そうでなければVXLANゲートウェイが必要です)VTEP1はBとVTEP2の情報をすでに知っており,直接VXLANパケットエンカプスリングを行い,それを送信のために上部接続デバイス (UDPメッセージ) に配信します.

中間送信プロセスは通常のIPパケット送信プロセスです.

目標 VTEP は,vxlan メッセージを受け取った後に VNI をチェックします.B の VNI と一致した場合,パケットを vxlan ヘッダに解包し,処理のために B に送信します.A と B に対して,ローカルエリアネットワーク内で通信するようなものです.

オリジナル パケットとメタデータにおける VXLAN ヘッダ 剥離のためのネットワーク パケット ブロッカー を推奨する

NT-FTAP-32QCX ネットワーク TAP NPB.pdf