10、软件定义网络（SDN）：网络虚拟化的创新之路

软件定义网络（SDN）：网络虚拟化的创新之路

1. 虚拟可扩展局域网（VXLAN）

在网络中，为了实现负载均衡、灾难恢复和流量管理等目的，经常需要将虚拟机从一台服务器迁移到另一台服务器。而确保虚拟机在迁移过程中仍处于其原生子网，以保持可访问性，是一个关键问题，尤其是在子网、虚拟机和服务器数量众多的情况下。VXLAN 应运而生，它通过使用第 2 层隧道功能，克服了 IP 子网划分带来的限制。

1.1 VXLAN 的工作原理

VXLAN 允许数据中心管理员实现良好的第 3 层架构，并确保虚拟机可以无限制地在服务器之间移动。它将多个第 3 层子网组合到一个第 3 层基础设施中，使多个网络上的虚拟机就像在同一个子网中一样进行通信。

1.2 VXLAN 流量管理

大多数网络设备可以透明地管理 VXLAN 流量。IP 封装的 VXLAN 流量像普通 IP 流量一样被路由，封装和解封装由 VXLAN 网关（也称为虚拟隧道端点 VTEP）完成。VTEP 可以通过以下方式实现：
- 虚拟机管理程序中的虚拟网桥
- 支持 VXLAN 的虚拟机应用程序
- 支持 VXLAN 的交换硬件

1.3 VXLAN 网络标识符（VNI）

每个 VXLAN 网络段都有一个唯一的 24 位标识符，即 VXLAN 网络标识符（VNI）。24 位地址空间允许大规模可扩展的虚拟网络，但在大多数情况下，可用虚拟网络地址的数量受到多播和网络硬件限制。逻辑第 2 层域中的虚拟机使用相同的子网，并通过公共 VNI 进行映射，从而实现相互通信。

1.4 VXLAN 配置