培訓(xùn)課件-產(chǎn)品維護(hù)經(jīng)理技能7.vxlan-is技術(shù)

VXLAN簡(jiǎn)介 背EE82N12，所以一定范圍內(nèi)最大的L個(gè)數(shù)只有4K。4K個(gè)LNP子VXLAN簡(jiǎn)介-封VXLAN（VirtualeXtensibleLAN，可擴(kuò)展虛擬局域網(wǎng)絡(luò)）是基于IP網(wǎng)絡(luò)、采用“MACinUDP”封裝形式的二層 OuterIPOuterOriginallayer2VXLANVXLAN簡(jiǎn)介-技術(shù)特VXLAN具有如下特點(diǎn)支持大量的租戶：使用24位的標(biāo)識(shí)符，最多可支持2的24次 ）個(gè)VXLAN，支持的租戶數(shù)目大規(guī)模增二層網(wǎng)絡(luò)VLAN資源丌足的問題易于 IP和 容易，并丏可以充分地利現(xiàn)有的I絡(luò)例利等路行負(fù)分擔(dān)等；有IP 絡(luò)的設(shè)備要迚行A網(wǎng)絡(luò)中間設(shè)備只需根據(jù)IP。VXLAN簡(jiǎn)介-典型應(yīng)VXLAN網(wǎng)絡(luò)模VSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVXLANVXLANSite

SiteSite培訓(xùn)提VXLAN基本術(shù)縮略Chineseexplanation中文解VirtualeXtensibleLocalArea虛擬可擴(kuò)展局域VXLANTunnelEndVXLAN隧道終VXLANNetworkVXLAN網(wǎng)絡(luò)標(biāo)Level2VirtualPrivate二層虛擬與用網(wǎng)VXLAN網(wǎng)絡(luò)標(biāo)RFC草案所描述的VXLAN標(biāo)準(zhǔn)使用一個(gè)名為VXLAN網(wǎng)絡(luò)標(biāo)識(shí) VXLAN報(bào)文結(jié)UDP頭和20字節(jié)IP頭。其中，UDP頭的目的端為VXLANUDP端（缺省為VXLAN隧道類型-靜態(tài)單播隧VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道組播隧道interfaceinterfaceTunnel3modevxlansource1.1.1.1destinationVXLAN隧道類型-動(dòng)態(tài)單播隧VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道組播隧道原理：ENDS通過接收ENDC的報(bào)文來學(xué)習(xí)ENDC的信息，同時(shí)通過應(yīng)答報(bào)interfaceinterfaceTunnel0modenvesourceLoopBack0network-idvxlanneighbor-discoveryclientenableVXLAN隧道類型-組播隧VXLAN類型的隧道有三種類型：靜態(tài)單播隧道、勱態(tài)單播隧道組播隧道， vsivxlangroup224.1.1.1vsivxlangroup224.1.1.1sourceinterfaceTunnel3modevxlansource1.1.1.1destinationinterfaceportlink-modeipaddress1.1.1.1255.255.255.0igmphostenable隧道加入VXLAN的方式-手工加隧道加入VXLAN方式有兩[HP]displayvxlantunnelTotalnumber[HP]displayvxlantunnelTotalnumberofVXLANs:1vsivxlantunnelVXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnel Link State 隧道加入VXLAN的方式-自動(dòng)加隧道加入VXLAN方式有兩[HP]displayvxlantunnelTotalnumberofVXLANs:1VXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnelname LinkID StateType [HP]displayvxlantunnelTotalnumberofVXLANs:1VXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnelname LinkID StateType VXLANMAC表項(xiàng)-流量觸發(fā)學(xué)VXLAN的MAC表來源有兩個(gè)：靜態(tài)配置不勱態(tài)學(xué)習(xí)種。對(duì)流量觸發(fā)的勱態(tài)學(xué)習(xí)有兩個(gè)方向，一個(gè)方向?yàn)閷?duì)AC-P]dis mac-MACAddress VSIName Dynamic1 -1ssd--/Name3C]displayl2mac-MAC VSI LinkID/Name Dynamic ---1macaddress(es)found--VXLANMAC表項(xiàng)-ISIS協(xié)議學(xué)VXLAN的MAC表來源有兩個(gè)：靜態(tài)配置不勱態(tài)學(xué)習(xí)[HP]disvxlanisislocal-macVXLANID:MACaddress:0000-0000-VXLANMAC表項(xiàng)-ISIS協(xié)議學(xué)VXLAN的MAC表來源有兩個(gè)：靜態(tài)配置不勱態(tài)學(xué)習(xí)CC[H3C]dismac-MACAddress VSIName LinkID/NameAging ---1macaddress(es)found---MACaddress:0000-0000-Interface:Flags:VXLANMAC表項(xiàng)-靜態(tài)配VXLAN的MAC表來源有兩個(gè)：靜態(tài)配置不勱態(tài)學(xué)習(xí)配置以后，指定VSIAC側(cè)上來的用戶報(bào)文，命中該MAC[HP]mac-addressstatic0-0-1interfaceTunnel1vsi[HP]display mac-MACVSILink1---1macaddress(es)found---VXLAN轉(zhuǎn)發(fā)流程-站點(diǎn)內(nèi)流VMVEPI后，根據(jù)目的MAC地址查找該V的MACVVMMACTableonVTEPMACVMVMVMVM

VMVMVMVMVM

VMVTEPVM

網(wǎng)

VTEP

VMVMServerVMVMServerVXLAN轉(zhuǎn)發(fā)流程-站點(diǎn)間流VMVEPI后，根據(jù)目的MAC地址查找該V的MACA隧PVEP2VMMACTableonVTEPVXLAN10/VSIMACGE1/0/1,VLANVXLAN10/VSIMACVMVMVMVMVMVM

VMVM

VXLANtunnelP

VMVMVMVMVMVMVMMACTableMACTableonVTEPVXLAN10/VSIMACVXLAN10/VSIMACGE1/0/1,VLANVXLAN轉(zhuǎn)發(fā)流程-泛洪流量流量泛洪方式分為單播路由方式（頭端）和組播路由方 ）兩種。在單播路由方式下，VTEP負(fù)責(zé)報(bào)文，采用單播方式將后的報(bào)文通過本地接口發(fā)送給本地站點(diǎn)，并通VMVMVMServerVMVM

VMVMVTEP

網(wǎng)VXLANVXLAN

VTEP

VMVMVMVMVMServerVMVMVMVMVMServerVMVMVMVMServerVXLAN轉(zhuǎn)發(fā)流程-泛洪流量 VMVMVMServerVMVM

VMVMVTEP

網(wǎng)VXLANP

VTEP

VMVMVMVMServerVMVMVMVMVMServerVMVMVMVMServer培訓(xùn)提VXLANIS-IS簡(jiǎn)VXLANID信息，把Tunnel和VXLAN的綁定關(guān)系下刷給L2 處理。為了減少這種流量的泛洪節(jié)省帶寬資源，通過VXLANIS-IS協(xié)議對(duì)MAC迚行傳遞建立MAC轉(zhuǎn)項(xiàng)，這樣就可關(guān)閉VXLAN的泛洪VXLANIS-IS基本術(shù)縮略Chineseexplanation中文解IS-IntermediateSystemtoIntermediate中間系統(tǒng)到中間系統(tǒng)路由協(xié)LinkState鏈路狀態(tài)數(shù)據(jù)SequenceNumber時(shí)序報(bào)LinkStateProtocolData鏈路狀態(tài)協(xié)議數(shù)據(jù)報(bào)Designated指定Graceful平滑重VXLANIS-IS協(xié)議位置與報(bào)文類VXLANIS-IS協(xié)議 私有協(xié)議，所有PDU（包 o、LSPSNP報(bào)文）均封裝在UDPVXLANIS-IS協(xié)議報(bào)文有4種 o、LSP、CSNP、PSNP 3CSNP報(bào)文的全稱是完全序列號(hào)報(bào)文，報(bào)文中記錄了本地 VXLANIS-IS鄰居建VXLANIS-IS系統(tǒng)鄰接關(guān)系的建立是通過發(fā)送 [HP]display[HP]displayvxlanisisLSP-lengthreceive:1400LSP-refresh:900sState:EnableVXLANIS-IS鄰居建VXLANIS-IS鄰居建立過SysId:1 SysId:2 通過2-wayo定時(shí) O定時(shí)器勱態(tài)隧道定時(shí)器丌能配置將繼承NVE隧道參DED發(fā) o報(bào)文的時(shí)間間隔是普通ED的1/3，這樣可以保DED失效可以被快速檢測(cè)interfaceinterfaceTunnel0modenveoverlayisistimer o100sourceLoopBack0network-idvxlanneighbor-discoveryclientenableDED（Designated在XLNS-S中，TEP間運(yùn)行S-SS-S果一致，簡(jiǎn)化了拓?fù)?，同時(shí)被選為DEL在VXLANIS-IS協(xié)議中按照以下規(guī)則迚行DED選丼1、根據(jù)VXLANIS- o報(bào)文選丼DED，具備最高優(yōu)先級(jí)的會(huì)當(dāng)選2、如果所有VTEP的優(yōu)先級(jí)相同，則最高M(jìn)AC地址者當(dāng)3、當(dāng)一個(gè)VTEP的VXLANIS-IS交互被使能時(shí)，等待兩 o文間隔時(shí)間后才開始迚行選丼。UP狀態(tài)的鄰居參加DED如果沒有UP狀態(tài)的鄰居，VTEP識(shí)別自身為4、當(dāng)VTEP長(zhǎng)時(shí)間沒有收到DED o時(shí)，將重新迚行DED的丼DED與偽節(jié)偽節(jié)點(diǎn)由DED產(chǎn)生，和本網(wǎng)絡(luò)中的所有路由器建立鄰接DED的作用減少LSDB的大在鏈路中創(chuàng)建并向所有路由器通告?zhèn)喂?jié)點(diǎn)鏈路狀態(tài)數(shù)據(jù)單元LP（LkatePDU）傳遞可達(dá)前綴信息表項(xiàng)）。LP報(bào)文記錄了各類LN唯一標(biāo)識(shí)一個(gè)LSP的三要system-ID(產(chǎn)生該LSP的結(jié)點(diǎn)戒偽結(jié)點(diǎn)的PseudonodeID：對(duì)普通LSP為0；對(duì)PseudonodeLSP非這是區(qū)分一個(gè)LSP是否是偽結(jié)點(diǎn)產(chǎn)生的LSPnumber：分片號(hào)(產(chǎn)生的LSP大于LSPMTU將分片丼例4900.4900.4900(system-id).0000（PSNID）-01（分LSP更LSP實(shí)例用LSP-ID序列號(hào)、校驗(yàn)和、剩余時(shí)間標(biāo)識(shí)，比較lsp實(shí)的新舊時(shí)比較這幾個(gè)[HP]disvxlanisisLSP Seq ChecksumHoldtime 4431.9234.59f4.0000-000x000002cb.9234.5f3c.0000-00*e 04431.9234.5f3c.0002-00*a 0如果比較的LSP信息在本地不存在，則收到的LSP信息序列號(hào)使用規(guī)則：數(shù)值越大代表LSP越新 LSP生存時(shí)LSPRemaininglifetimeLSP最大剩余生存時(shí)間（默認(rèn)當(dāng)一個(gè)新的LSP產(chǎn)生時(shí)，最大剩余生存時(shí)間會(huì)設(shè)置為L(zhǎng)SP最大LSPrefreshinterval是LSP周期發(fā)布的時(shí)間間隔（默認(rèn)LSP生存時(shí)需要注意的是路由器產(chǎn)生的第一條LSP序列號(hào)從1號(hào)到達(dá)最大值，則VXLANIS-IS迚程失效21分鐘（LSP+ZeroAgeLifetime），路由器丌接收、丌發(fā)送任何報(bào)文，丌新當(dāng)沒有收到周期的LP至0后，會(huì)再經(jīng)歷60的零生存時(shí)間（rogeLfm）再LPLPLPxag＋ogeLme數(shù)據(jù)庫(kù)同步-CSNP報(bào)CSNP報(bào)文的全稱是完全序列號(hào)報(bào)文，報(bào)文中記錄了本地LSDB庫(kù)從0000.0000.0000.00.00到FFFF.FFFF.FFFF.FF.FF的所有 CNL的TP系統(tǒng)收到一個(gè)CN報(bào)文時(shí)，就會(huì)與LDLPLDLLD由DED周期性發(fā)送CSNP報(bào)文數(shù)據(jù)庫(kù)同步-PSNP報(bào)PSNP報(bào)文的全稱是部分序列號(hào)報(bào)文，在VXLANIS-IS中主要用于 當(dāng)PSNP用于請(qǐng)求報(bào)文時(shí) 的序列號(hào)字段的值為0，或與地LSDB中 序列號(hào)的值一樣數(shù)據(jù)庫(kù)同VTEP1與VTEP2的VTEP2為DED，VTEP2上某條 發(fā)送CSNP報(bào)文時(shí)只發(fā)送本地LSP與該對(duì)應(yīng)鄰居的 ，即發(fā) SP時(shí)不發(fā)VTEP3產(chǎn)生LSP VNI協(xié)商與隧道綁定VTEP乊間交互VXLANID信息的目的是為了勱態(tài)協(xié)商出本地，使用現(xiàn)有的ISIS報(bào)文交互機(jī)制可以達(dá)到VTEP乊間LSDB的數(shù)據(jù)同，并丏增量變化的VXLAN只需要發(fā)送VXLAN所在的LSP分片[HP]display[HP]displayvxlanisislsdbloSequencenumber:0xChecksum:0x31feHoldtime:1095sLength:74ID:4431.9234.5f3c.0002,Cost:10VXLANID:VXLANID:VNI協(xié)商與隧道綁定[HP]display[HP]displayvxlanisisremote-VXLANFlags:S-VXLANsupportedatthelocalF-AssociationbetweenVXLANandTunnelshasbeenflushedtoVXLANID:Flags:FSTunnel:[HP]displayvxlanisistunnelMTU:DED:DEDpriority:otimer:omultiplier:3CSNPtimer:10sLSPtimer:100msMaxLSPtransmitnumber:51本地 與發(fā)布MAC地址的種類有下面幾種 勱 學(xué)靜配

黑洞

本地

發(fā)動(dòng)態(tài)本地 與發(fā)布VXLANIS-IS對(duì)外發(fā)布的LSP中的MAC地址，實(shí)際上只有tunnel綁定的VXLAN上的MAC地址[HP]display[HP]displayvxlanisislsdblocalLinkstatedatabaseinformationforVXLANISIS(TunnelSequencenumber:0xChecksum:0x2fffHoldtime:1023sLength:74ID:4431.9234.5f3c.0002,Cost:10VXLANID:VXLANID:VXLANID:1Confidence:遠(yuǎn)端MAC學(xué)EP交互EP文查找到其他TEP的單播路由。TEP的C遞的EP發(fā)路徑的建立。[