華為FusionSphere-VXLAN技技術(shù)白皮書

DOCPROPERTYDocumentNameVXLAN技術(shù)白皮書錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。STYLEREF"7"錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。DOCPROPERTY"Product&ProjectName"DOCPROPERTYDocumentNameVXLAN技術(shù)白皮書VXLAN配置管理準(zhǔn)備工作在進(jìn)行VXLAN配置前，需要做以下準(zhǔn)備工作：VXLANVTEP功能在主機(jī)虛擬交換機(jī)中，虛擬交換機(jī)的Uplink端口的最大MTU，以及與Uplink相連的交換機(jī)端口，路由器接口需要配置的比VM虛擬網(wǎng)卡的最大MTU值增加50字節(jié)。如果無(wú)法操作的話，也可以把VM的最大MTU值減小50字節(jié)。VXLAN外層隧道使用了目的端口號(hào)4789作為VXLAN隧道的標(biāo)識(shí)，在隧道所經(jīng)過(guò)的物理防火墻中，要配置允許目的端口號(hào)4789的UDP報(bào)文通過(guò)。TOR交換機(jī)需要支持IGMP功能；VXLAN經(jīng)過(guò)的L3交換機(jī)以及路由器需要支持組播路由協(xié)議PIM。VXLAN配置VXLAN作為vlan的增強(qiáng)能力，主要應(yīng)用于虛擬交換機(jī)和VSA(虛擬機(jī)業(yè)務(wù)網(wǎng)關(guān))中，其中VTEP功能作為虛擬交換機(jī)的一個(gè)增強(qiáng)特性功能，而VXLAN網(wǎng)關(guān)作為VSA一個(gè)網(wǎng)絡(luò)業(yè)務(wù)功能。虛擬化管理員或業(yè)務(wù)系統(tǒng)管理員可根據(jù)租戶或業(yè)務(wù)對(duì)虛擬子網(wǎng)劃分的需要，為每個(gè)DVS中分配VXLAN子網(wǎng)資源池，為portgroup選擇VXLAN子網(wǎng)標(biāo)識(shí)；根據(jù)VXLAN的要求，VXLAN需要在server上指定相應(yīng)的VTEP關(guān)聯(lián)端口（VTEPport），并配置相應(yīng)的VTEP端口外層IP地址，也可以為外層VTEP關(guān)聯(lián)端口配置VLAN。在系統(tǒng)中，為了便于VXLAN與VLAN的使用和配置，VLANID范圍設(shè)定為0~4095；而VXLANID范圍設(shè)定為4096~16777215。配置步驟：配置組播地址池組播地址的范圍為D類地址的范圍：[～55]以及[~55]；為了防止組播地址與其他組播業(yè)務(wù)沖突，需要提前調(diào)研，預(yù)留出VXLAN所使用的組播地址范圍。此外還要考慮組播路由器等相關(guān)組播設(shè)備對(duì)組播的支持情況。創(chuàng)建VXLAN地址池為用戶的虛擬網(wǎng)絡(luò)創(chuàng)建VXLANVNI標(biāo)識(shí)的范圍，有效地址范圍：4096~2^24-1。VNI地址范圍對(duì)云系統(tǒng)來(lái)說(shuō)是全局性的，所以VPC租戶之間，VNI地址范圍不能沖突。創(chuàng)建端口組創(chuàng)建端口組，從VXLAN的VNI池中選擇VXLANVNI。如果創(chuàng)建的是一個(gè)三層虛擬網(wǎng)絡(luò)，還需要：為VXLAN虛擬網(wǎng)絡(luò)創(chuàng)建子網(wǎng)，并配置虛擬業(yè)務(wù)網(wǎng)關(guān)VSA，虛擬業(yè)務(wù)網(wǎng)關(guān)同時(shí)也是VXLAN網(wǎng)關(guān)。VXLAN應(yīng)用場(chǎng)景VXLAN有如下多個(gè)場(chǎng)景應(yīng)用。數(shù)據(jù)中心內(nèi)的多租戶網(wǎng)絡(luò)和多子網(wǎng)隔離采用VXLAN可以支持4M個(gè)虛擬網(wǎng)絡(luò)，支持更多的租戶。虛擬機(jī)跨三層遷移傳統(tǒng)VLAN網(wǎng)絡(luò)中，VM遷移只能在二層范圍內(nèi)進(jìn)行，而使用了VXLAN后，可以簡(jiǎn)化對(duì)物理網(wǎng)絡(luò)的要求，虛擬網(wǎng)絡(luò)可以跨三層；VM遷移也