Add to Cart
ネットワーク パケット ブロッカー VXLAN ヘッダ ストリッピング VTEP マルチキャストによるメッセージ転送
vxlanの基盤ネットワークは三層で,放送アドレスが三層ネットワークを横断することはできません. したがって,vxlanネットワークに送信されるすべてのvtepメッセージはマルチキャストのみです.
反対の仮想マシンMACのアドレス処理は次のとおりです.
Vxlan ネットワークを通じて右下にある仮想マシン B にメッセージを送信します
1- A は放送モードで ARP リクエスト (リクエスト B の IP) を送信し,ソース MAC は mac-a です.
2- VTEP1はARP要求をvxlanメッセージとしてカプセル化し,マルチキャストグループ239にマルチキャストされた.1.1.1ソース MAC は VTEP1 の MAC アドレス mac-1 で,宛先 MAC は マルチキャスト MAC アドレス 00:015E: わかった01:01:01, ソース IP は VTEP1 の IP アドレス ip-1 で,宛先 IP はマルチキャスト アドレス 239 です.1.1.1.
3- VTEP2(VTEP3) が vxlan メッセージを受け取った後,外部の vxlan ヘッダが剥がされ,放送 ARP リクエストが第2層ネットワークに送られます.そして3倍ものMac-a VNI ip-1が学習されます.
4- ARP リクエストを受信した後,B は unicast で ARP 応答を送信し, MAC アドレス mac-b を B のソース MAC として,ARP 表 ip-a mac-a を学習します.
5- VTEP2 が ARP 応答を B から受信し,vxlan ヘッダを追加すると,VTEP2 は既に仮想マシン A と VTEP1 の情報を知っており,vxlan メッセージをユニキャストで送信します.宛先IPはVTEP1のIPアドレス ip-aソースIPは独自のIPアドレス ip-bで,VNIはVNI 10を学習しています.
6 VTEP1は VTEP2から送信された unicast vxlan メッセージを受け取り,仮想マシン Bと VTEP2の ip-2 triplet 情報をmac-b VNIから学習します.
7- VTEP1は,vxlanメッセージの vlxanヘッダを剥がし,ARP応答を a に送信します.仮想マシン A が ARP応答を受け取ると,それは宛先仮想マシン B の MAC アドレスを知るでしょう.
分散制御センター
仮想マシンやコンテナのシナリオでは,仮想マシンやコンテナがまだネットワーク通信を開始していないとき,そのIPとMACを知ることができます.分散制御センターは,この情報を保持制御センターは,各Vxlanネットワークの VTEPと,それらの VTEPの住所を記録します.この情報によって,vtep は メッセージ を 送信 する 時 に 直接 問い合わせ し て ヘッダ を 追加 する こと が でき ますネットワークへのマルチキャストなしで
一般的に,各 vtep のノードにエージェントがいて, vtep に必要な情報を入手し,何らかの方法で vtep に伝えるために制御センターと通信します.具体的実践は,具体的実施に依存する複数の単一の放送にマルチキャストグループを置き換えた (Head End Replication) のようなvtepに異なる情報を更新することができます.つまり,マルチキャストグループがすべて vtep vtep IP アドレスを伝える, multicast のようなクエリを送信するのではなく,すべての vtep グループに対して単一の放送 wen を送信します.一部の実装は単に vtep 宛先仮想マシンの MAC アドレス情報を伝えるだけです.いくつかの実装は,対応する vtep IP アドレスを MAC アドレスに伝える.
VTEPに伝える時も 違いがある
2つの方法があります
プッシュ:仮想マシンのトリペットの情報を知っているときに vtep に伝えるのが一般的です (vtep がこの情報を使用できない場合でも,管理する仮想マシンがこのアドレスと通信しないため)通常,この時点で最初の通信は起きていない.
問い合わせ:別の方法は,vtepが最初の通信で情報を必要とするときに,特定の方法でエージェントに知らせ,その後エージェントはこの時点でvtepに情報を伝えることです.
データ転送
ARP リクエストが返信された後,A は B の MAC アドレスを知っていて,B にデータを送信します.VTEP1 は A のパケットを受け取ります.そして,AとBが同じVNIとMACアドレスを使っているかどうかをチェックします (そうでなければVXLANゲートウェイが必要です)VTEP1はBとVTEP2の情報をすでに知っており,直接VXLANパケットエンカプスリングを行い,それを送信のために上部接続デバイス (UDPメッセージ) に配信します.
中間送信プロセスは通常のIPパケット送信プロセスです.
目標 VTEP は,vxlan メッセージを受け取った後に VNI をチェックします.B の VNI と一致した場合,パケットを vxlan ヘッダに解包し,処理のために B に送信します.A と B に対して,ローカルエリアネットワーク内で通信するようなものです.
オリジナル パケットとメタデータにおける VXLAN ヘッダ 剥離のためのネットワーク パケット ブロッカー を推奨する
