vxlanとは何ですか？仮想化テクノロジーの概要

VXLAN（仮想拡張可能なローカルエリアネットワーク）は、インターネットエンジニアリングタスクフォース（IETF）によって開発されたネットワーク仮想化テクノロジーです。

vxlanとは何ですか？仮想化テクノロジー画像の概要1

今日最も人気のある仮想化技術の1つは、VXLAN（仮想拡張可能なローカルエリアネットワーク）です。このテクノロジーは、データセンターを接続するか、さまざまな物理ネットワークを管理するのに役立ちます。 DCでVXLANを使用したい場合は、次の記事に従ってくださいヒントこの技術をよりよく理解するため。

vxlanとは何ですか？

VXLAN（仮想拡張可能なローカルエリアネットワーク）は、インターネットエンジニアリングタスクフォース（IETF）によって開発されたネットワーク仮想化テクノロジーです。それらは、VLAN（仮想ローカルエリアネットワーク）のスケーラビリティの問題を解決するために作成されました。

vxlanとは何ですか？仮想化テクノロジー画像の概要2

vxlanとは何ですか？

VXLANは、24ビットセグメント識別子を介してレイヤー3ネットワークインフラストラクチャにまたがることができる拡張可能なレイヤー2オーバーレイネットワークを作成します。これは、最大1,600万の異なるネットワークセグメントを可能にするVXLANネットワーク識別子（VNI）です。

VXLANはどのように機能しますか？

VXLANプロトコルは、レイヤー4 UDPパケットのレイヤー2イーサネットフレームをカプセル化し、レイヤー3ネットワークに仮想レイヤー2サブネットを作成できるようにします。各サブネットには、一意のVXLANネットワーク識別子（VNI）が割り当てられます。

パケットのカプセル化と脱カプセル化のプロセスは、VXLANトンネルエンドポイント（VTEP）によって管理されます。 VTEPは、ルーターやスイッチなどのスタンドアロンネットワークデバイス、またはホストの仮想スイッチにすることができます。 VTEPは、イーサネットフレームをVXLANパケットにカプセル化し、IPネットワークを介して宛先VTEPに送信します。ここでは、パケットが包装されて宛先ホストに送信されます。

独自のVTEPとして機能できないベアメタルサーバーなどのデバイスの場合、ジュニパースイッチやルーターなどの一部のハードウェアデバイスはこのプロセスをサポートしています。 VTEPは、KVMなどのハイパーバイザーに展開して、ソフトウェアVTEPと呼ばれる仮想化環境をサポートすることもできます。

VXLANを使用することの優れた利点は何ですか？

VXLANはVXLAN IDに24bitを使用するため、スケーラビリティが向上し、1600万vxlan IDがあります。
特にテナントにとって、ネットワークセグメンテーションによる高いセキュリティ。
カプセル化の使用により、互換性の問題なしにL3インフラストラクチャを介したL2データを輸送します。
パケット送信の遅延を削減し、STPを使用せずに複数のパスにパケットを送信し、ECMPを有効にすることもできます。
SDN（ソフトウェア定義ネットワーク）統合機能を備えた柔軟な仮想化ネットワークインフラストラクチャをサポートします。
仮想ネットワークを物理ネットワークから分離すると、ネットワークの展開、監視、管理がより便利になります。

VXLANのいくつかの制限

UDPパケットのレイヤー2をカプセル化すると、オーバーヘッドが追加されます。
特に複数のセグメントとVTEPを扱う場合、高い複雑さ。
MACアドレスとVXLANトラフィックの増加は、ネットワークデバイスと物理スイッチのパフォーマンスに影響を与える可能性があります。

VXLANはVLANとどう違うのですか？

vxlanを展開する方法

VXLANの展開には、ネットワークデバイスでVTEPの構成が含まれます。 VXLANは、Access ServicesのダウンリンクインターフェイスとVXLANトンネルを確立するためのアップリンクインターフェイスで構成する必要があります。展開すると、パケットはネットワークに転送できます。

VXLAN展開プロセスは、パケット識別、VXLANトンネルの確立、パケット転送の3つの主要な手順で構成されています。開始する前に、VXLANをサポートするように物理ネットワークが適切に構成されていることを確認する必要があります。

vxlanとは何ですか？仮想化テクノロジー画像の概要3

vxlanを展開する方法

インターフェイスでVXLANを有効にします
VNIを割り当て、UDPポートを指定します
VTEP ITアドレス構成
リモートIPアドレスは、オーバーレイインターフェイスでVXLANを有効にします。

構成は、特定のネットワークハードウェアに調整する必要があります。展開者は、「show vxlanトンネル」や「show vxlan peer」などのコマンドを介して検証できます。

VXLANを展開する3つの方法があります。

ホストベースのVXLAN

このアプローチにより、VXLANの展開は、スイッチなどの物理デバイスではなく、各サーバーで直接行われます。注意すべき点の1つは、サーバーオペレーティングシステムがVXLANと関連するカーネルモジュールまたはドライバーをサポートする必要があることです。

カプセル化と脱カプセル化は、VTEPとして機能する仮想スイッチを介して実行されます。ホストベースのVXLANは、ホストレベルでの柔軟性と制御を高めます。

ポートベースのVXLAN

ポートベースのVXLAN展開は、ルーターやレイヤー3スイッチなどのネットワークゲートウェイデバイスで直接実行されます。ポートベースのVXLANのカプセル化と脱カプセル化は、VTEPとして機能するスイッチまたはルーターを介して実行されます。

これらのデバイスはVXLANゲートウェイと呼ばれます。この方法は、VXLANベースの仮想ネットワークを非VXLANネットワークに接続するために一般的に使用されます。 VXLANベースのゲートウェイは、ルーティングの柔軟性と相互運用性を提供します。

ハイブリッドvxlan

ハイブリッドVXLANは、同じネットワーク環境におけるポートベースのVXLANとホストベースのVXLANの組み合わせです。ハイブリッド展開は、ハードウェアの一部のVTEPと仮想スイッチにいくつか実装されています。ハイブリッドアプローチは、両方のVXLAN展開の利点を組み合わせて、柔軟性、効率、およびスケーラビリティを提供します。