干网络工程的你弄清楚VLAN和VXLAN的区别了吗？

随着大数据、云计算的快速发展，相应的设备数量和用户规模也在不断扩大，传统的VLAN(虚拟局域网)技术由于最多只能支持4096个VLAN，已经不能满足云提供商的严格要求，反而VXLAN(虚拟可扩展局域网)技术因为可以通过将第2层扩展到第3层网络来构建大型多租户数据中心而备受青睐，这种技术可以有效克服VLAN带来的扩展局限性。本文将对比VLAN和VXLAN以及介绍如何通过VXLAN交换机来构建VXLAN网络。

什么是VLAN?

VLAN (Virtual Local Area Network)意为虚拟局域网，是在交换机实现过程中涉及到的概念，由802.1Q标准所定义。由于交换机是工作在链路层的网络设备，连接在同一台交换机的终端处于同一个三层网中，同时也处于同一个广播域。当交换机接入较多的终端时，任意一台终端发送广播报文时(例如：ARP请求)，报文都会传遍整个网络。对于规模较大的组网场景，广播报文的泛滥对于网络通信将会造成较大的影响。VLAN技术为这一问题提供了解决方案，VLAN将同一网络划分为多个逻辑上的虚拟子网，并规定当收到广播报文时，仅仅在其所在VLAN中进行广播从而防止广播报文泛滥。VLAN技术在链路层的层次中实现了广播域的隔离。虽然VLAN有这么多的优点，但是随着大数据、云计算及虚拟化技术的普及，它的弊端也逐渐显现出来，具体表现为以下三个方面：

1、虚拟化技术的发展促使大数据、云计算技术公司采用单个物理设备虚拟多台虚拟机的方式来进行组网，因此对于支持VLAN的数量要求也在提升，加上VLAN技术最多支持4094个VLAN，因此已经无法满足需求。

2、公有云提供商的业务要求将实体网络租借给多个不同的用户，这些用户对于网络的要求有所不同，而不同用户租借的网络有很大的可能会出现IP地址、MAC地址的重叠，传统的VLAN仅仅解决了同一链路层网络广播域隔离的问题，而并没有涉及到网络地址重叠的问题，因此需要一种新的技术来保证在多个租户网络中存在地址重叠的情况下依旧能有效通信的技术。

3、虚拟化技术的出现增加了交换机的负担，对于大型的数据中心而言，单台交换机必须支持数十台以上主机的通信连接才足以满足应用需求，而虚拟化技术使得单台主机可以虚拟化出多台虚拟机同时运行，而每台虚拟机都会有其唯一的MAC地址。这样，为了保证集群中所有虚机可以正常通信，交换机必须保存每台虚机的MAC地址，这样就导致了交换机中的MAC表异常庞大，从而影响交换机的转发性能。

基于以上需求，VXLAN技术被提出。

什么是VXLAN?

VXLAN(虚拟可扩展局域网)是一种隧道模式的网络覆盖技术，这种技术能够使用户扩跨越不同的网络为虚拟机(VM)创建逻辑网络，也就是说，它可以通过将第2层扩展到第3层网络来构建大型的多租户数据中心，同时将虚拟网络与物理基础设施分离，并实现无与伦比的网络可靠性和可扩展性。因此，您可以使用VXLAN技术创建多达1600万个网络。

如下图所示，VXLAN的通信原理是通过将逻辑网络中的数据帧封装在物理网络中进行传输，封装和解封装的过程由VTEP节点完成。VXLAN将逻辑网络中的数据帧添加在VXLAN头部之后就封装在物理网络中的UDP报文中进行传送。

VTEP：它是VXLAN隧道的端点，主要用于VXLAN报文的封装和解封装，与物理网络相连，分配的地址为物理网络IP地址。

VM：它是虚拟机，VM之间的通信模式有同VNI下的不同VM、不同VNI下的跨网访问和VXLAN和非VXLAN之间的访问这三种。

VNI：它是VXLAN网络标识，类似于VLAN ID，用于区分VXLAN段，一个VNI表示一个租户，而VNI支持多达16M((2^24-1)/1024^2)的租户。

VXLAN技术的优势和局限性

相比VLAN技术，VXLAN技术具有以下的优势：

1、24位长度的VNI字段值可以支持更多数量的虚拟网络，解决了VLAN数目上限为4094的局限性的问题。

2、VXLAN技术通过隧道技术在物理的三层网络中虚拟二层网络，处于VXLAN网络的终端无法察觉到VXLAN的通信过程，这样也就使得逻辑网络拓扑和物理网络拓扑实现了一定程度的解耦，网络拓扑的配置对于物理设备的配置的依赖程度有所降低，配置更灵活更方便。

3、VLAN技术仅仅解决了二层网络广播域分割的问题，而VXLAN技术还具有多租户支持的特性，通过VXLAN分割，各个租户可以独立组网、通信，地址分配方面和多个租户之间地址冲突的问题也得到了解决。

下图是VLAN与VXLAN的比较

VLAN交换机和VXLAN交换机，该如何选择?

VXLAN技术不仅可以提供和VLAN相同服务，同时还提供通过三层网络扩展二层网络的解决方案。正如前面所述，VXLAN交换机比VLAN交换机的功能更加强大，例如VXLAN交换机的MAC-in-UDP支持24位VIND，允许数据中心容纳多个租户，并打破物理距离限制，还能够应用在SDN环境中，这些都是VXLAN交换机在云计算和虚拟化数据中心日益流行的原因，至于这两种交换机的选择，可以参考下图。需要说明的是，VXLAN交换机绝对是一个不错的选择。

【编辑推荐】

1. SonicWall推出Capture云平台，将虚拟功能及端点安全引入其广泛的网络安全产品组合
2. 网络管理SD-WAN，SDN和SDDC的主流采用终于到来
3. 当发现你的OpenStack虚拟机网络有问题，不妨先试一下这16个步骤
4. Openstack之Neutron网络虚拟化
5. 以太网虚拟专用网络在现代数据中心的兴起

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!