布景                                                  

云推算作为一种新型IT技术以及基础设施，可能助客户降低IT投资和运营成本，还能加快利用的急剧发展，云数据中心的规模也在发作式的增长，从单数据中心，到两地中心，后续的多地多中心
。最为之依赖的就是数据通讯网络，所谓网络质量就成为服务履历的关键性成分，出格是在对不变性以及要求很高的关键性业务
。 
                                 
什么是数据中心VXLAN Overlay网络   

1.overlay网络是什么

Overlay是一种将（业务的）二层网络构架在（传统网络的）三层/四层报文中进行传递的网络技术
。Overlay技术现实上是一种隧路封装技术，重要有VXLAN、NVGRE等，根基道理都是通过隧路封装的方式将二层报文进行封装后在现有网络中进行通明传输，达到主张地之后再解封装得到原始报文，相当于一个大二层网络叠加（Overlay）在现有的网络之上
。

Underlay是一张承载网，由各类物理设备组成，如TOR互换机、汇聚互换机、主题互换机、负载平衡设备与防火墙设备等
。执行Overlay技术后，会在Underlay网络基础上形成一张逻辑网
。

2.VXLAN的价值

VXLAN是NVO3中的一种网络虚构化技术，通过将虚构机发出的数据包封装在UDP中，并使用物理网络的IP、MAC作为outer-header进行封装，而后在IP网络上传输，达到主张地后由隧路终结点解封装并将数据发送给指标虚构机，拥有以下优势：

通过24比特的VNI能够支持多达16M的VXLAN段的网络隔离，对用户进行隔离和标识不再受到限度，可满足海量租户
。

VNI能够分为二层VNI和三层VNI，既能够和广播域BD关联，也能够和VPN事俘关联
。因而VXLAN能够支持L2 VPN、L3 VPN等复杂业务
。

除VXLAN网络边缘设备，网络中的其他设备不必要鉴别虚构机的MAC地址，减轻了设备的MAC地址进建压力，提升了设备机能
。

通过选取MAC in UDP封装来延长二层网络，实现了物理网络和虚构网络解耦，租户能够规划自己的虚构网络，不必要思考物理网络IP地址和广播域的限度，大大降低了网络治理的难度
。

VXLAN封装的UDP源端口，由内层的流信息Hash而来，Underlay网络不必要解析内层报文就可负载分管，实现网络高吞吐量
。

Network Overlay散布式网络分类介绍      

1.集中式VXLAN 

流量模型

南北向流量：出表网的流量在Leaf节点经过VXLAN封装后，通过Overlay转发到Border Leaf节点，Border Leaf进行VXLAN解封装后，查找路由表转发到表网
。反之，表网进来的流量在Border Leaf凭据ARP表/MAC表查找到主张Leaf节点，经过VXLAN封装后转发到主张Leaf节点，Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图黄色线条所示
。

子网内流量：子网内接见流量在源Leaf节点凭据MAC表查找到主张Leaf节点，经过VXLAN封装后转发到主张Leaf节点，主张Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图绿色线条所示
。

跨子网流量：跨子网接见流量在源Leaf节点凭据MAC表查找到Border Leaf（业务网关），经过VXLAN封装后（源VNI）转发到Border Leaf，Border Leaf进行VXLAN解封装，凭据直连路由/ARP表/MAC表查找到主张Leaf节点，再经过VXLAN封装（主张VNI）转发到主张Leaf，主张Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图紫色线条所示
。

ARP：ARP要求报文在源Leaf节点封装成VXLAN，顺次发送到所有VTEP
。Border Leaf 通过该报文进建到主机ARP
。所有主张VTEP进行VXLAN解封装后广播到本地主机
。ARP响应报文参考“子网内流量”
。

集中式VXLAN网络结构相对单一，容易治理，但所有的子网表流量都通过Border Leaf转发，对Border Leaf要求较高，合用中幼规模数据中心
。

2.散布式VXLAN

流量模型

南北向流量：出表网的流量在Leaf节点经过VXLAN（L3 VNI）封装后，通过Overlay转发到Border Leaf节点，Border Leaf进行VXLAN解封装后，查找路由表转发到表网
。反之，表网进来的流量在Border Leaf凭据路由表查找到主张Leaf节点，经过VXLAN（L3 VNI）封装后转发到主张Leaf节点，Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图黄色线条所示
。

VPC内流量：VPC内同二层网络接见流量在源Leaf节点凭据MAC表查找到主张Leaf节点，经过VXLAN（L2 VNI）封装后转发到主张Leaf节点，主张Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机；VPC内跨二层网络接见流量在源Leaf节点凭据路由表查找到主张Leaf节点，经过VXLAN（L3 VNI）封装后转发到主张Leaf节点，主张Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图绿色线条所示
。

VPC间流量：VPC间接见流量在源Leaf节点凭据静态路由查找到Border Leaf，经过VXLAN封装后（源VPC的L3 VNI）转发到Border Leaf，Border Leaf进行VXLAN解封装，凭据路由表查找到主张Leaf节点，再经过VXLAN封装（主张VPC的L3 VNI）转发到主张Leaf，主张Leaf节点进行VXLAN解封装后，查找MAC表转发到本地主机
。如上图紫色线条所示
。

ARP代答：ARP要求报文达到源Leaf节点，源Leaf节点进建到源主机ARP并通过EVPN同步给所有VTEP，同时源Leaf节点直接代答ARP要求
。

散布式VXLAN网络结构相对复杂，但器材和南北向在Leaf和Border Leaf间分流，平衡Leaf和Border Leaf的压力，合用于大规模数据中心
。

总结

iSlot官方网站网络金融数据中心解决规划，针对数据中心网络架构个性，在VXLAN  overlay网络基础上，选取云网联动的方式支持云推算业务的急剧开明，提升IT系统运行效能 ；选取松耦合方式支持多种云平台，用户可凭据自身业务特点矫捷选择云平台类型和服务厂商；直观出现网络设备、链路健康状态，实时发显炜颈设备，自动运维，排除问题
。

有关推荐：

基于EVPN的散布式VXLAN实现规划  
VXLAN：云推算时期的隧路技术（一）