VXLAN是大二層網絡中廣泛使用的隧道技術，在源網絡設備與目的網絡設備之間建立一條邏輯VXLAN隧道，將報文經過封裝后通過VXLAN隧道轉發(fā)。

VXLAN有什么價值

滿足海量租戶通過24比特的VNI支持多達16M的VXLAN段的網絡隔離，可滿足海量租戶。

提升設備性能

除網絡邊緣設備，其他設備無需識別虛擬機的MAC地址，減輕了設備的MAC地址學習壓力，提升了設備性能。

物理和虛擬網絡解耦采用MACin UDP封裝來延伸二層網絡，實現(xiàn)物理網絡和虛擬網絡解耦，租戶可以無限制的規(guī)劃自己的虛擬網絡。

VXLAN如何工作

設備之間通過VXLAN隧道進行通信， VXLAN隧道由一對VTEP確定。如下圖所示，在兩臺TOR交換機（VTEP）之間建立了一條VXLAN隧道，TOR交換機將服務器發(fā)出的原始數(shù)據(jù)幀加以“包裝”，好讓原始報文可以在承載網絡（比如IP網絡）上傳輸。當?shù)竭_目的服務器所連接的TOR交換機后，離開VXLAN隧道，并將原始數(shù)據(jù)幀恢復出來，繼續(xù)轉發(fā)給目的服務器。

什么是VXLAN EVPN

最初的VXLAN方案（RFC7348）中沒有定義控制平面，是手工配置VXLAN隧道，然后通過數(shù)據(jù)平面的流量泛洪的方式進行VTEP發(fā)現(xiàn)和主機信息學習的。這種方式實現(xiàn)上較為簡單，但是會導致網絡中存在很多泛洪流量、網絡擴展起來困難。為了解決上述問題，在VXLAN中引入了EVPN作為VXLAN的控制平面，即通過VXLAN EVPN路由傳遞VTEP地址和主機信息，把原本依賴數(shù)據(jù)平面的VTEP發(fā)現(xiàn)和主機信息學習轉移到控制平面。

用EVPN作為VXLAN的控制平面具有以下優(yōu)勢：

可實現(xiàn)VTEP自動發(fā)現(xiàn)、VXLAN隧道自動建立，從而降低網絡部署、擴展的難度。

EVPN可以同時發(fā)布二層MAC信息和三層路由信息。

可以減少網絡中的泛洪流量。

編輯：jq