NetTAP® Network Packet Broker VXLAN Header Stripping dalam Paket Asli dan Metadata

Network Packet Broker VXLAN Header Stripping dalam Original Packet dan Metadata

Penguraian Pesan VxLAN

Di bawah ini adalah pesan protokol vxlan, bagian putih adalah mesin virtual untuk mengirim pesan (bingkai lapisan 2, berisi kepala MAC kepala dan kepala lapisan transport, paket IP), menambahkan kepala vxlan untuk vxlan menyimpan konten terkait, di depan adalah header protokol UDP standar (UDP, IP dan kepala MAC) digunakan untuk mengirimkan pesan pada jaringan yang mendasarinya.

Paket protokol UDP terluar digunakan untuk transmisi pada jaringan yang mendasarinya, yang merupakan dasar komunikasi antara vtep dan satu sama lain.

Di tengah adalah header VXLAN.Setelah vtep menerima pesan, bagian protokol UDP sebelumnya dihapus dan logika VXLAN diproses sesuai dengan bagian ini, yang terutama dikirim ke mesin virtual terakhir menurut VNI.

Di dalamnya ada pesan asli, isi pesan dilihat oleh mesin virtual.

Protokol VxLAN berisi 50 byte lebih banyak daripada pesan asli, yang mengurangi proporsi tautan jaringan yang mengirimkan data yang valid. Header vxlan yang paling penting adalah bidang VNID, sedangkan bidang yang tersisa dicadangkan terutama untuk ekstensi di masa mendatang dan saat ini dibiarkan berbeda vendor untuk menambahkan fungsionalitas mereka sendiri.

Informasi yang Diperlukan untuk Pesan VxLAN Lengkap:

Pesan Lapisan Dalam:

Mesin virtual yang berkomunikasi satu sama lain baik secara langsung menggunakan alamat IP atau sudah mendapatkan alamat IP satu sama lain melalui DNS sehingga alamat lapisan jaringan sudah diketahui Mesin virtual dari jaringan yang sama perlu berkomunikasi dan juga perlu mengetahui alamat MAC dari mesin virtual lainnya.Vxlan membutuhkan mekanisme untuk mewujudkan fungsi ARP jaringan tradisional.

Kepala VxLAN:

Anda hanya perlu mengetahui tentang VNI, yang biasanya dikonfigurasi langsung di vtep, baik dengan kematian tulis yang telah diprogram sebelumnya atau dibuat secara otomatis dari pesan internal.

Header UDP:

Yang paling penting adalah port sumber dan tujuan, yang dihasilkan dan dikelola oleh sistem, dan port tujuan, seperti port 4789 yang ditentukan oleh IANA.

Header IP:

Header IP berkaitan dengan alamat IP dari kedua sisi vtep, alamat sumber dapat dengan mudah ditentukan, alamat tujuan adalah alamat mesin virtual, alamat IP dari vtep host, dan ini juga perlu ditentukan di beberapa cara.

Header MAC:

Jika alamat IP vtep ditentukan, alamat MAC dapat diperoleh dengan cara ARP klasik.

Struktur Jaringan VXLAN

NVE(Network Virtrualization Edge virtual Edge node) adalah entitas fungsional untuk mewujudkan virtualisasi Jaringan.Setelah paket dalam VM dienkapsulasi oleh NVE, Jaringan virtual L2 dapat dibuat antara NVE berdasarkan Jaringan L3. Baik VSwitch pada entitas perangkat jaringan dan VSwitch pada entitas server dapat bertindak sebagai NVE.

VTEPadalah titik akhir dari terowongan VXLAN, yang dienkapsulasi dalam NVE dan digunakan untuk enkapsulasi dan unencapsulasi pesan VXLAN. VTEP terhubung ke jaringan fisik, dan alamat yang ditetapkan adalah alamat IP jaringan fisik. Alamat IP sumber dalam pesan VXLAN adalah alamat VTEP node, dan alamat IP tujuan dalam pesan VXLAN adalah alamat VTEP node.Sepasang alamat VTEP sesuai dengan terowongan VXLAN.

VNI(VXLAN Network Identifier): VXLAN Network Identifier (VNI) mirip dengan VLAN ID dan digunakan untuk membedakan segmen VXLAN.Mesin virtual dari segmen VXLAN yang berbeda tidak dapat berkomunikasi satu sama lain secara langsung di lapisan kedua. VNI mewakili penyewa, meskipun beberapa pengguna akhir termasuk dalam VNI yang sama. VNI terdiri dari 24 bit dan mendukung hingga 16M ((2 ^ 24- 1) / 1024 ^ 2) penyewa.

VAP (Virtual Access Point): VAP dari Virtual Access Point disatukan menjadi sub-antarmuka dua lapisan untuk mengakses paket data. Paket aliran yang berbeda dikonfigurasi untuk dua sub-antarmuka lapisan, sehingga paket data yang berbeda dapat dihubungkan ke dua yang berbeda lapisan sub-antarmuka.

Rekomendasikan Network Packet Broker untuk VXLAN Header Stripping di Original Packet dan Metadata

Jaringan NT-FTAP-32QCX TAP NPB.pdf