隧道和網絡虛擬化:NVGRE vs VXLAN
關於NVGRE和VXLAN隧道協議相信大家都不陌生,但是事實上隧道協議只是虛擬化網絡中的一部分,它並不提供實質性的功能,只是定義不同虛擬機之間如何封裝、轉發數據包。本文想強調兩點:其一,NVGRE和VXLAN都是用三層協議封裝二層協議;其二,這兩項技術都解決了VLAN規模固定的問題,不再侷限於4094個。隨着各種新技術的興起,一項標準已經無法滿足需求,技術巨頭們爭先恐後的想讓自己的標準成爲業內統一的標準,其中NVGRE和VXLAN就是典型的例子,那麼這兩項技術的區別到底在哪裏呢?
VXLAN
VXLAN主要是由Cisco推出的,VXLAN的包頭有一個24bit的ID段,即意味着1600萬個獨一無二的虛擬網段,這個ID通常是對UDP端口採取僞隨機算法而生成的(UDP端口是由該幀中的原始MAC Hash生成的)。這樣做的好處是可以保證基於5元組的負載均衡,保存VM之間數據包的順序,具體做法是將數據包內部的MAC組映射到唯一的UDP端口組。將二層廣播被轉換成IP組播,VXLAN使用IP組播在虛擬網段中泛洪而且依賴於動態MAC學習。VXLAN封裝將數據包大小擴展到50字節,如下圖所示:
由於數據包比較大,所以VXLAN需要藉助支持大型幀的傳輸網絡才能支持數據包規模的擴展。
NVGRE
NVGRE主要支持者是Microsoft。與VXLAN不同的'是,NVGRE沒有采用標準傳輸協議(TCP/UDP),而是藉助通用路由封裝協議(GRE)。NVGRE使用GRE頭部的低24位作爲租戶網絡標識符(TNI),與VXLAN一樣可以支持1600個虛擬網絡。爲了提供描述帶寬利用率粒度的流,傳輸網絡需要使用GRE頭,但是這導致NVGRE不能兼容傳統負載均衡,這是NVGRE與VXLAN相比最大的區別也是最大的不足。爲了提高負載均衡能力建議每個NVGRE主機使用多個IP地址,確保更多流量能夠被負載均衡。
NVGRE不需要依賴泛洪和IP組播進行學習,而是以一種更靈活的方式進行廣播,但是這需要依賴硬件/供應商。最後一個區別關於分片,NVGRE支持減小數據包最大傳輸單元以減小內部虛擬網絡數據包大小,不需要要求傳輸網絡支持傳輸大型幀。
實驗
OVS(open Vswitch)可以支持這兩種隧道協議。可以實現兩個虛擬機的簡單通信,在兩個主機上面分別運行VM,並且在這個VM之間創建一個隧道。如果沒有GRE隧道,兩個VM就無法連接。在主機之間創建隧道的簡單步驟:
1、主機1配置如下:
ovs-vsctl add-br brgre
ovs-vsctl add-br brvm
ovs-vsctl add-port brgre eth0
ifconfig eth0 0
ifconfig brgre netmask
route add default gw brgre
ifconfig brvm netmask
ovs-vsctl add-port brvm gre1 -- set interface gre1 type=gre options:remoteip=
2、主機2配置如下:
ovs-vsctl add-br brgre
ovs-vsctl add-br brvm
ovs-vsctl add-port brgre eth0
ifconfig eth0 0
ifconfig brgre netmask
route add default gw brgre
ifconfig brvm netmask
ovs-vsctl add-port brvm gre1 -- set interface gre1 type=gre options:remoteip=
在每臺主機中創建2個橋,其中brvm用於仿真虛擬機,另一個brgre用作與其他主機的做隧道(VTEP)連接。eth0連接brgre,brgre綁定IP用於實現隧道。爲了簡化實驗,我將GRE隧道設置在同一子網中,當然可以放於不同域中使仿真場景更真實。下面就可以進行測試了,和應該是可以ping通的,這兩個VM域通過隧道連接,同樣,也可以改成VXLAN隧道配置。
相關文章
-
如何用虛擬光驅Virtual Drive Manager裝系統
如何用虛擬光驅Virtual Drive Manager裝系統?下面小編來看下吧!希望能夠幫到你!硬盤裝系統必須利用第三方操作系統!比如 DOS WINPE用虛擬光驅安裝也是必須提前進入第三方操作系統中!你用的是安裝版的系統!不是GHOST版的 -
SQL Server vNext on Linux安裝
今天微軟正式發佈上SQL Server 2016 SP1,根據以往的SP1定律,可以在生產環境上使用了。打了SP1的標準版將具有企業版幾乎所有的的功能。只有RAM 超過128GB或者超過24核心或者超過4路的環境才必須要安裝企業版。還有一個 -
英語文化閱讀:the only surviving calligraphy
"They are as important in Chinese literary history as Shakespeare is to people in Britain," says historian Yuan Haiwang, author of This Is China: The First 5,000 Years."I remember when my son was only -
Linux Mint Cinnamon下使用vino-server配置桌面共享的方法
Linux mint是基於Debian和Ubuntu的Linux發行版,目前已經出到了Linux mint17版本。近來有網友反映在Linux Mint 17 Cinnamon上時桌面共享菜單丟失了,下面小編就給大家介紹下如何在Linux Mint 17 Cinnamon桌面上使用vino- -
java的String=a; a==null和a.equals(null)這兩個判斷有什麼區別
1、String 的==與equal()在對字符串的相等判斷,==判斷的是地址是否相同,equal()判斷的是字符值是否相同。大多數時候==跟equal()的結果都是相同的。這是因爲String對象是不變模式的,如果你不是明確地new一個String對象,Ja -
A Wilderness Survival Program高中英語作文
Saturday, May 4, 2002 cloudyLi Ming and I took part in a wildeess survival program yesterday, and it has been one of the most unforgettable experiences since high school.The two of us were to reach th -
高中英語作文 A Wilderness Survival Program
高中英語作文:高中英語作文 A Wildeess Survival ProgramSaturdayMay 4, 2002CloudyLi Ming and I took part in a wildeess survival program yesterday,which has become an unforgettable experience.Yesterday mo -
英語閱讀:Covergirl unveils empowering brand update
It may have been founded 60 years ago old, but US cosmetics giant Covergirl is proving that you're never too old to reinvent yourself.The Coty-owned makeup brand, which has been attracting attenti -
MS SQL Server Management Studio Express安裝圖文具體步驟
Microsoft sql server Management Studio Express (SSMSE) 是一種免費、易用的圖形管理工具,用於管理 SQL Server 2005 Express Edition 和具有高級服務的 SQL Server 2005 Express Edition。SSMSE 還可以管理任何版本 -
大學英語演講稿:Television News Coverage
I think it's obvious from the cameras here that I didn't come to discuss the ban on cyclamates or DDT. I have a subject which I think if of great importance to the American people. Tonight I want to