什么是VXLAN？VXLAN技术细节及应用案例

转载 于 2020-04-29 14:16:16 发布 · 2.9k 阅读 · 11 ·
CC 4.0 BY-SA版权
原文链接：https://hongwangle.com/network-visibility/exa32100-vxlan-termination-to-save-your-sanity/
文章标签：

#VXLAN应用 #VXLAN技术 #VXLAN功能 #VXLAN报头删除 #虚拟网络监控

本文深入解析了VXLAN（Virtual Extensible Local Area Network）技术，一种用于解决大型云计算部署扩展问题的虚拟网络技术。详细介绍了VXLAN的工作原理，如何在数据中心创建覆盖网络，以及其在多虚拟机管理、多租户云环境中的应用案例。此外，还探讨了VXLAN的技术细节，包括封装方法、VXLAN报头结构，以及VXLAN网络监控的功能要求。

目录

一、什么是VXLAN？

 二、VXLAN用在哪里？

三、VXLAN应用案例

四、VXLAN技术细节

五、VXLAN数据包图 

 VXLAN报头

六、VXLAN通信完整视图 

七、对VXLAN网络监控有哪些功能要求？

VXLAN报头删除

VNI和内部IP过滤

VNI和IP过滤 – 应用案例

 八、总结

一、什么是VXLAN？

  • VXLAN(Virtual Extensible Local Area Network)——虚拟扩展局域网
  • VXLAN是一种虚拟网络技术，旨在解决大型云计算部署相关的扩展问题。
  • 它使用类似VLAN的封装技术将第2层以太网帧封装在第4层UDP数据报中。

 二、VXLAN用在哪里？

在数据中心，VXLAN是最常用的协议，用于创建位于物理网络之上的覆盖网络，从而能够使用由交换机、路由器、防火墙、负载均衡器等组成的虚拟网络。

 

三、VXLAN应用案例

  • 物理到虚拟的互联
  • 多虚拟机管理程序连接和集成
  • 多租户云环境

四、VXLAN技术细节

封装方法，用在数据中心/虚拟环境

  • IP覆盖网络的以太网
  • Entire整个L2帧封装在UDP中
  • 占用50 bytes
  • 包含24 bit VXLAN标识符(VNI tag)

         — 24 bit –>16 M逻辑网络

五、VXLAN数据包图 

 VXLAN报头

VXLAN报头是一个8字节段，包括：

  • 标志 (8 Bits)
  • VxLAN网络标识符 (VNI) (24 Bits)
  • 保留(24 & 8 Bits) –时钟设置为0

标志（8位）— 对于有效的VxLAN网络ID（VNI），I标志设置为1，其余7位（标志为R）为保留字段，并设置为0。

VxLAN网络标识符（VNI）（24位）— 用于标识通信VM所在的各个VxLAN覆盖网络。不同VxLAN覆盖网络中的虚拟机无法通信。

六、VXLAN通信完整视图 

七、对VXLAN网络监控有哪些功能要求？

  • VXLAN报头删除
  • 过滤在外部IP上 (隧道IP)
  • 过滤在VXLAN VNI上
  • 过滤在内部IP和/或内部L4端口nr上
  • 过滤在VXLAN VNI和/或内部IP和/或 内部L4端口nr上

VXLAN报头删除

删除VXLAN报头和将流量聚合到单个/多个输出。

数据包分片可以进一步减少输出带宽。

允许使用非VXLAN监控设备

VNI和内部IP过滤

允许同时过滤在：

–VXLAN标识符

–内部IP源和/或目的地址

–内部L4 /TCP/UDP源端口和/或目的端口

VNI和IP过滤 – 应用案例

规则: 匹配VXLAN VNI + Source_IP + Dest_IP

行动: 丢弃或发送到输出

 八、总结

  • VXLAN在虚拟环境中扮演着重要角色
  • 虚拟环境网络监控设备需要具备有VXLAN报文删除及过滤功能

 

 

博客
艾体宝洞察 | 当供应链恶意代码会“二次来袭”：Shai-Hulud 事件下，为什么必须重新审视你的应用安全体系？
12-12 478
在 AI、自动化开发和开源生态高度繁荣的今天，一次 npm 包更新，就足以把攻击者请进你的 CI/CD 和云账号。最新曝光的 Sha1‑Hulud供应链攻击，再次把整个行业敲醒：它不再满足于“顺手偷点凭证”，而是进化出了——可以长期潜伏在开发机和 CI/CD 的 持久化后门覆盖 AWS / GCP / Azure 的 多云凭证批量窃取针对 Azure DevOps 的 特权提升与网络控制绕过在偷不到东西时直接安全擦除整个用户目录的毁灭性“自毁”机制。
博客
艾体宝洞察 | “顶会”看安全（三）：Black hat-从底层突破AI安全 ：利用 NVIDIA 漏洞实现容器逃逸
12-12 975
为了训练并构建一个可用的AI，我们可能需要使用向量数据库，这些数据库专门用于存储和处理向量数据，对于AI模型尤其重要，特别是在相似度搜索等任务中。常见的向量数据库有Redis、PostgreSQL等。我们还需要训练框架来训练AI模型，帮助开发者高效地创建和训练深度学习模型，例如PyTorch、TensorFlow等。最后，推理服务器可以让我们开箱即用一些预训练的模型，例如Ollama、LLaMA等。上述内容都是我们构建一个AI不可或缺的一部分。
博客
艾体宝干货 |【Redis实用技巧#4】Redis分布式锁真的安全吗？可靠性深度剖析（Part 2）
12-12 1026
好，现在我们来到了分布式锁讨论的核心部分。如果还没读过前一篇，我强烈建议先读一遍，了解加锁和解锁的基本流程。后面我不仅会解释 Redlock 的原理，还会抛出很多与分布式系统相关的疑问。最好能跟着我的思路，在心里一起分析答案。现在，我们来看看 Redis 创始人提出的 Redlock 方案，如何解决主从切换后锁失效的问题。Redlock 方案基于两个前提：不再部署**从库（replica）和哨兵（sentinel）实例，只部署主库（master）**实例但需要部署多个主库实例，官方建议至少 5 个换句话说，
博客
艾体宝干货 |【Redis实用技巧#5】掌握 Redis 与 Kafka，搞定系统设计
12-12 395
Redis 解决速度，Kafka 解决扩展。二者共同构成了现代分布式系统的支柱。从 Netflix 的推荐引擎到 Uber 的实时调度系统，几乎所有的独角兽初创公司和科技巨头都依赖这套组合。
博客
艾体宝干货 |【Redis实用技巧#6】用了这么多年都错了？如何正确地使用缓存
12-12 557
Redis 是性能优化的利器，但只有策略正确，它才能真正发挥威力。合理的 TTL 胜过永不过期single flight 胜过硬扛流量策略优化胜过盲目堆缓存如果这篇分享能帮助你更清晰地理解系统行为，欢迎继续关注后续文章。
博客
艾体宝洞察 | 在 Redis 之上，聊一聊架构思维
12-12 952
Redis 没崩。Redis 做了它该做的事。真正崩的是：没有护栏的架构充满魔法假设的设计没做过演练的系统没有熔断器的重试风暴系统的韧性，取决于你的故障应对策略，而不是你的基础设施。下次出故障，别再说：“Redis 挂了。多问一句：“为什么我们设计了一个 Redis 慢 400ms 就全线崩溃的系统？
博客
艾体宝产品 | 防范开放共享风险：艾体宝Lepide助力企业实现文件共享安全与合规
12-11 747
开放共享是指在文件服务器上配置为允许任何有网络访问权限的用户，或一个范围很广的用户群体访问的共享文件夹或目录。这些共享中可能存放着敏感文件，如薪资报表、法律资料、客户数据等。这意味着用户在没有明确授权的情况下，也可能完全访问这些敏感信息。由于便捷性或操作失误，开放共享的数量往往会不断增长。如果没有专门的工具，企业很难通过常规审计来发现和管控这些风险。错误的人员获得访问权限；恶意软件侵入暴露的文件夹；审计环节发现企业无法明确说明“谁能够访问这些敏感数据”。
博客
艾体宝洞察 | 金融服务组织面临的3大电子邮件安全挑战
12-11 879
金融机构需要在业务高效运转、合规监管与数据安全之间实现完美平衡。然而，当人为错误成为数据泄露的主要根源时，仅关注技术基础设施的传统工具已显得力不从心。HRM 平台提供了一种更智能的解决方案：它能够主动预防人为失误、自动化执行安全策略，并提供真正的透明化管理。通过在问题发生前应对合规挑战、维护客户信任并管理内部风险，金融机构能够有效减少违规事件，保持业务敏捷性，守护最重要的资产。最终结果是：更少的数据泄露、更低的罚款，以及构建起一个更强大、更具韧性、能够从容应对当今挑战的现代化金融机构。
博客
艾体宝新闻 | Python高危预警：urllib3两大漏洞曝光，引发客户端DoS风险
12-10 576
12 月 8 日，Python 的 urllib3 库曝出两个高危漏洞，分别是和 ​，两个漏洞的 CVSS 评分均为 8.9 分，主要涉及到内容解压和流式处理机制，攻击者可通过精心构造请求来导致客户端崩溃或拒绝服务（DoS）。
博客
艾体宝案例 | 拒绝AI“痴呆”与高延迟：为什么全球顶尖AI应用都把Redis作为核心引擎？
12-10 882
在内地互联网的高并发环境下，Redis 的内存数据结构引擎为 AI 应用提供了亚毫秒级的数据访问能力。相比传统数据库，Redis 将 AI 模型的上下文检索、向量搜索和特征提取速度提升了 10-100 倍。响应延迟降低 23.8%：在 NAIA 大学虚拟助手系统的实测中，基于 Redis 的缓存策略使 AI 响应速度相比传统 DB 操作提升了近四分之一。
博客
艾体宝干货 | Redis Python 开发系列#6 缓存、分布式锁与队列架构
12-05 615
经过前五篇的系统学习，我们已经掌握了 Redis 从基础连接到高级特性的所有核心知识。现在，让我们将这些知识融会贯通，构建生产级别的解决方案。缓存策略分布式锁和消息队列。​本篇读者收益掌握完整的缓存策略，包括 Cache-Aside 模式及缓存穿透、击穿、雪崩的治理方案。实现健壮的分布式锁，包含自动续期、可重入性和容错机制。构建可靠的消息队列，支持优先级、重试和死信处理。学会全面的错误处理、重试策略和监控方案，确保生产环境稳定性。​先修要求。
博客
艾体宝干货 | Redis Java 开发系列#2 数据结构
12-04 957
本篇读者收益理解 Redis 五大数据结构的特性和适用场景掌握在 Java 中高效操作各种 Redis 数据结构的方法学会根据业务需求选择合适的数据结构了解数据结构层面的性能优化技巧先修要求已完成第一篇环境搭建了解 Redis 基本命令熟悉 Java 集合框架具备面向对象编程基础。
博客
艾体宝干货 | Redis Java 开发系列#1 从零开始的环境搭建与实践指南
12-03 334
Java 开发领域，Redis 已成为构建高性能缓存、分布式锁、会话管理和消息队列等系统的核心组件之一。然而，许多初学者在第一次将 Redis 引入 Java 项目时，往往被各种客户端选择、连接配置、性能优化等问题困扰。本系列文章就是为此而设计的，本文将从零开始完成 Redis 开发环境的搭建与实战演示，并结合业界最佳实践讲解连接池优化、生产安全配置及故障诊断方法。无论是第一次使用 Redis 的新手，还是准备优化现有系统的工程师，希望你都能在本文中找到清晰的指导路径。本篇读者收益。
博客
艾体宝干货 | 【Redis实用技巧#3】Redis分布式锁真的安全吗？可靠性深度剖析
12-02 1002
先想想这些问题，你能清晰回答吗？为什么需要分布式锁？如何正确实基于 Redis 的分布式锁Redis 分布式锁中的死锁预防机制如何防止锁被其他线程释放如何解决分布式锁过期时间的不确定性Redlock：它真的安全吗？Redis 和 ZooKeeper 在分布式锁中的对比：该选哪一个？构建容错的分布式锁：完整的CheckList包含哪些看完本文，你不仅能彻底搞懂分布式锁，还会对分布式系统有更深的理解。
博客
艾体宝干货 | 【Redis实用技巧#2】用了这么久Redis，GEO数据类型你了解吗？
12-02 877
GEO是Redis专为存储和操作地理位置信息而设计的数据类型。它并非凭空创造全新的底层结构，而是巧妙地基于有序集合（Sorted Set）实现，通过GeoHash编码将二维经纬度转换为一维的权重分数。这种设计既继承了Sorted Set的有序范围查询能力，又完美契合LBS服务中"检索附近"的核心需求。其核心机制在于"地图分区间"与"区间编码"。当一组经纬度坐标落入某个区间时，就用该区间的编码值作为元素在Sorted Set中的权重。
博客
艾体宝干货 | 【Redis实用技巧#1】Redis高并发访问统计方案设计（代码实战）
12-02 663
缺点是牺牲了精确度，有0.81%的误差，且无法查询单个用户是否访问过。此外，如果用户分布稀疏，比如用户ID达到1亿，就需要分配1亿个bit位，可能造成内存浪费。Bitmap作为空间压缩专用的数据结构，巧妙利用32位int类型，即将每位独立使用，每位代表一个用户，节省高达32倍的空间。但随着访问页面增多，key会像滚雪球般膨胀，链表越来越长，内存占用迅速飙升，性能随之下降。面对这种场景，Redis基于内存的原子操作和多样的数据结构，提供了更轻量级的解决方案。这种方式简单直接，实现容易，查询方便，精度也最高。
博客
艾体宝案例 | 从“被动合规”到“主动防御”：Capitec如何用KnowBe4安全意识平台重塑金融安全防线
12-02 303
面对中层管理阻力、员工参与度低等挑战，Capitec借助Smart Groups智能分组、自动化钓鱼模拟及多维度内容库，构建了以“人”为核心的安全防线。实施一年内，企业不仅显著提升了员工威胁识别与上报意识，更形成了持续演进的安全文化生态，为金融行业数字化风险防控提供了可复制的实践路径。“技术控制可以被绕过，系统可以被欺骗，但每一次攻击的末端都是一个人。网络安全意识、金融业安全培训、钓鱼模拟、安全文化构建、KnowBe4、Capitec、员工参与度、智能化学习、安全行为分析、零信任人文层。
博客
艾体宝新闻 | 应对新型 IoT 僵尸网络攻击，ONEKEY 方案守护安全
12-02 380
最近，安全圈爆出一起严重威胁：一种名为的新型僵尸网络／恶意软件正被黑客用于利用物联网（IoT）设备漏洞进行大规模攻击。ShadowV2 于 2025年10月底首次被发现，与当时一次全球范围的 Amazon Web Services (AWS) 中断事件时间吻合。黑客似乎借这次混乱测试其基础设施。恶意攻击通过 IoT 设备发起，形成“僵尸网络 (botnet)”，以发动大规模分布式拒绝服务攻击 (DDoS) 为主要目的。
博客
艾体宝干货 | IEC 62443-4：开发的最佳安全实践，不只是工业控制系统
12-01 791
随着数字化转型的加速，网络安全已经成为各行各业的重要议题。在此过程中，IEC 62443系列标准，特别是IEC 62443-4，作为全球工业控制系统（ICS）和自动化控制系统（IACS）网络安全的国际标准，逐渐发挥了重要作用。这一标准不仅专注于工业控制系统的安全性，还为智能制造、物联网（IoT）、AIoT等领域提供了可行的安全设计理念。IEC 62443-4的开发最佳实践远远超出了工业控制系统的范畴，它在确保各类联网设备和系统安全方面的作用，正日益成为众多行业的安全基础。
博客
艾体宝产品 | Redis 8.4 GA：迄今最快、最简单、最强大的Redis
12-01 1062
Redis 8.4 在性能与开发体验上全面升级，并引入全新的混合搜索能力，让构建 AI 应用的速度和便捷性再上一个台阶。其推出的混合搜索（hybrid search）功能，将全文搜索与向量搜索融为一体，实现更灵活、更智能的查询，同时在性能与内存利用率上带来显著提升。通过对 Redis Streams 逻辑的优化和一系列新增原子操作，Redis 在大规模场景下的运维也变得更加简单可靠。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值