Ağ Paket Aracısı Http Ağ Sniffer VXLAN Üstbilgi Sıyırma VXLAN Yönlendirme

Ağ Paket Aracısı VXLAN Üstbilgi Sıyırma VXLAN Yönlendirme

VXLAN Ağ Geçidi

VMS arasında üç ana iletişim modu vardır: VNI ​​altında farklı VMS, farklı VNI altında çapraz ağ erişimi ve vxlans ile vxlans olmayanlar arasında erişim.

VXLAN ağ geçidi iki katmanlı ağ geçidine ve üç katmanlı ağ geçidine ayrılmıştır.

Aynı ağ kesiminde bulunan son kullanıcı iletişimi için, iki katmanlı ağ geçidi kullanıcı iletisini alır ve iletide bulunan hedef MAC türüne göre BUM'a (yayın ve bilinmeyen - tek noktaya yayın ve çok noktaya yayın) veya tek noktaya yayın iletir.

Üç katmanlı ağ geçitleri, aynı ağ kesiminde olmayan son kullanıcılar veya VXLAN ve vxlan olmayan kullanıcılar arasındaki iletişim için kullanılır.

İki Katmanlı Ağ Geçidi

VXLAN katman 2 ağ geçidi iş akışı

VXLAN katman ağ geçidinin iş akışı BUM mesaj yönlendirme iş akışına ve VXLAN tek noktaya yayın yönlendirme iş akışına ayrılmıştır.

VXLAN BUM Mesaj Yönlendirme İş Akışı

BUM mesajı VXLAN tüneline girdiğinde, erişim VTEP, VXLAN mesajını kapsüllemek için kafa ucu çoğaltma modunu kullanır. BUM mesajı VXLAN tünelinden çıkar ve çıkış VTEP iletiyi açar.

1- Switch_1, A terminalinden mesajı alır, mesajda erişilen bağlantı noktasına ve VLAN bilgisine göre karşılık gelen iki katmanlı yayın alanını alır ve mesajın hedef MAC'inin BUM MAC olup olmadığını belirler.

● evet, karşılık gelen iki katmanlı yayın alanında yayın yapın ve 2'ye geçin).

● hayır, bilinen tek yayınlı metin yönlendirme işlemi ile.

2- Switch_1 üzerindeki VTEP, karşılık gelen iki katmanlı yayın alanına göre ilgili VNI'nin başlık kopya tünel listesini alır ve daha sonra elde edilen tünel listesine göre mesaj kopyasını ve VXLAN kapsüllemesini gerçekleştirir.VXLAN başlığı ve dış IP bilgileri kapsüllenir ve her çıkış portuna ve VXLAN kapsülleme bilgisine dayanarak çıkış portundan iletilir.

3- Switch_2 / Switch_3 üzerindeki VTEP VXLAN paketini aldıktan sonra, VXLAN paketinin geçerliliği UDP hedef port numarası, kaynak / hedef IP adresi ve VNI'ye göre değerlendirilir. VNI'ye göre, karşılık gelen iki katmanlı yayın alanı elde edilir. ve ardından VXLAN, iletinin hedef MAC'inin BUM MAC olup olmadığını belirlemek için iç iki katmanlı iletiyi elde etmek üzere mühürsüzdür.

● evet, yayın işleme, karşılık gelen iki katmanlı yayın alanının vxlan olmayan tarafında gerçekleştirilir.

● hayır, o zaman yerel bir MAC olup olmadığını belirleyin.

- evet, işlemek için ana makineye gönderin.

- hayır, ilgili katman yayını alanındaki arayüz ve kapsülleme bilgilerini bulun ve 4'e geçin).

4- Anahtar_2 / Anahtar_3, giden arayüze ve paket bilgisine göre pakete bir VLAN Etiketi ekler ve ilgili B / C terminaline iletir.

Terminal B / C, terminal A'nın mesajına yanıt verir ve yayın belgesinin iletme işlemine göre iletir.

VXLAN Bilinen Unicast Yönlendirme İş Akışı

1- Switch_1, mesajı terminal A'dan alır, bağlantı noktasına ve mesajda erişilen VLAN bilgisine göre karşılık gelen iki katmanlı yayın alanını alır ve mesajın hedef MAC'inin tek noktaya yayın MAC olup olmadığını belirler.

● evet, o zaman yerel MAC olup olmadığını belirleyin.

- evet, işlemek için ana makineye gönderin.

- hayır, ilgili katman yayını alanındaki arayüz ve kapsülleme bilgilerini bulun ve 2'ye geçin).

● hayır, ilgili katman 2 yayın alanında yayın yapın ve 2'ye geçin).

2- witch_1 üzerinde VTEP, giden arayüze ve bulunan kapsülleme bilgilerine dayanarak VXLAN kapsülleme ve mesaj iletme gerçekleştirir.

3- VXLAN paketini Switch_2 üzerindeki VTEP'te aldıktan sonra, VXLAN paketinin geçerliliği UDP hedef port numarası, kaynak / hedef IP adresi ve VNI'ye göre değerlendirilir. VNI'ye göre, karşılık gelen iki katmanlı yayın alanı elde edilir, ve daha sonra VXLAN, mesajın hedef MAC'inin tek yayın MAC olup olmadığını belirlemek için iç iki katmanlı mesajı elde etmek için mühürsüzdür.

● evet, ilgili katman yayını alanındaki arayüz ve kapsülleme bilgilerini bulun ve 4'e geçin).

● hayır, o zaman yerel bir MAC olup olmadığını belirleyin.

- evet, işlemek için ana makineye gönderin.

- hayır, BUM mesaj yönlendirme işlemi ile.

4- Anahtar_2, giden arayüze ve bulunan kapsülleme bilgilerine göre pakete bir VLAN Etiketi ekler ve ilgili terminale B iletir.

VLAN Karşılaştırması VxLAN

Üç Katmanlı Ağ Geçidi

Farklı ağ segmentlerinin vxlans'ları arasındaki iletişim ve vxlans ve vxlans olmayanlar arasındaki iletişimin IP yönlendirmesi yoluyla gerçekleştirilmesi gerekir.

BD, üç katmanlı ağ geçidinde oluşturuldu ve VNI, 1: 1 şekilde BD'ye eşlendi.BDIF arabirimi BD'ye dayalı olarak oluşturuldu ve IP adresi BDIF arabirimi aracılığıyla farklı ağ segmentlerinin vxlansları ile VXLAN ve vxlan olmayanlar arasındaki iletişimi gerçekleştirmek üzere yapılandırıldı.

BDIF arayüzü VLANIF arayüzüne benzer.

Üç Katmanlı Ağ Geçidi Sınıflandırması

L3 ağ geçidi merkezi ağ geçidine ve dağıtılmış ağ geçidine ayrılmıştır.

Merkezi Ağ Geçidi

Tüm ağ geçitleri merkezi olarak tek bir cihaza yerleştirilir ve tüm ağlar arası erişim akışlarının merkezi bir ağ geçidinden geçmesi gerekir.Kuzey-güney / doğu-batı trafiğinin ağ geçidinden geçmesi gerekir ve yerel çapraz alt ağ trafiği iletilir trafik geçişli merkezi geçit.

Dağıtılmış Ağ Geçidi

Çapraz alt ağ trafiği de en uygun yol yönlendirme, sadece kuzey-güney akış basıncı, doğu-batı akış basıncı yok.Normal bir spin yapraklı ağ dağıtımında, ağ geçitleri, merkezi ağ geçitleri sorununu çözmek için tüm yaprak düğümlerine dağıtılabilir.

Orijinal Paket ve Meta Verilerde VXLAN Başlık Sıyırma için Ağ Paket Broker'ı önerin

NT-FTAP-32QCX Ağ TAP NPB.pdf