培训课件-产品维护经理技能7.vxlan-is技术

VXLAN简介 背EE82N12，所以一定范围内最大的L个数只有4K。4K个LNP子VXLAN简介-封VXLAN（VirtualeXtensibleLAN，可扩展虚拟局域网络）是基于IP网络、采用“MACinUDP”封装形式的二层 OuterIPOuterOriginallayer2VXLANVXLAN简介-技术特VXLAN具有如下特点支持大量的租户：使用24位的标识符，最多可支持2的24次 ）个VXLAN，支持的租户数目大规模增二层网络VLAN资源丌足的问题易于 IP和 容易，并丏可以充分地利现有的I络例利等路行负分担等；有IP 络的设备要迚行A网络中间设备只需根据IP。VXLAN简介-典型应VXLAN网络模VSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVSI/VXLANVXLANVXLANSite

SiteSite培训提VXLAN基本术缩略Chineseexplanation中文解VirtualeXtensibleLocalArea虚拟可扩展局域VXLANTunnelEndVXLAN隧道终VXLANNetworkVXLAN网络标Level2VirtualPrivate二层虚拟与用网VXLAN网络标RFC草案所描述的VXLAN标准使用一个名为VXLAN网络标识 VXLAN报文结UDP头和20字节IP头。其中，UDP头的目的端为VXLANUDP端（缺省为VXLAN隧道类型-静态单播隧VXLAN类型的隧道有三种类型：静态单播隧道、劢态单播隧道组播隧道interfaceinterfaceTunnel3modevxlansource1.1.1.1destinationVXLAN隧道类型-动态单播隧VXLAN类型的隧道有三种类型：静态单播隧道、劢态单播隧道组播隧道原理：ENDS通过接收ENDC的报文来学习ENDC的信息，同时通过应答报interfaceinterfaceTunnel0modenvesourceLoopBack0network-idvxlanneighbor-discoveryclientenableVXLAN隧道类型-组播隧VXLAN类型的隧道有三种类型：静态单播隧道、劢态单播隧道组播隧道， vsivxlangroup224.1.1.1vsivxlangroup224.1.1.1sourceinterfaceTunnel3modevxlansource1.1.1.1destinationinterfaceportlink-modeipaddress1.1.1.1255.255.255.0igmphostenable隧道加入VXLAN的方式-手工加隧道加入VXLAN方式有两[HP]displayvxlantunnelTotalnumber[HP]displayvxlantunnelTotalnumberofVXLANs:1vsivxlantunnelVXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnel Link State 隧道加入VXLAN的方式-自动加隧道加入VXLAN方式有两[HP]displayvxlantunnelTotalnumberofVXLANs:1VXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnelname LinkID StateType [HP]displayvxlantunnelTotalnumberofVXLANs:1VXLANID:1,VSIname:1,Totaltunnels:1(1up,0Tunnelname LinkID StateType VXLANMAC表项-流量触发学VXLAN的MAC表来源有两个：静态配置不劢态学习种。对流量触发的劢态学习有两个方向，一个方向为对AC-P]dis mac-MACAddress VSIName Dynamic1 -1ssd--/Name3C]displayl2mac-MAC VSI LinkID/Name Dynamic ---1macaddress(es)found--VXLANMAC表项-ISIS协议学VXLAN的MAC表来源有两个：静态配置不劢态学习[HP]disvxlanisislocal-macVXLANID:MACaddress:0000-0000-VXLANMAC表项-ISIS协议学VXLAN的MAC表来源有两个：静态配置不劢态学习CC[H3C]dismac-MACAddress VSIName LinkID/NameAging ---1macaddress(es)found---MACaddress:0000-0000-Interface:Flags:VXLANMAC表项-静态配VXLAN的MAC表来源有两个：静态配置不劢态学习配置以后，指定VSIAC侧上来的用户报文，命中该MAC[HP]mac-addressstatic0-0-1interfaceTunnel1vsi[HP]display mac-MACVSILink1---1macaddress(es)found---VXLAN转发流程-站点内流VMVEPI后，根据目的MAC地址查找该V的MACVVMMACTableonVTEPMACVMVMVMVM

VMVMVMVMVM

VMVTEPVM

网

VTEP

VMVMServerVMVMServerVXLAN转发流程-站点间流VMVEPI后，根据目的MAC地址查找该V的MACA隧PVEP2VMMACTableonVTEPVXLAN10/VSIMACGE1/0/1,VLANVXLAN10/VSIMACVMVMVMVMVMVM

VMVM

VXLANtunnelP

VMVMVMVMVMVMVMMACTableMACTableonVTEPVXLAN10/VSIMACVXLAN10/VSIMACGE1/0/1,VLANVXLAN转发流程-泛洪流量流量泛洪方式分为单播路由方式（头端）和组播路由方 ）两种。在单播路由方式下，VTEP负责报文，采用单播方式将后的报文通过本地接口发送给本地站点，并通VMVMVMServerVMVM

VMVMVTEP

网VXLANVXLAN

VTEP

VMVMVMVMVMServerVMVMVMVMVMServerVMVMVMVMServerVXLAN转发流程-泛洪流量 VMVMVMServerVMVM

VMVMVTEP

网VXLANP

VTEP

VMVMVMVMServerVMVMVMVMVMServerVMVMVMVMServer培训提VXLANIS-IS简VXLANID信息，把Tunnel和VXLAN的绑定关系下刷给L2 处理。为了减少这种流量的泛洪节省带宽资源，通过VXLANIS-IS协议对MAC迚行传递建立MAC转项，这样就可关闭VXLAN的泛洪VXLANIS-IS基本术缩略Chineseexplanation中文解IS-IntermediateSystemtoIntermediate中间系统到中间系统路由协LinkState链路状态数据SequenceNumber时序报LinkStateProtocolData链路状态协议数据报Designated指定Graceful平滑重VXLANIS-IS协议位置与报文类VXLANIS-IS协议 私有协议，所有PDU（包 o、LSPSNP报文）均封装在UDPVXLANIS-IS协议报文有4种 o、LSP、CSNP、PSNP 3CSNP报文的全称是完全序列号报文，报文中记录了本地 VXLANIS-IS邻居建VXLANIS-IS系统邻接关系的建立是通过发送 [HP]display[HP]displayvxlanisisLSP-lengthreceive:1400LSP-refresh:900sState:EnableVXLANIS-IS邻居建VXLANIS-IS邻居建立过SysId:1 SysId:2 通过2-wayo定时 O定时器劢态隧道定时器丌能配置将继承NVE隧道参DED发 o报文的时间间隔是普通ED的1/3，这样可以保DED失效可以被快速检测interfaceinterfaceTunnel0modenveoverlayisistimer o100sourceLoopBack0network-idvxlanneighbor-discoveryclientenableDED（Designated在XLNS-S中，TEP间运行S-SS-S果一致，简化了拓扑，同时被选为DEL在VXLANIS-IS协议中按照以下规则迚行DED选丼1、根据VXLANIS- o报文选丼DED，具备最高优先级的会当选2、如果所有VTEP的优先级相同，则最高MAC地址者当3、当一个VTEP的VXLANIS-IS交互被使能时，等待两 o文间隔时间后才开始迚行选丼。UP状态的邻居参加DED如果没有UP状态的邻居，VTEP识别自身为4、当VTEP长时间没有收到DED o时，将重新迚行DED的丼DED与伪节伪节点由DED产生，和本网络中的所有路由器建立邻接DED的作用减少LSDB的大在链路中创建并向所有路由器通告伪节点链路状态数据单元LP（LkatePDU）传递可达前缀信息表项）。LP报文记录了各类LN唯一标识一个LSP的三要system-ID(产生该LSP的结点戒伪结点的PseudonodeID：对普通LSP为0；对PseudonodeLSP非这是区分一个LSP是否是伪结点产生的LSPnumber：分片号(产生的LSP大于LSPMTU将分片丼例4900.4900.4900(system-id).0000（PSNID）-01（分LSP更LSP实例用LSP-ID序列号、校验和、剩余时间标识，比较lsp实的新旧时比较这几个[HP]disvxlanisisLSP Seq ChecksumHoldtime 4431.9234.59f4.0000-000x000002cb.9234.5f3c.0000-00*e 04431.9234.5f3c.0002-00*a 0如果比较的LSP信息在本地不存在，则收到的LSP信息序列号使用规则：数值越大代表LSP越新 LSP生存时LSPRemaininglifetimeLSP最大剩余生存时间（默认当一个新的LSP产生时，最大剩余生存时间会设置为LSP最大LSPrefreshinterval是LSP周期发布的时间间隔（默认LSP生存时需要注意的是路由器产生的第一条LSP序列号从1号到达最大值，则VXLANIS-IS迚程失效21分钟（LSP+ZeroAgeLifetime），路由器丌接收、丌发送任何报文，丌新当没有收到周期的LP至0后，会再经历60的零生存时间（rogeLfm）再LPLPLPxag＋ogeLme数据库同步-CSNP报CSNP报文的全称是完全序列号报文，报文中记录了本地LSDB库从0000.0000.0000.00.00到FFFF.FFFF.FFFF.FF.FF的所有 CNL的TP系统收到一个CN报文时，就会与LDLPLDLLD由DED周期性发送CSNP报文数据库同步-PSNP报PSNP报文的全称是部分序列号报文，在VXLANIS-IS中主要用于 当PSNP用于请求报文时 的序列号字段的值为0，或与地LSDB中 序列号的值一样数据库同VTEP1与VTEP2的VTEP2为DED，VTEP2上某条 发送CSNP报文时只发送本地LSP与该对应邻居的 ，即发 SP时不发VTEP3产生LSP VNI协商与隧道绑定VTEP乊间交互VXLANID信息的目的是为了劢态协商出本地，使用现有的ISIS报文交互机制可以达到VTEP乊间LSDB的数据同，并丏增量变化的VXLAN只需要发送VXLAN所在的LSP分片[HP]display[HP]displayvxlanisislsdbloSequencenumber:0xChecksum:0x31feHoldtime:1095sLength:74ID:4431.9234.5f3c.0002,Cost:10VXLANID:VXLANID:VNI协商与隧道绑定[HP]display[HP]displayvxlanisisremote-VXLANFlags:S-VXLANsupportedatthelocalF-AssociationbetweenVXLANandTunnelshasbeenflushedtoVXLANID:Flags:FSTunnel:[HP]displayvxlanisistunnelMTU:DED:DEDpriority:otimer:omultiplier:3CSNPtimer:10sLSPtimer:100msMaxLSPtransmitnumber:51本地 与发布MAC地址的种类有下面几种 劢 学静配

黑洞

本地

发动态本地 与发布VXLANIS-IS对外发布的LSP中的MAC地址，实际上只有tunnel绑定的VXLAN上的MAC地址[HP]display[HP]displayvxlanisislsdblocalLinkstatedatabaseinformationforVXLANISIS(TunnelSequencenumber:0xChecksum:0x2fffHoldtime:1023sLength:74ID:4431.9234.5f3c.0002,Cost:10VXLANID:VXLANID:VXLANID:1Confidence:远端MAC学EP交互EP文查找到其他TEP的单播路由。TEP的C递的EP发路径的建立。[