Corretor de descascamento do pacote da rede do encabeçamento de VXLAN com transferência da mensagem de VTEP através do multicast

Intermediário de Pacotes de Rede VXLAN Header Stripping Transferência de Mensagem VTEP via Multicast

A rede subjacente do vxlan é de três camadas, e o endereço de transmisso no pode atravessar a rede de três camadas, ento todas as mensagens vtep enviadas para a rede vxlan só podem ser multicast.

O processo de endereçamento da máquina virtual MAC oposta é o seguinte:

A máquina virtual A no canto inferior esquerdo deve enviar mensagens para a máquina virtual B no canto inferior direito através da rede vxlan

1- A envia a solicitaço ARP (IP da solicitaço B) no modo de transmisso, e a MAC de origem é mac-a.

2- O VTEP1 encapsula a solicitaço ARP como mensagem vxlan, que foi multicast para o grupo multicast 239.1.1.1O MAC de origem é o endereço MAC-1 do VTEP1, o MAC de destino é o endereço MAC multicast 00:015E:01:01:01, o endereço IP de origem é o endereço IP ip-1 do VTEP1, e o endereço IP de destino é o endereço multicast 239.1.1.1.

3- Depois que o VTEP2(VTEP3) recebe a mensagem vxlan, o cabeçalho externo vxlan é removido e a solicitaço ARP de transmisso é enviada na rede da segunda camada,e o triplo de Mac-a VNI ip-1 é aprendido.

4- Após receber a solicitaço ARP, B enviará a resposta ARP via unicast, com o endereço MAC mac-b como MAC de origem de B, e aprender a tabela ARP ip-a mac-a.

5- Quando o VTEP2 recebe a resposta ARP do B, mais o cabeçalho vxlan, o VTEP2 já conhece as informações da máquina virtual A e do VTEP1, e envia a mensagem vxlan por unicast.O endereço IP de destino é o endereço IP ip-a do VTEP1, o IP de origem é seu próprio endereço IP ip-b, e o VNI está aprendendo o VNI 10.

6- O VTEP1 recebe a mensagem unicast vxlan enviada pelo VTEP2 e aprende as informações do triplet mac-b. VNI. ip-2 da máquina virtual B e VTEP2.

7- VTEP1 remove o cabeçalho vlxan da mensagem vxlan e envia a resposta ARP para a. quando a máquina virtual A recebe a resposta ARP, ela saberá o endereço MAC da máquina virtual de destino B.

Centro de controlo distribuído

No cenário de máquina virtual e contêiner, quando a máquina virtual ou contêiner ainda no iniciou a comunicaço de rede, podemos saber seu IP e MAC,O centro de controle distribuído mantém esta informaço.Além disso, o centro de controlo mantém um registo dos vteps em cada rede vxlan e dos endereços desses vteps. Com esta informaço,vtep pode consultar diretamente e adicionar cabeçalhos ao enviar uma mensagem, sem multicast para a rede.

Em geral, haverá um agente no nó de cada vtep, que se comunicará com o centro de controle para obter as informações necessárias para vtep e dizer vtep de alguma forma.As práticas concretas dependem da aplicaço específica, a implementaço pode atualizar as diferentes informações para o vtep, tais como os seus ehrs (Head End Replication) acabaram de substituir o grupo multicast em múltiplas transmissões únicas,Nomeadamente o grupo de multicast todos dizem vtep vtep endereço IP, no enviando multicast tais consultas, mas para cada grupo vtep envia uma única transmisso wen; Algumas implementações simplesmente informam as informações do endereço MAC da máquina virtual de destino vtep;Algumas implementações dizem ao endereço MAC o endereço IP correspondente vtep.

Também faz diferença quando dizes ao VTEP.

Há duas maneiras:

Push: é comum dizer vtep uma vez que você sabe a informaço triplet da máquina virtual (mesmo se um vtep no pode usar esta informaço,porque a máquina virtual que gerencia no se comunicará com este endereço), geralmente neste momento a primeira comunicaço no ocorreu;

Query: outra maneira é informar o agente de uma certa forma quando o vtep precisa da informaço na primeira comunicaço, e ento o agente diz a informaço vtep neste momento.

A transferência de dados

Após a solicitaço ARP ser respondida, A conhece o endereço MAC de B e envia dados para B.VTEP1 recebe o pacote de A,e verifica se A e B usam o mesmo VNI com endereço MAC (caso contrário, é necessário um gateway VXLAN). VTEP1 já conhece a informaço de B e VTEP2, realiza diretamente o encapsulamento de pacotes VXLAN e, em seguida, entrega-o ao dispositivo superior conectado para transmisso (mensagem UDP).

O processo de transmisso intermediário é o processo de transmisso de pacotes IP ordinário.

Objetivo VTEP verifica o VNI após receber a mensagem vxlan. Se for consistente com o VNI de B, irá desempacotar o pacote no cabeçalho vxlan e enviá-lo para B para processamento.Para A e B,É como comunicar dentro de uma rede local..

Recomendaço de Network Packet Broker para VXLAN Header Stripping em Packet original e metadados

NT-FTAP-32QCX Rede TAP NPB.pdf

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita