Jefe del agente VXLAN del paquete de la red que pela del dispositivo del golpecito de la capa de la arpillera y de Ethernet de VTEP

El jefe del agente VXLAN del paquete de la red que pela de la capa sida la base, VTEP, inunda y aprende el mecanismo

¿Cuál es un VXLAN?

El identificador tradicional de 802.1q VLAN tiene solamente 12 pedazos, así que significa que puede haber un máximo de 4096 que la red única segments.VXLAN de la dos-capa se amplió a 24 pedazos, que significa hasta 16 millones de segmentos únicos de la red de la dos-capa.

En el mundo de hoy de la virtualización, si usted todavía utiliza un 802.1q VLAN, la movilidad del VM se limita a la encapsulación local de VLAN.With VXLAN, los marcos de las informaciones en bruto se encapsula como MAC en el UDP, permitiendo que una conexión de red de la dos-capa sea encaminada a través de una red de la tres-capa.

Al mismo tiempo, asegúrese de que la dirección IP antes y después de la migración del VM, dirección MAC sin cambiar.

Formato del marco de VXLAN y paquete MAC-en-IP

Según la figura arriba,

1. Además del marco de datos original, el jefe externo necesita consumir bytes adicionales (la suma de varios jefes en la figura arriba es bastante) .PS: en caso de necesidad, necesitamos modificar el MTU del interfaz del interruptor para acomodar los paquetes de VXLAN, dependiendo del tamaño de paquete del negocio.

2. Puerto de la fuente del UDP: El dispositivo de VTEP se asigna dinámicamente. La información L2/L3/L4 de la cabeza interna es hachís calculado.

3. Puerto de destino del UDP: 4789 fijos.

4. IP externo: la dirección IP de la fuente en el jefe del IP es la dirección IP de la fuente VTEP, y la dirección IP del destino es la dirección IP del destino VTEP.

5. MAC externo: la dirección MAC de la fuente en la cima del marco de Ethernet es la dirección MAC de la fuente VTEP, y la dirección MAC del destino es la dirección MAC del dispositivo del siguiente-salto que llega el destino VTEP.

Aquí está un ejemplo Ping Packet VXLAN-encapsulada real:

Sido la base y cubierto

Sido la base como siguiente:

Arpillera: una red routable del IP; Topología flexible; Se recomienda para utilizar una red con las trayectorias redundantes y para utilizar ECMP para alcanzar equilibrio de carga. Apoye cualquier protocolo de encaminamiento - OSFP, EIGRP, IS-IS, BGP, etc.

Cubierto como siguiente:

¿Cuál es el VTEP?

Pues el nombre implica, VTEP (punto final del túnel de Vlan) es el túnel EndPoint.VTEP de Vlan se utiliza para empaquetar y VXLAN. de desempaque al mismo tiempo, cada VTEP UTILIZA dos interfaces, uno para la red local del Lan que tiende un puente sobre y envío; El otro es un interfaz del IP para conectar con el transit network.

Por ejemplo, cuando un paquete VLAN100 se envía a VTEP vía un interfaz local del Lan, la identificación 1001 de VXLAN primero se traza. Después de eso, VTEP busca el VTEP remoto correspondiente en la tabla de VTEP L2 basada en la dirección MAC del destino del paquete original y la identificación de VXLAN acaba de convertir. Si puede encontrarla, el capítulo original de Ethernet se encapsula como paquete de VXLAN y después se envía a través del interfaz del IP. El interfaz del IP del VTEP recibe el paquete de VXLAN, lo desempaqueta para obtener el capítulo original de Ethernet, mapas la identificación de VXLAN a la identificación del VLAN, añade la información de VLAN 100, y finalmente envía el paquete con el Lan. local de esta manera, dos red de VTEP VLAN 100 es equivalente a conectado. (nota: aunque haya un VLAN 100, pero de hecho lo mismo bajo dos identificación correspondiente de la identificación VLAN de VTEP VXLAN puede ser diferente) el capítulo original de Ethernet se encapsula en un MAC en el paquete del UDP, la transmisión de datos en medio se convirtió en transmisión de VTEP, puede estar entre la red de la capa de VTEP, la red de tres capas, y aún más complicado, pero es transparente para el VLAN 100.

Inunde y aprenda el mecanismo

1. El terminal A pedirá el ARP del terminal B

2. El paquete del ARP llega vtep-1, y vtep-1 lo encapsula: Jefe de VXLAN, jefe del UDP, jefe externo del IP (el IP es vtep-1, IP del destino es IP sido la base del grupo del multicast), jefe externo de la fuente del MAC (la fuente MAC es vtep-1, destino MAC es el grupo MAC del multicast).

3. El paquete se envía al resto de los nodos de VTEP, y estos nodos de VTEP son abiertos sobre recibo, para obtener el paquete original de la petición del ARP.

4. Después, estos vteps envían peticiones del ARP a la red local del Lan. Si el terminal pedido B no está en la red local del Lan, el paquete es desechado por el dispositivo terminal local (tal como el dispositivo terminal conectado por vtep-3). Si el terminal pedido B está en la red local del Lan, el terminal B recibe la petición del ARP y responde contestación del ARP al nodo local vtep-2.

5. Después de recibir la contestación del ARP, el terminal de conexión B del nodo vtep-2 encapsulará: Jefe de VXLAN, jefe del UDP, jefe externo del IP (el IP es vtep-2, IP del destino es vtep-1), jefe externo de la fuente del MAC (la fuente MAC es vtep-2, destino MAC es vtep-1).

6. Después de recibir el paquete, vtep-1 lo desempaquetará y conseguirá la contestación original del ARP, que será enviada al terminal A; Al mismo tiempo, con la información de jefe externa, vtep-1 también aprendió el IP de vtep-2 y del MAC de B terminal, así construyendo la tabla de trazado de VXLAN ID+Remote VTEP IP+Remote MAC.

7. Realice la expedición subsiguiente del unicast de los terminales A y B basados en la información de trazado sobre vtep-1 y vtep-2 y el uso del túnel de VXLAN.

8. Vtep-1 puede ejecutar selectivamente el agente ARP para las peticiones subsiguientes del ARP del IP-b de reducir el inundar en la red de la transmisión.

Recomiende el agente del paquete de la red para el jefe de VXLAN que pela en paquete original y meta datos

GOLPECITO NPB.pdf de la red de NT-FTAP-32QCX

NetTAP® (tecnología de comunicación nombrada completa de Chengdu Shuwei Co., Ltd.) fue establecido en 2007. Centrándose en la investigación y desarrollo de los golpecitos de la red/del equipo de comunicación de NPBs, del equipo del análisis de seguridad de datos, que proporciona productos y soluciones en de adquisición de datos grande, almacenamiento de datos, supervisión de los datos, la informática y análisis de datos para las telecomunicaciones, la difusión de TV, el gobierno, la educación, la TIC, las finanzas, el banco, el hospital, el transporte, la energía, el poder, el petróleo, la empresa y otras industrias.

NetTAP® ha puesto en marcha los diversos tipos de dispositivos de alta densidad por ejemplo: El gigabit rápido, réplica del tráfico de red de 10 Gigabit Ethernet, agregación, red de distribución golpea ligeramente/NPBs (agente del paquete de la red), red híbrida inteligente del tráfico golpea ligeramente, 25G, 40G, 100G, alta densidad y los golpecitos/NPBs (agente del etc. de la red del funcionamiento del paquete de la red).

NetTAP® tiene una instalación de producción del hardware, todos los productos de la comunicación tiene derechos de propiedad intelectual independientes completos de software y del soporte físico, con el registro de Copyright y la certificación de producto completos.

MATRIZ NetInsight™ - completamente una plataforma del control de la visibilidad de la red de la función

Valor del sistema de red de NetInsight™ de la MATRIZ

1- De adquisición de datos con el planeamiento centralizado, elimine el punto ciego de la supervisión

2- Libere la distribución de datos, ahorrando el análisis de la inversión total

3- El control de seguridad de los datos, reduce el riesgo de acceso

4- Tráfico total visible, más exacto localizada anormal, análisis de falta más útil

Arquitectura de la función de NetInsight™ de la MATRIZ

1- Capa de la interacción del usuario

2- Capa del análisis de Big Data

3- Capa del almacenamiento de datos

4- Capa de la visibilidad del análisis

5- Capa de adquisición de datos

                                                                                       Proyecto de la nube de Zain de las telecomunicaciones de la Arabia Saudita