Opencontrail-Tungsten Fabric---VXLAN封装VM在同一网段通讯

本文介绍了Opencontrail（Tungsten Fabric）如何利用VXLAN实现虚拟机（VM）和Docker在同一网段内的通信。控制器通过BGP和XMPP协议管理L3VPN/EVPN转发表，动态建立隧道，确保不同服务器上的VM/Docker能够通信。此外，控制器还通过BGP/Netconf通知网关路由器发布VM/Docker的IP前缀，使其能被外部网络访问。

通过 Orchestrator在Server上部署一个VM或者Docker：

1.首先给 VM/Docker POD分配IP地址，DNS 等等信息。在vRouter上创建 VRF/VSI， RT/RD等信息，上送回传到Contrail控制器。vRouter之间不需要协议通讯，vRouter仅仅跟Contrail 控制器进行控制平面的通信。

2.生成L3VPN/EVPN转发表，控制器知道现存的多个vRouter可能要跟新创建的vRouter共享相同的VRF/VSI，并且需要互相通讯，就通过XMPP来下发转发表信息（BGP NLRI内嵌到XMPP消息里）到另一台服务器上vRouter。vRouter之间仅仅建立转发平面的动态隧道。这样Server之间的M/Dockers 就可以通讯了。

3.控制器通过BGP/Netconf来通知GW Router来自动发布VM/Docker的IP prefix。这样Openstack/vCenter创建的VM/Docker就可以被外界来使用了。