VXLAN Header Çok Noktaya Yayın Üzerinden VTEP İleti Aktarımı ile Ağ Paket Aracısını Sıyırma

Ağ Paketi Broker VXLAN Başlığı Çıkarma Multicast üzerinden VTEP Mesaj Transfer

Vxlan'ın alt ağı üç katmanlıdır ve yayın adresi üç katmanlı ağı geçemez, bu nedenle vxlan ağına gönderilen tüm vtep mesajları sadece çoklu yayın olabilir.

Karşıdaki sanal makine MAC'in adresleme işlemi şöyle:

Sol altta bulunan sanal makine A, vxlan ağı üzerinden sağ altta bulunan sanal makine B'ye mesaj göndermelidir.

1- A, yayın modunda ARP isteği gönderir ve kaynak MAC mac-a'dır.

2- VTEP1, ARP talebini, çoklu yayın grubu 239'a çoklu yayınlanmış olan vxlan mesajı olarak kapsuluyor.1.1.1. Kaynak MAC, VTEP1'in MAC adresi MAC-1, hedef MAC, çoklu yayın MAC adresi 00:015E:01:01:01, kaynak IP, VTEP1'in IP adresi ip-1, hedef IP ise çoklu yayın adresi 239.1.1.1.

3- VTEP2(VTEP3) vxlan mesajını aldıktan sonra, dış vxlan başlığı çıkarılır ve yayın ARP isteği ikinci katman ağında gönderilir.ve üç katı mac-a VNI ip-1 öğrenilmiştir.

4- ARP isteğini aldıktan sonra, B, MAC adresi mac-b'yi B'nin kaynak MAC'i olarak kullanarak ARP cevabını unicast üzerinden gönderecek ve ARP tablosunu ip-a mac-a öğrenecektir.

5- VTEP2, B'den ARP cevabını ve vxlan başlığını aldığında, VTEP2 zaten sanal makine A ve VTEP1'in bilgilerini bilir ve vxlan mesajını unicast ile gönderir.Hedef IP, VTEP1'in IP adresidir ip-a, kaynak IP kendi IP adresidir ip-b ve VNI öğrenir VNI 10.

6- VTEP1 VTEP2 tarafından gönderilen unicast vxlan mesajını alır ve sanal makine B ve VTEP2'nin ip-2 üçlü bilgilerini öğrenir.

7- VTEP1, vxlan mesajının vlxan başlığını çıkarır ve ARP yanıtını a'ya gönderir. Sanal makine A, ARP yanıtını aldığında, hedef sanal makine B'nin MAC adresini bilir.

Dağıtılmış Kontrol Merkezi

Sanal makine ve konteyner senaryosunda, sanal makine veya konteyner henüz ağ iletişimine başlamadığında, IP ve MAC'ini bilebiliriz,Dağıtılmış kontrol merkezi bu bilgileri saklarAyrıca, kontrol merkezi, her vxlan ağında hangi vtep'lerin olduğunu ve bu vtep'lerin adreslerinin ne olduğunu takip eder. Bu bilgiyle,vtep bir mesaj gönderirken doğrudan sorgu ve başlık ekleyebilir, şebekeye çoklu yayın yapmadan.

Genel olarak, her vtep'in düğümünde, kontrol merkeziyle iletişim kurup, vtep'in ihtiyaç duyduğu bilgileri elde edecek ve vtep'e bir şekilde anlatacak bir ajan olacaktır.Belirli uygulamalar belirli uygulamalar, uygulama farklı bilgileri vtep'e güncelleyebilir, örneğin ehrs (Head End Replication) çoklu yayın grubunu birden fazla tek yayınla değiştirdi,Yani çoklu yayın grubunun tümü vtep vtep IP adresini söyler., bu tür sorguları çoklu yayımlamaz, ancak her vtep grubu için tek bir yayın gönderir. Bazı uygulamalar sadece vtep varış sanal makinesinin MAC adres bilgilerini söyler;Bazı uygulamalar MAC adresine karşılık gelen vtep IP adresini söyler.

Ayrıca, Vtep'e söylediğinde fark yaratır.

İki yolu var:

İtmek: sanal makinenin üçlü bilgilerini bildiğinizde vtep'e söylemek yaygındır (bir vtep bu bilgileri kullanamazsa bile,çünkü yönettiği sanal makine bu adresle iletişime geçmeyecek), genellikle bu zamanda ilk iletişim gerçekleşmemiştir;

Sorgulama: Bir başka yol, vtep'in ilk iletişimdeki bilgiye ihtiyaç duyduğu zaman ajanı belirli bir şekilde bilgilendirmek ve sonra ajan bu anda vtep'e bilgi vermektir.

Veri aktarımı

ARP isteği yanıtlandıktan sonra, A, B'nin MAC adresini bilir ve verileri B'ye gönderir. VTEP1, A'nın paketini alır,ve A ve B'nin aynı VNI'yi MAC adresiyle kullanıp kullanmadığını kontrol eder ( aksi takdirde VXLAN geçidi gereklidir). VTEP1, B ve VTEP2'nin bilgilerini zaten bilir, doğrudan VXLAN paket kapsüllemesini gerçekleştirir ve daha sonra aktarım için üst bağlantılı cihaza teslim eder (UDP mesajı).

Ara iletim süreci sıradan IP paket iletim sürecidir.

Hedef VTEP, vxlan mesajını aldıktan sonra VNI'yi kontrol eder. Eğer B'nin VNI'siyle tutarlıysa, paketi vxlan başlığına açıp işlemek için B'ye gönderecektir.Bu, yerel bir ağda iletişim kurmak gibi..

Orijinal Paket ve Meta Verilerinde VXLAN Başlık Çıkarma için Network Packet Broker Öner

NT-FTAP-32QCX Ağ TAP NPB.pdf