什麼是VXLAN（虛擬可擴充區域網路）？
VXLAN（虛擬可擴展區域網路）是一種網路虛擬化技術，它透過將乙太網路封包封裝在 IP 封包中，將二層網路擴展到三層基礎架構。作為現代疊加網路架構的一部分，VXLAN 支援跨分散式資料中心和雲端環境的可擴展多租戶網路分段。
傳統的VLAN架構是為小型網路設計的，規模有限。相較之下，VXLAN網路旨在支援大規模虛擬化、私有雲和混合雲部署，以及需要邏輯隔離但不受實體限制的分散式工作負載。透過將邏輯網路設計與實體拓撲解耦，虛擬可擴展區域網路使基礎架構團隊能夠建立高度可擴展、靈活且軟體定義的資料中心網絡，從而與現代伺服器虛擬化和雲端服務供應商平台相容。
VXLAN 開發的原因
VXLAN 的開發旨在解決快速擴展的資料中心環境中傳統基於 VLAN 的分段架構的限制。隨著伺服器虛擬化、雲端基礎架構和分散式應用的普及，傳統的二層設計已無法提供所需的規模和靈活性。企業資料中心基礎架構架構師發現傳統 VLAN 網路有以下幾個限制：
- VLAN ID 限制為 4,096 個
- 大型多租戶環境的可擴展性有限
- 限制第二層向第三層邊界的擴展
- 大型虛擬化叢集的運作複雜性
- 對工作負載移動性的支援有限
現代雲端平台和超大規模資料中心需要比 VLAN 所能支援的數量多得多的邏輯網路段。 VXLAN 網路支援大規模疊加網絡，使基礎架構團隊能夠在不重新設計實體網路的情況下建立高度分段的環境。
VXLAN 的工作原理
VXLAN 是一種建構在標準 IP 底層網路之上的疊加網路。它透過將乙太網路封包封裝在 UDP 封包中，將二層連接擴展到三層基礎設施。這種方法使得虛擬機器、容器和應用程式能夠像位於同一二層網段一樣進行通信，即使它們分佈在不同的機架、叢集或資料中心中。
要理解 VXLAN 需要熟悉以下幾個核心組件：
- VXLAN隧道端點（VTEP）－封裝和解封裝流量
- VXLAN 網路識別碼 (VNI) – 支援約 1,600 萬個網路的 24 位元段識別符
- 封裝機制－乙太網路封包封裝在UDP/IP頭部中
- 覆蓋網路－邏輯網路抽象
- 底層網路－實體IP傳輸結構
底層網路提供可靠的IP連接，而覆蓋層則定義了邏輯分段。這種分離使得虛擬可擴展區域網路能夠在地理位置分散的基礎架構上擴展，而無需擴展傳統的廣播域。
VXLAN 與 VLAN
在比較 VXLAN 和 VLAN 在現代資料中心網路中的應用時，規模、靈活性和適用性是主要考慮因素。
雖然 VLAN 對於規模較小或複雜度較低的環境仍然有效，但它們並非為大規模雲端基礎架構而設計。虛擬可擴展區域網路 (VLAN) 克服了網路分段的限制，並支援跨三層邊界的疊加網絡，因此更適合分散式工作負載和大型虛擬化叢集。
現代資料中心中的VXLAN
VXLAN 在現代化資料中心管理中扮演核心角色，其基礎架構必須支援高密度運算、虛擬化平台和動態工作負載部署。隨著企業不斷擴展私有雲和混合雲部署，可擴展的網路虛擬化變得至關重要。請注意，VXLAN 網路支援：
- 虛擬化伺服器環境
- 私有雲和混合雲平台
- 多租戶資料中心架構
- 跨站點分散式工作負載
- 容器化應用程式和編排系統
高密度伺服器部署通常承載著數千台虛擬機器或容器。虛擬可擴充區域網路 (VLAN) 無需修改實體交換結構即可實現大規模邏輯分段。工作負載可以在主機或叢集之間遷移，同時保持一致的網路標識和分段策略。
對於大型叢集部署，疊加網路簡化了網路擴充。物理拓撲結構保持穩定，而邏輯網路可以獨立擴展。這種架構分離對於現代資料中心至關重要，因為現代資料中心的成長是持續的，並且分佈在不同的地理位置。
VXLAN 與軟體定義網絡
VXLAN 通常與軟體定義網路(SDN) 解決方案一同部署。 VXLAN 定義了資料平面封裝方法，而 SDN 平台通常管理控制平面和政策分發。在啟用 SDN 的環境中，VXLAN 整合支援：
- 集中式控制平面管理
- 自動網路配置
- 基於策略的分割執法
- 獨立於物理硬體的覆蓋抽象
這種組合使基礎設施團隊能夠自動進行大規模網路配置，並在分散式環境中保持一致的分段。
VXLAN的優勢
VXLAN 在企業和雲端環境中提供可衡量的架構和維運優勢。主要優勢包括：
- 超越傳統 VLAN 限制的可擴展性
- 大規模網路分割
- 提高工作負荷移動性
- 簡化的多租戶隔離
- 與雲端原生架構保持一致
- 支援分散式資料中心環境
這些優勢使得 VXLAN 網路成為虛擬化驅動型基礎架構策略的基礎技術。
基礎設施的考慮
成功部署 VXLAN 取決於適當的伺服器和網路基礎架構。企業資料中心管理人員和其他 IT 專業人員應評估實體網路層和虛擬網路層，以確保效能和可擴展性的一致性，以及：
- 高頻寬乙太網路連接
- 低延遲交換基礎設施
- 網路介面卡(NIC) 相容性
- 伺服器虛擬化平台內的支持
- 封裝對處理器使用率的影響
- VXLAN 處理的硬體卸載支援
封裝會引入額外的處理開銷。現代網路卡和交換平台通常包含硬體卸載功能，以減少對處理器的影響。設計合理的底層網路同樣重要，因為疊加網路的效能取決於穩定且可擴展的IP傳輸。
挑戰與部署注意事項
儘管 VXLAN 能夠實現可擴展的疊加網絡，但企業必須考慮其帶來的維運複雜性。疊加層和底層網路引入了額外的可見性和管理要求。
IT團隊應考慮以下部署挑戰：
- 封裝開銷
- 建築複雜性
- 硬體和軟體互通性
- 跨疊加網路和底層網路進行監控
- 多層交通流故障排除
在基於 VXLAN 的環境中，全面的監控、自動化工具和精心設計的 IP 架構對於保持可靠性至關重要。
結論
VXLAN 提供現代化資料中心和雲端環境所需的可擴充網路分段。透過在三層基礎架構上實現疊加網絡，VXLAN 使企業能夠支援大規模虛擬化、多租戶架構和分散式工作負載，而無需受限於傳統的 VLAN 限制。隨著IT 基礎架構的不斷擴展，VXLAN 仍然是建立靈活且高彈性網路設計的基礎元件。
常見問題解答
- VXLAN 和 VLAN 有什麼不同？
VXLAN 支援多達 1,600 萬個網路段，並在第 3 層基礎架構上運行，而 VLAN 在本地第 2 層域內僅限於 4096 個段。 - VXLAN是二層網路還是三層網路？
VXLAN 在三層 IP 網路上承載二層乙太網路流量。它作為一種疊加網絡，透過三層傳輸連接二層域。 - VXLAN 使用 TCP 還是 UDP？
VXLAN 使用 UDP 進行封裝和傳輸。 UDP 能夠有效率地在可擴展的疊加網路部署中，透過 IP 網路傳輸乙太網路封包。