VXLAN网关

2018-09-26  本文已影响0人  75221f946ec3

概念:

  和vlan类似,如果要实现不同vxlan vni之间的通信,或者vxlan网络和非vxlan网络之间的通信,必须依靠vxlan网关。

网关分类:

二层网关:
  实现相同vxlan vni 在不同VTEP之间的通信,既租户二层网络的互通;
三层网关:
  用户不同vxlan 之间,或者vxlan和非vxlan网络之间的三层互通;

集中式网关:

  所有网络的网关全部集中部署在一台设备,所有跨网段访问的流量都需要经过集中式网关;

集中式网关.png

优点:
  对夸网段访问的流量可集中管理,配置和维护比较简单;
缺点:
  访问路径不优,从图中可以看出,位于同一vtep不同网段之间的主机互访时流量必须穿越集中式网关设备,造成访问路由的不优;
  网关ARP表项瓶颈,因为所有网关都集中在一台设备,因此此设备需要生成网络中的所有ARP表象,因为设备ARP表项有限,所以不利于数据中心的扩展;

分布式网关:

  在典型的spin-leaf组网部署下,可以将网关分布部署在所有的leaf节点,从而解决集中式网关带来的问题;

分布式网关部署.png

分布式网关特点

  • 节点作为服务器的二层网关,负责服务器之间的二层同行;
  • 节点作为服务器的三层网关,负责服务器夸网段的访问,因为网关三层流量在leaf节点终结,所以相同leaf节点下不同vxlan vni的访问将在leaf节点本地路由,消除了路由路径不优的问题;
  • 因为网关在leaf节点上,因此leaf节点只需要学习本leaf节点所连接服务器的arp表象即可,消除了网关arp表象瓶颈;
  • 因为所有vxlan隧道都终结在leaf节点之间,因此spine设备将不负责vxlan数据报文的封装和解封装工作,spine只需要进行ip路由高速转发即可,不需要支持vxlan。
上一篇下一篇

猜你喜欢

热点阅读