数据中心网络技术新贵：VXLAN与园区网络虚拟化 (3)

4 VBDIF

类似于传统网络中采用VLANIF解决不同广播域互通的方法，在VXLAN中引入了VBDIF的概念。

VBDIF接口在VXLAN三层网关上配置，是基于BD创建的三层逻辑接口。

通过VBDIF接口配置IP地址可实现不同网段的VXLAN间，及VXLAN和非VXLAN的通信，也可实现二层网络接入三层网络。

5 分布式与集中式网关 集中式网关

L3网关部署在一台设备上。所有跨子网的流量都通过网关转发，实现流量的集中管理。

优点：跨子网流量集中管理，简化网关部署和管理。

缺点：转发路径并非最优。

分布式网关

L3网关部署在多台设备上，VTEP节点既是L2网关，又是L3网关。

优点：跨子网流量转发路径更优。

缺点：网关部署、故障定位及网络运维相对集中式网关复杂。VTEP节点之间需交互及维护主机路由。

6 VXLAN隧道的建立方式

VXLAN隧道由一对VTEP IP地址确定，报文在VTEP设备进行封装之后在VXLAN隧道中依靠路由进行传输。在进行VXLAN隧道的配置之后，只要VXLAN隧道的两端VTEP IP是三层路由可达的，VXLAN隧道就可以建立成功。

静态VXLAN：隧道建立

VXLAN隧道由一对VTEP IP地址确定；静态VXLAN隧道的创建通过手工配置本端和远端的VNI、VTEP IP地址来完成，只要VXLAN隧道的两端VTEP IP是三层路由可达的，VXLAN隧道就可以建立成功。

使用BGP EVPN作为控制面协议

最初的VXLAN方案（RFC 7348）中没有定义控制平面，即用户需手工配置VXLAN隧道，然后通过流量泛洪的方式学习主机地址，这种方式会导致网络中存在很多泛洪流量，并且网络扩展起来困难。

为了解决上述问题，VXLAN引入了EVPN（Ethernet Virtual Private Network，以太网虚拟专用网）作为VXLAN的控制平面。EVPN可视为BGP协议的一种扩展，定义了几种新的路由类型来实现VTEP的自动发现、主机地址学习等。

7 VXLAN在CloudCampus解决方案中的典型应用 需求

Fabric需求：

基于物理网络构建一个Fabric。

采用分布式网关方案。

VN需求：

创建2个VN，分别为办公（OA）及研发（RD）。

缺省时，2个VN完全隔离，VN内可实现同子网、跨子网互访。

2个VN均可访问FW所上联的外部网络。

2个VN内的终端均可通过DHCP Server获取IP地址。