美文网首页
VXLAN网关

VXLAN网关

作者: 75221f946ec3 | 来源:发表于2018-09-26 15:24 被阅读0次

    概念:

      和vlan类似,如果要实现不同vxlan vni之间的通信,或者vxlan网络和非vxlan网络之间的通信,必须依靠vxlan网关。

    网关分类:

    二层网关:
      实现相同vxlan vni 在不同VTEP之间的通信,既租户二层网络的互通;
    三层网关:
      用户不同vxlan 之间,或者vxlan和非vxlan网络之间的三层互通;

    集中式网关:

      所有网络的网关全部集中部署在一台设备,所有跨网段访问的流量都需要经过集中式网关;

    集中式网关.png

    优点:
      对夸网段访问的流量可集中管理,配置和维护比较简单;
    缺点:
      访问路径不优,从图中可以看出,位于同一vtep不同网段之间的主机互访时流量必须穿越集中式网关设备,造成访问路由的不优;
      网关ARP表项瓶颈,因为所有网关都集中在一台设备,因此此设备需要生成网络中的所有ARP表象,因为设备ARP表项有限,所以不利于数据中心的扩展;

    分布式网关:

      在典型的spin-leaf组网部署下,可以将网关分布部署在所有的leaf节点,从而解决集中式网关带来的问题;

    分布式网关部署.png

    分布式网关特点

    • 节点作为服务器的二层网关,负责服务器之间的二层同行;
    • 节点作为服务器的三层网关,负责服务器夸网段的访问,因为网关三层流量在leaf节点终结,所以相同leaf节点下不同vxlan vni的访问将在leaf节点本地路由,消除了路由路径不优的问题;
    • 因为网关在leaf节点上,因此leaf节点只需要学习本leaf节点所连接服务器的arp表象即可,消除了网关arp表象瓶颈;
    • 因为所有vxlan隧道都终结在leaf节点之间,因此spine设备将不负责vxlan数据报文的封装和解封装工作,spine只需要进行ip路由高速转发即可,不需要支持vxlan。

    相关文章

      网友评论

          本文标题:VXLAN网关

          本文链接:https://www.haomeiwen.com/subject/iwennftx.html