1607
硬件型號：TP-LINKTL-WA933RE
系統(tǒng)版本：路由器系統(tǒng)
vxlan采用UDP封裝，其封裝思維是將原始數(shù)據(jù)報文當(dāng)做用戶數(shù)據(jù)包，VTEP當(dāng)做大二層接入，那么VTEP會依次進(jìn)行傳輸層封裝，網(wǎng)絡(luò)層封裝，以太網(wǎng)頭部封裝，如果直接進(jìn)行IP封裝則跳過了傳輸層的封裝過程，會在傳輸?shù)倪^程中遇到一些困難。
（圖片來源于互聯(lián)網(wǎng)）
VXLAN是一種網(wǎng)絡(luò)虛似化技術(shù),試圖改進(jìn)大型云計算的部署時的擴(kuò)展問題?？梢哉f是對vlan的一種擴(kuò)展。
VXLAN解決的問題：針對虛擬機(jī)規(guī)模受網(wǎng)絡(luò)規(guī)格限制；針對網(wǎng)絡(luò)隔離能力限制；針對虛擬機(jī)遷移范圍受網(wǎng)絡(luò)架構(gòu)限制。VXLAN將虛擬機(jī)發(fā)出的數(shù)據(jù)包封裝在UDP中，并使用物理網(wǎng)絡(luò)的IP/MAC地址作為外層頭進(jìn)行封裝，對網(wǎng)絡(luò)只表現(xiàn)為封裝后的參數(shù)。因此，極大降低了大二層網(wǎng)絡(luò)對MAC地址規(guī)格的需求。VXLAN引入了類似VLAN ID的用戶標(biāo)識，稱為VXLAN網(wǎng)絡(luò)標(biāo)識VNI（VXLAN Network ID），由24比特組成，支持多達(dá)16M（(2^24-1)/1024^2）的VXLAN段，從而滿足了大量的用戶標(biāo)識。通過VXLAN構(gòu)建大二層網(wǎng)絡(luò)，保證了在虛擬遷移時虛擬機(jī)的IP地址、MAC地址等參數(shù)保持不變。
如果我們單純的采用IP進(jìn)行Vxlan封裝，可以降低數(shù)據(jù)報文的開銷，但是會面臨一些其他的問題，我們看一下IP協(xié)議的封裝格式，可以看到網(wǎng)絡(luò)層的封裝不涉及端口號，在很多數(shù)據(jù)中心里都會有大量的冗余鏈路，交換機(jī)面對多條等價路徑時會進(jìn)行基于五元組進(jìn)行HASH,此時會出現(xiàn)問題；其次，在遇到NAT設(shè)備時，無法穿透也會造成影響。
