一、基本概念VXLANVirtual Extensible LAN虚拟可扩展局域网属于 \\Overlay 网络叠加网络\\ 隧道封装技术用于解决传统 VLAN 数量不足、虚拟化数据中心跨三层网络虚拟机迁移的问题。•在底层物理 IP 网络Underlay之上构建一层虚拟二层网络•把原始以太网帧封装在 UDP 报文中通过三层 IP 网络传输•标准 RFC7348核心一句话底层跑 IP 路由上层虚拟二层局域网突破 VLAN 4094 上限跨机房虚机无缝迁移。二、传统 VLAN 痛点1.VLAN ID 只有 12 比特最大可用 4094 个大型云数据中心数量不够2.VLAN 依赖二层广播域虚拟机只能在同一个二层网络内迁移3.跨机房、跨三层网络无法保持二层连通限制虚拟化资源池化部署。三、VXLAN 关键术语1.VNIVXLAN 网络标识符24 比特取值范围116777215替代传统 VLAN ID一个 VNI 对应一个虚拟广播域。2.VTEPVXLAN 隧道端点VXLAN 封装 / 解封装设备可以是物理网关也可以是服务器虚拟化内核主机上的虚拟交换机负责原始帧加隧道头、解隧道头。3.Underlay 网络底层物理 IP 网络只负责 IP 路由转发不需要大规模二层。4.Overlay 网络VXLAN 构建出来的虚拟二层网络业务虚拟机感知不到底层物理拓扑。5.VXLAN 隧道两台 VTEP 之间建立的 UDP 隧道源 / 目的 IP 为两端 VTEP 的 IPUDP 默认端口4789。四、报文封装过程原始以太网帧带 MAC、VLAN→ 添加 VXLAN 头部8 字节携带 VNI→ UDP 头部 → IP 头部 → 物理二层帧•接收端 VTEP 收到报文剥离外层 UDP/IP 头还原原始以太网帧转发给目标虚拟机。五、广播 / 未知单播 / 组播处理BUM 流量数据中心一般两种方案1.底层组播Underlay 开启 IP 组播转发 BUM 流量2.EVPN以太网虚拟专用网络控制平面学习主机 MAC 地址不用组播企业云主流方案EVPN‑VXLAN。六、VXLAN 核心优势简答 4 点必背1.网络规模更大VNI 共 24 位支持 1600 万以上虚拟网络满足云平台租户隔离2.虚拟机跨三层迁移底层是 IP 路由网络虚拟机可以跨机房、跨物理网段迁移IP 地址无需修改3.网络解耦业务 Overlay 和物理 Underlay 网络分离物理网络改动不影响上层业务4.便于多租户隔离不同租户使用独立 VNI实现逻辑二层隔离配合微分段实现细粒度安全管控。七、VXLAN 与 VLAN 对比技术标识长度最大数量网络层级虚拟机迁移范围VLAN12bit4094物理二层同一广播域VXLAN(VNI)24bit16777215Overlay 虚拟二层跨三层 / 跨机房八、EVPN‑VXLANEVPN 作为 VXLAN 的控制平面通过 BGP 协议发布 MAC/ARP 路由代替洪泛广播学习地址减少网络泛洪提升大型数据中心稳定性是当前主流云数据中心标准架构。九、简答默写模板1.VXLAN 是一种 Overlay 虚拟隧道技术将以太网帧封装在 UDP 报文内通过底层 IP 网络传输使用 24 比特 VNI 标识虚拟网络突破传统 VLAN 4094 的数量限制。2.VTEP 作为隧道端点完成报文封装和解封装底层 Underlay 网络负责 IP 转发上层 Overlay 为业务提供虚拟二层连通性。3.VXLAN 支持虚拟机跨三层物理网络动态迁移虚拟机 IP 地址保持不变适合云计算与虚拟化数据中心部署。4.EVPN 作为 VXLAN 控制平面通过 BGP 学习 MAC 地址抑制广播泛洪提升大规模云网络的稳定性与可扩展性。