رأس حزمة NetTAP® شبكة حلحزمة الوسيط VXLAN الذي يتجول في الحزمة الأصلية والبيانات الوصفية

وسيط حزم الشبكة VXLAN Header Stripping في الحزمة الأصلية والبيانات الوصفية

تحليل رسالة VxLAN

يوجد أدناه رسالة بروتوكول vxlan ، الجزء الأبيض هو الجهاز الظاهري لإرسال رسالة (إطار الطبقة 2 ، يحتوي على رأس MAC ورئيس طبقة النقل ، حزمة IP) ، مضيفًا رأس vxlan للمحتوى ذي الصلة المحتفظ به vxlan ، في الجبهة هو رأس بروتوكول UDP قياسي (رأس UDP و IP و MAC) يستخدم لنقل رسالة على الشبكة الأساسية.

تُستخدم حزم بروتوكول UDP الخارجية للإرسال على الشبكة الأساسية ، والتي تعد أساس الاتصال بين vtep وبعضها البعض.

في المنتصف يوجد رأس VXLAN.بعد تلقي vtep للرسالة ، تتم إزالة جزء بروتوكول UDP السابق ويتم معالجة منطق VXLAN وفقًا لهذا الجزء ، والذي يتم إرساله بشكل أساسي إلى الجهاز الظاهري النهائي وفقًا لـ VNI.

يوجد في الداخل الرسالة الأصلية ، محتويات الرسالة التي يراها الجهاز الظاهري.

يحتوي بروتوكول VxLAN على 50 بايت أكثر من الرسالة الأصلية ، مما يقلل من نسبة ارتباطات الشبكة التي تنقل البيانات الصالحة ، وأهم رأس vxlan هو حقل VNID ، بينما يتم حجز الحقول المتبقية بشكل أساسي للامتدادات المستقبلية ويتم تركها حاليًا لمختلف البائعين لإضافة وظائفهم الخاصة معهم.

المعلومات المطلوبة لرسالة VxLAN كاملة:

رسالة الطبقة الداخلية:

تستخدم الأجهزة الافتراضية التي تتواصل مع بعضها البعض إما عناوين IP مباشرة أو حصلت بالفعل على عناوين IP الخاصة ببعضها البعض من خلال DNS ، وبالتالي فإن عناوين طبقة الشبكة معروفة بالفعل ، يحتاج الجهاز الظاهري للشبكة نفسها إلى الاتصال ويحتاج أيضًا إلى معرفة عنوان MAC من الآلة الافتراضية الأخرى.يحتاج Vxlan إلى آلية لتحقيق وظيفة ARP للشبكة التقليدية.

رئيس VxLAN:

ما عليك سوى معرفة VNI ، والذي يتم تكوينه عادةً مباشرةً على vtep ، إما عن طريق موت الكتابة المبرمج مسبقًا أو الذي يتم إنشاؤه تلقائيًا من الرسائل الداخلية.

رأس UDP:

والأكثر أهمية هي منافذ المصدر والوجهة ، التي يتم إنشاؤها وإدارتها بواسطة النظام ، ومنافذ الوجهة ، مثل المنفذ 4789 المحدد بواسطة IANA.

رأس IP:

يهتم عنوان IP بعناوين IP لكلا جانبي vtep ، ويمكن تحديد عنوان المصدر بسهولة ، وعنوان الوجهة هو عنوان الجهاز الظاهري عنوان IP الخاص بـ vtep المضيف ، وهذا يحتاج أيضًا إلى تحديد في بطريقة ما.

رأس MAC:

إذا تم تحديد عنوان vtep IP ، فيمكن الحصول على عنوان MAC بطريقة ARP الكلاسيكية.

هيكل شبكة VXLAN

NVE(عقدة الحافة الافتراضية للشبكة) هي كيان وظيفي لتحقيق المحاكاة الافتراضية للشبكة.بعد تغليف الحزم في VM بواسطة NVE ، يمكن إنشاء شبكة L2 الافتراضية بين NVE استنادًا إلى شبكة L3 ، ويمكن لكل من VSwitch على كيان جهاز الشبكة و VSwitch في كيان الخادم أن يعمل بمثابة NVE.

VTEPهي نقطة نهاية نفق VXLAN ، والذي يتم تغليفه في NVE ويستخدم لتغليف وإلغاء تغليف رسائل VXLAN. يتم توصيل VTEP بالشبكة الفعلية ، والعنوان المعين هو عنوان IP الفعلي للشبكة. عنوان IP المصدر في رسالة VXLAN هو عنوان VTEP للعقدة ، وعنوان IP الوجهة في رسالة VXLAN هو عنوان VTEP للعقدة.يتوافق زوج من عناوين VTEP مع نفق VXLAN.

VNI(معرف شبكة VXLAN): معرف شبكة VXLAN (VNI) مشابه لمعرف VLAN ويستخدم لتمييز مقاطع VXLAN.لا يمكن للأجهزة الافتراضية لشرائح VXLAN المختلفة الاتصال ببعضها البعض مباشرة على الطبقة الثانية. يمثل VNI المستأجر ، حتى لو كان العديد من المستخدمين النهائيين ينتمون إلى نفس VNI. يتكون VNI من 24 بت ويدعم ما يصل إلى 16 ميجا ((2 ^ 24- 1) / 1024 ^ 2) مستأجر.

VAP (نقطة الوصول الافتراضية): يتم توحيد VAP الخاص بنقطة الوصول الافتراضية في واجهة فرعية من طبقتين للوصول إلى حزم البيانات ، ويتم تكوين حزم دفق مختلفة للواجهتين الفرعيتين للطبقتين ، بحيث يمكن توصيل حزم البيانات المختلفة بطبقتين مختلفتين واجهات الطبقة الفرعية.

يوصي Network Packet Broker من أجل تجريد رأس VXLAN في الحزمة الأصلية والبيانات الوصفية

NT-FTAP-32QCX Network TAP NPB.pdf