VXLAN
VXLAN思想：把Underlay基础网络架构看作一个大型分布式交换机，VXLAN隧道端口VTEP（NVE接口）作为交换机接口。
- 把一张物理网，逻辑上分成多张独立的二层网络
虚拟机的广泛部属，导致
????????广播域隔离受限：可用vlan 1-4094（VNI=224=16M）
????????网络规模受限：MAC地址表32768（大二层只需要学习到物理MAC，不学虚拟MAC）
????????虚拟机迁移时，业务不中断，就要求迁移前后的物理设备在同一个二层网络
三层网络之上，二层互通??????????????????????????????? MAC in UDP
将传统二层数据帧，打包封装在UDP数据中，实现三层网络转发二层数据帧。
UDP：xxxx → 4789
- VXLAN大二层由相同VNI决定，vlan tag被丢弃
- 直接MAC in IP也可以实现，使用UDP是因为需要构成流的五元组【源/目IP、源/目】，可以在underlay网络中走不同路径。
- VXLAN隧道只有?? 转发功能：??? 无条件转发进入隧道数据
????????????????????????????????????控制层面：??? flood-vtep?????????????????? 交换机泛洪
??????????????????????????????????????????????????????????组播路由方式????????????? VLAN泛洪
??????????????????????????????????????????????????????????BGP EVPN?????????????????根据MAC地址表项转发
NVE（Network Virtualization Edge）：指设备
NVE接口 / VTEP接口（VXLAN Tunnel Endpoints）：vxlan隧道接口，负责将匹配上vni的流量打上S/D隧道IP
- NVE接口至多配2个
- 一个NVE接口下，可关联多个BD
- BD可以关联多个VRF，且NVE接口独立于VRF。在全局中关联各个VRF的BD
BD（Bridge Domain）：类似vlan，BD配置的VNI和NVE上配置的VNI一一对应。一个BD下可以有多个vlan
VNI（VXLAN Network Identifier）：相同VNI建立VXLAN隧道，NVE接口通过vni进入BD
- 传统VLAN-ID：1~4094
????????VNI（24bit）≈16M个
vBDif：BD的三层网关地址，负责将封装完隧道S/D IP的流量在公网转发
VAP：BD的物理子接口，连接用户
- VAP上?? 可以配置vid，类似access
? ? ? ?可以配置vid范围，类似trunk
PC1流量进入BD1，泛洪至NVE接口（亦称 二层网关），vni匹配上，封装S/D IP和UDP：4789，成为VXLAN流量到达对端。
两边的vlan 10 20二层互通（vlan tag在VXLAN中被丢弃）
分布式网关：vlan30的网关现在可以设置在vBDif 3上。
VXLAN流量和普通网络通过vBDif互通
集中式网关
?
分布式网关
?
?
BGP EVPN路由
作用
- 通告主机路由、MAC地址、ARP????????????????????????????????????????? Type-2
- VTEP（NVE接口）自动发现、动态建立VXLAN隧道?????????? Type-3
- 通告非VXLAN网络外部路由? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? Type-5
- EVPN是BGP的一个子地址族SAFI
- 在vxlan网关之间配置BGP EVPN对等体关系，动态建立VXLAN隧道
- EVPN路由通告时，携带RD、RT
Route-Type2：MAC地址路由
在VXLAN情景下，不同CE（NVE）之间建立隧道，泛洪BUM报文
因为海量的VM存在，会导致大量的BUM报文在Underlay泛洪
因此，BGP EVPN提供以下解决方案（以ARP为例）：
PC1首次与PC2通信，发送ARP广播，泛洪。
同时，CE1使用MAC地址路由将【MAC-Nexthop】、【IP-Nexthop】映射发送给CE2
CE2维护IP路由表和【MAC地址路由表】，并单播ARP回应给CE1
CE1也维护【MAC地址路由表】
之后在CE1-CE2间的泛洪通信，在Underlay网络中，均为单播
Route-Type3：动态建立VXLAN隧道
- CE只配置source，不同CE之间相互发现，VNI匹配上，建立VXLAN Tunnel
