vxlan和sdn有什么關(guān)系？podEth0>cali39d> vxlan。印花布.calico vxlanipv4overlay組網(wǎng)中跨主機(jī)通信的分析從圖中可以看出，overlay跨主機(jī)通信的細(xì)節(jié)還是很復(fù)雜的，要經(jīng)過(guò)多個(gè)網(wǎng)卡才通過(guò)物理網(wǎng)卡發(fā)送，vxlan的隧道狀態(tài)宕機(jī)的原因是什么？最簡(jiǎn)單的方法就是拔掉線，觀察。

VXLAN(虛擬可擴(kuò)展局域網(wǎng))是一種覆蓋網(wǎng)絡(luò)技術(shù)。原2層以太網(wǎng)幀采用UDP封裝，增加了一個(gè)8字節(jié)的VX局域網(wǎng)頭、一個(gè)8字節(jié)的UDP頭、一個(gè)20字節(jié)的IP頭和一個(gè)14字節(jié)的以太網(wǎng)頭，共50字節(jié)。與VLAN相比，VXLAN可以提供更好的可擴(kuò)展性和靈活性，主要有以下特點(diǎn):應(yīng)用的靈活部署:VXLAN封裝的2層以太網(wǎng)幀可以跨越3層網(wǎng)絡(luò)邊界，使組網(wǎng)和應(yīng)用部署更加靈活，解決了多租戶網(wǎng)絡(luò)環(huán)境下的IP地址沖突問(wèn)題。

第2層VNI: VNL (VxLAN網(wǎng)絡(luò)標(biāo)識(shí)符)被承載在跨越VTEP(VxLAN隧道端點(diǎn))的VxLAN數(shù)據(jù)包中。此VNI是基于每個(gè)VLAN配置的。三層VNI:VNI是通過(guò)VTEP傳送的VxLAN數(shù)據(jù)包傳送的。該VNI與每個(gè)租戶的VRF相關(guān)聯(lián)。任播網(wǎng)關(guān):對(duì)于面向主機(jī)的SVI，VTEP的所有三層都配置了相同的MAC地址和IP地址。VRFOverVLAN:每個(gè)租戶VRF需要為VxLAN路由配置一個(gè)VLAN。

VxLAN三層網(wǎng)關(guān):VTEP可以將數(shù)據(jù)包路由到不同的VNI。1、evpntype2: MAC/IP路由通過(guò)type2路由向遠(yuǎn)程VTEP發(fā)送主機(jī)MAC/IP信息。MAC/IP路由消息的格式如下圖所示:這種類型的路由在VXLAN控制平面中的作用包括:2 .EVPntype 3:包含組播路由這種類型的路由主要用于VTEP的自動(dòng)發(fā)現(xiàn)和VXLAN控制平面中VXLAN隧道的動(dòng)態(tài)建立。

任何技術(shù)的出現(xiàn)都有其特定的背景和實(shí)際需求，而VXLAN就是解決云計(jì)算時(shí)代虛擬化一系列問(wèn)題的技術(shù)。所以讓我們來(lái)看看VXLAN到底想解決什么問(wèn)題。對(duì)于與網(wǎng)段主機(jī)的通信，通過(guò)查詢MAC表在第二層轉(zhuǎn)發(fā)消息。服務(wù)器虛擬化后，數(shù)據(jù)中心的虛擬機(jī)數(shù)量比原來(lái)的物理機(jī)增加了一個(gè)數(shù)量級(jí)，隨之而來(lái)的是虛擬機(jī)網(wǎng)卡的MAC地址數(shù)量空前增加。

傳統(tǒng)的“兩層三層”網(wǎng)絡(luò)無(wú)法應(yīng)對(duì)這些需求，盡管很多改進(jìn)的技術(shù)，如stacking、SVF和TRILL，可以構(gòu)建物理的兩層網(wǎng)絡(luò)，擴(kuò)大虛擬機(jī)遷移的范圍。但是要搭建一個(gè)實(shí)體的大二層，不可避免的需要對(duì)原有網(wǎng)絡(luò)進(jìn)行較大的改動(dòng)，大二層網(wǎng)絡(luò)的范圍還是會(huì)受到各種條件的限制。為了解決這些問(wèn)題，人們提出了許多方案，VxLAN就是其中之一。

你想問(wèn)的是vcenter沒(méi)有網(wǎng)關(guān)怎么辦？vCenter中沒(méi)有網(wǎng)關(guān)，可以嘗試以下方法解決這個(gè)問(wèn)題:1。配置路由器:如果您的vCenter和ESXi主機(jī)不在同一個(gè)網(wǎng)段中，您需要確保路由器配置正確，以便在兩個(gè)網(wǎng)段之間進(jìn)行通信。您需要將vCenter server的IP地址配置為網(wǎng)關(guān)，以便它可以與其他網(wǎng)絡(luò)中的ESXi主機(jī)通信。2.添加靜態(tài)路由:如果您的vCenter server無(wú)法通過(guò)默認(rèn)路由與ESXi主機(jī)通信，您可以嘗試添加靜態(tài)路由。

3.使用VXLAN:如果您的vCenter server和其他ESXi主機(jī)之間的網(wǎng)絡(luò)是隔離的，您可以考慮使用VXLAN(虛擬擴(kuò)展局域網(wǎng))技術(shù)。VXLAN允許您在現(xiàn)有的IP網(wǎng)絡(luò)上創(chuàng)建一個(gè)覆蓋網(wǎng)絡(luò)，從而實(shí)現(xiàn)跨網(wǎng)絡(luò)的虛擬機(jī)通信。4.使用代理:如果不能直接配置網(wǎng)關(guān)或路由器，可以嘗試使用代理服務(wù)器。

VXLAN部署方法VXLAN網(wǎng)絡(luò)設(shè)備主要有三個(gè)角色，分別是VTEP(VXLANTunnelEndPoint)、VXLAN網(wǎng)關(guān)和VXLANIP網(wǎng)關(guān)。對(duì)于應(yīng)用系統(tǒng)來(lái)說(shuō)，只與這三種設(shè)備相關(guān)，與底層傳統(tǒng)的三層IP網(wǎng)絡(luò)無(wú)關(guān)。VTEP、VXLAN網(wǎng)關(guān)和VXLANIP網(wǎng)關(guān)可以是虛擬交換機(jī)或物理交換機(jī)。根據(jù)VTEP、VXLAN網(wǎng)關(guān)和VXLANIP網(wǎng)關(guān)是虛擬交換機(jī)還是物理交換機(jī)，VXLAN網(wǎng)絡(luò)的部署方式主要有三種。

(2)第二種是VTEP、VXLAN網(wǎng)關(guān)、VXLANIP網(wǎng)關(guān)都由物理交換機(jī)承擔(dān)，物理服務(wù)器支持SRIOV功能，這樣虛擬機(jī)可以通過(guò)SRIOV技術(shù)直接與物理交換機(jī)連接，虛擬機(jī)的流量在接入交換機(jī)上封裝和解封裝。(3)第三種方式是VTEP由安裝在服務(wù)器上的軟件實(shí)現(xiàn)，VXLAN網(wǎng)關(guān)和VXLANIP網(wǎng)關(guān)由物理交換機(jī)承擔(dān)。

最簡(jiǎn)單的方法就是拔掉線，觀察一下。比如斷開備用線看通訊是否正常，拔掉主線看通訊是否正常，拔掉心線看通訊是否正常。VLAN界面是一個(gè)三層概念，只要被創(chuàng)建就會(huì)一直存在。除非你撤銷三層界面，否則不會(huì)宕機(jī)。我上面說(shuō)的是二層上的接口VXLAN技術(shù)有以下優(yōu)點(diǎn):1.24位長(zhǎng)度VNI字段值可以支持更多的虛擬網(wǎng)絡(luò)，解決了VLAN數(shù)上限為4094的限制問(wèn)題。

1。VLAN介紹了VLAN，它是英文VirtualLocalAreaNetwork的縮寫。中文叫虛擬局域網(wǎng)。VLAN是一種數(shù)據(jù)交換技術(shù)，在邏輯上將局域網(wǎng)(LAN)設(shè)備(注意不是物理劃分)劃分成網(wǎng)段(或更小的LAN)，從而實(shí)現(xiàn)虛擬工作組(unit)。VLAN是一項(xiàng)新技術(shù)，主要用于交換機(jī)和路由器，但主流應(yīng)用仍在交換機(jī)。

VLAN的好處主要有三點(diǎn):(1)港口分離。即使在同一臺(tái)交換機(jī)上，不同VLAN的端口也無(wú)法通信。這種物理交換機(jī)可以用作多個(gè)邏輯交換機(jī)。(2)網(wǎng)絡(luò)安全。不同的VLAN不能直接通信，這消除了廣播信息的不安全性。(3)柔性管理。改變用戶的網(wǎng)絡(luò)不需要改變端口和連接，只需要改變軟件配置。二、VXLAN介紹什么是VXLANVXLAN，是一種覆蓋網(wǎng)技術(shù)或者隧道技術(shù)。

從圖中可以看出，overlay跨主機(jī)通信的細(xì)節(jié)還是很復(fù)雜的，要經(jīng)過(guò)多個(gè)網(wǎng)卡才通過(guò)物理網(wǎng)卡發(fā)送。podEth0>cali39d> vxlan。印花布.本文詳細(xì)分析了數(shù)據(jù)包如何在內(nèi)核協(xié)議棧中流動(dòng)，以及vxlan device封裝消息的具體過(guò)程。本文包含以下內(nèi)容:看到veth對(duì)的另一端鏈接到容器命名空間中的網(wǎng)卡，它存在于主機(jī)的命名空間中。

1.calixx驅(qū)動(dòng)收到消息后，經(jīng)過(guò)第二層處理，通過(guò)ip_rcv進(jìn)入ip層進(jìn)行處理。2.通過(guò)搜索路由，確定需要通過(guò)vxlan發(fā)送數(shù)據(jù)包，calico，下一跳的ip地址是對(duì)端vtep的地址，對(duì)端vtep的mac地址已經(jīng)被felix寫入了主機(jī)的鄰居列表。這里要重點(diǎn)理解下一跳的意思，3.因?yàn)閷?duì)端vtep設(shè)備的mac地址已經(jīng)知道，所以這里不需要查詢mac地址，直接由下層vxlan device通過(guò)nearest _ output處理。