I le vaitaimi o le fa'aogaina o le ao ma le fa'aogaina o feso'ota'iga fa'apitoa, ua avea le VXLAN (Virtual Extensible LAN) ma tekinolosi autū mo le fausiaina o feso'ota'iga fa'aopoopo e mafai ona fa'alauteleina ma fetuutuunai. O le fatu o le fausaga o le VXLAN o lo'o i ai le VTEP (VXLAN Tunnel Endpoint), o se vaega taua e mafai ai ona fa'asalalauina lelei le feoa'iga o le vaega 2 i luga o feso'ota'iga vaega 3. A'o fa'atupula'ia le lavelave o feoa'iga o feso'ota'iga ma le tele o fa'atonuga encapsulation ai, o le matafaioi a Network Packet Brokers (NPBs) fa'atasi ai ma le gafatia o le Tunnel Encapsulation Stripping ua avea ma mea e mana'omia tele i le fa'aleleia atili o galuega a le VTEP. O lenei blog e su'esu'eina ai mea taua o le VTEP ma lona sootaga ma le VXLAN, ona su'esu'eina lea pe fa'apefea ona fa'aleleia atili e le galuega a le NPBs tunnel encapsulation stripping le fa'atinoga o le VTEP ma le va'aia o le feso'ota'iga.
Malamalama i le VTEP ma Lona Sootaga ma le VXLAN
Muamua, se'i o tatou fa'amaninoina manatu autū: O le VTEP, fa'apu'upu'u mo le VXLAN Tunnel Endpoint, o se vaega feso'ota'iga e nafa ma le fa'apipi'iina ma le vavae'eseina o afifi VXLAN i totonu o se feso'ota'iga VXLAN overlay. E avea o se amataga ma se fa'ai'uga o alavai VXLAN, e fai ma "faitoto'a" e fa'afeso'ota'i ai le feso'ota'iga virtual overlay ma le feso'ota'iga fa'aletino. E mafai ona fa'atinoina VTEP o ni masini fa'aletino (e pei o ki po'o routers e mafai ona fa'aogaina e le VXLAN) po'o ni polokalama faakomepiuta (e pei o ki fa'aletino, 'au talimalo koneteina, po'o ni sui i masini fa'aletino).
O le mafutaga i le va o le VTEP ma le VXLAN e fesoʻotaʻi faʻatasi—e faʻalagolago le VXLAN i VTEP e faʻatino ai ana galuega autu, ae o VTEP e naʻo le lagolagoina o galuega a le VXLAN. O le taua autu o le VXLAN o le fatuina lea o se fesoʻotaʻiga vaega 2 faʻapitoa i luga o se fesoʻotaʻiga vaega 3 IP e ala i le MAC-in-UDP encapsulation, e faʻatoʻilaloina ai tapulaʻa faʻalauteleina o VLAN masani (lea e naʻo le lagolagoina o le 4096 VLAN IDs) faʻatasi ai ma se 24-bit VXLAN Network Identifier (VNI) e mafai ai ona oʻo atu i le 16 miliona fesoʻotaʻiga faʻapitoa. O le auala lea e mafai ai e VTEP ona faʻatinoina lenei mea: A auina atu e se masini faʻapitoa (VM) fefaʻatauaʻiga, e faʻapipiʻi e le VTEP i le lotoifale le faʻavaa muamua o le vaega 2 Ethernet e ala i le faʻaopoopoina o se ulutala VXLAN (o loʻo i ai le VNI), o se ulutala UDP (faʻaaogaina le port 4789 e ala i le masani), o se ulutala IP i fafo (faʻatasi ai ma le VTEP IP puna ma le VTEP IP taunuʻuga), ma se ulutala Ethernet i fafo. Ona fa'asalalauina lea o le afifi ua afifiina i luga o le feso'ota'iga o le vaega 3 i le VTEP e taunu'u i ai, lea e vavae'ese ai le afifi e ala i le aveeseina o ulutala i fafo uma, toe maua mai le fa'avaa Ethernet muamua, ma fa'aliliu atu i le VM fa'amoemoe e fa'atatau i le VNI.
E le gata i lea, e taulimaina e VTEP galuega taua e pei o le aoaoina o tuatusi MAC (fa'afanua fa'aonaponei o tuatusi MAC o 'au talimalo i le lotoifale ma mamao i VTEP IPs) ma le fa'agasologaina o fefa'ataua'iga o le Broadcast, Unknown Unicast, ma le Multicast (BUM)—e ala i vaega multicast po'o le toe faia o le head-end i le unicast-only mode. O le mea moni, o VTEP o poloka faufale ia e mafai ai e le VXLAN ona fa'atinoina le network virtualization ma le multi-tenant isolation.
O le Luʻitau o Felauaiga Faʻapipiʻi mo VTEPs
I siosiomaga fa'aonaponei o nofoaga autu o fa'amaumauga, e seasea ona fa'atapula'aina le feoa'iga VTEP i le VXLAN encapsulation mama. O feoa'iga e ui atu i VTEP e masani ona tauaveina ni vaega se tele o ulutala encapsulation, e aofia ai le VLAN, GRE, GTP, MPLS, po'o le IPIP, e fa'aopoopo i le VXLAN. O lenei lavelave o le encapsulation e tula'i mai ai ni lu'itau tetele mo galuega a le VTEP ma le mata'ituina o feso'ota'iga, au'ili'iliga, ma le fa'amalosia o le saogalemu:
○ - Fa'aitiitia le Va'aiaO le tele o meafaigaluega mo le mata'ituina o feso'ota'iga ma le saogalemu (e pei o le IDS/IPS, flow analyzers, ma packet sniffers) ua mamanuina e fa'agasolo ai feoa'iga o le vaega 2/vaega 3. O ulutala ua afifiina e nanaina ai le uta muamua, ma faigata ai mo nei meafaigaluega ona iloilo sa'o anotusi o feoa'iga pe iloa ai ni mea e le masani ai.
○ - Fa'ateleina o Tupe Fa'aalu i le Fa'agasologaE tatau i VTEP lava latou ona faʻaalu ni punaoa faʻaopoopo faʻakomepiuta e faʻagasolo ai afifi ua afifiina i le tele o vaega, aemaise lava i siosiomaga e tele ai feoaʻiga. E mafai ona oʻo atu ai i le faʻateleina o le latency, faʻaitiitia ai le throughput, ma ono faʻalavelaveina ai le faʻatinoga.
○ - Fa'afitauli o le Felagolagoma'i: E ono fa'aogaina e vaega eseese o feso'ota'iga po'o siosiomaga e tele-fa'atau'oloa ni fa'atonuga eseese o le encapsulation. A aunoa ma le aveeseina lelei o ulutala, e ono le mafai ona fa'aliliuina pe fa'agasoloina lelei fe'avea'iga pe a ui atu i VTEP, ma i'u ai i fa'afitauli o le felagolagoma'i.
E fa'apefea ona fa'amalosia e le NPBs' Tunnel Encapsulation Stripping ia VTEPs
O Mylinking™ Network Packet Brokers (NPBs) fa'atasi ai ma le gafatia o le Tunnel Encapsulation Stripping e foia ai nei lu'itau e ala i le avea o se "Traffic pre-processor" mo VTEPs. E mafai e NPBs ona aveese ulutala eseese o le encapsulation (e aofia ai le VXLAN, VLAN, GRE, GTP, MPLS, ma le IPIP) mai afifi muamua o fa'amaumauga a'o le'i fa'aliliuina atu le feoaiga i VTEPs po'o meafaigaluega e mata'ituina/puipuia. O lenei galuega e maua ai ni fa'amanuiaga autu se tolu mo galuega a le VTEP:
1. Fa'aleleia atili le Va'aia ma le Puipuiga o Feso'ota'iga
I le aveeseina o ulutala o le encapsulation, e faʻaalia ai e NPB le uta muamua o afifi, ma mafai ai e meafaigaluega e mataʻituina ma puipuia ona "vaʻai" i mea moni o fefaʻatauaiga. Mo se faʻataʻitaʻiga, pe a lafoina fefaʻatauaiga VTEP i se IDS/IPS, e muamua aveese e le NPB ulutala o le VXLAN ma le MPLS, ma mafai ai e le IDS/IPS ona iloa gaioiga leaga (e pei o malware poʻo taumafaiga e ulufale ai e leʻi faʻatagaina) i le faʻavaa muamua. E matua taua tele lenei mea i siosiomaga e tele-tenant lea e taulimaina ai e VTEP fefaʻatauaiga mai le tele o tenants—e faʻamautinoa e NPB e mafai e meafaigaluega saogalemu ona siaki fefaʻatauaiga faʻapitoa a le tenants e aunoa ma le faʻalavelaveina e le encapsulation.
E le gata i lea, e mafai e NPB ona aveese fa'apitoa ulutala e fa'atatau i ituaiga o feoa'iga po'o le VNI, ma maua ai se va'aiga manino i totonu o feso'ota'iga fa'apitoa. E fesoasoani lea i pulega o feso'ota'iga e foia fa'afitauli (e pei o le leiloa o le afifi po'o le latency) e ala i le fa'atagaina o le au'ili'iliga sa'o o feoa'iga i totonu o vaega ta'itasi o le VXLAN.
2. Fa'aleleia atili o le Fa'atinoga o le VTEP
E aveese e NPB le galuega o le aveeseina o ulutala mai VTEP, ma faʻaitiitia ai le tele o galuega faʻatino i masini VTEP. Nai lo le faʻaaluina e VTEP o punaoa o le CPU i le aveeseina o le tele o vaega o ulutala (e pei o le VLAN + GRE + VXLAN), e taulimaina e NPB lenei laʻasaga muamua o le faʻagasologa, ma mafai ai e VTEP ona taulaʻi atu i a latou tiutetauave autu: faʻapipiʻiina/decapsulation o afifi VXLAN ma le pulega o le alavai. O lenei mea e mafua ai le maualalo o le latency, maualuga le throughput, ma faʻaleleia atili le faʻatinoga lautele o le fesoʻotaʻiga VXLAN overlay—aemaise lava i siosiomaga faʻapitoa maualuga ma le faitau afe o VM ma avega mamafa o feoaiga.
Mo se faʻataʻitaʻiga, i totonu o se nofoaga autu o faʻamaumauga ma NPB ma Switches o loʻo galulue o ni VTEP, e mafai e se NPB (e pei o le Mylinking™ Network Packet Brokers) ona aveese ulutala o le VLAN ma le MPLS mai fefaʻatauaʻiga o loʻo oʻo mai aʻo leʻi oʻo atu i VTEP. O lenei mea e faʻaitiitia ai le aofaʻi o galuega faʻatino o ulutala e manaʻomia e le VTEP ona faia, ma mafai ai ona latou taulimaina le tele o alavai ma tafega o fefaʻatauaʻiga i le taimi e tasi.
3. Fa'aleleia atili o le Felagolagoma'i i Feso'ota'iga Eseese
I feso'ota'iga e tele-fa'atau'oloa po'o vaega eseese, e ono fa'aogaina e vaega eseese o le atina'e ni fa'atulagaga eseese o le encapsulation. Mo se fa'ata'ita'iga, o feoa'iga mai se nofoaga tutotonu o fa'amaumauga mamao e ono taunu'u atu i se VTEP i le lotoifale ma le encapsulation GRE, ae o feoa'iga i le lotoifale e fa'aogaina le VXLAN. E mafai e se NPB ona aveese nei ulutala eseese (GRE, VXLAN, IPIP, ma isi) ma tu'uina atu se tafega tutusa o feoa'iga moni i le VTEP, ma ave'ese ai fa'afitauli o le felagolagoma'i. E taua tele lenei mea i siosiomaga ao fa'afefiloi, lea e mana'omia ai e feoa'iga mai auaunaga ao lautele (e masani ona fa'aogaina le GTP po'o le IPIP encapsulation) ona tu'ufa'atasia ma feso'ota'iga VXLAN i totonu o le nofoaga e ala i VTEP.
E le gata i lea, e mafai e NPB ona lafoina ulutala ua aveeseina o ni metadata i meafaigaluega e mata'ituina ai, ma ia mautinoa ai o lo'o taofia e pulega le anotusi e uiga i le uluai fa'apipi'iina (e pei o le VNI po'o le MPLS label) a'o fa'agaoioia pea le su'esu'ega o le uta masani. O lenei paleni i le va o le aveeseina o ulutala ma le fa'asaoina o anotusi o le ki lea i le pulega lelei o feso'ota'iga.
E faʻapefea ona faʻatino le galuega faatino o le tunnel package stripping i le VTEP?
E mafai ona fa'atinoina le fa'apipi'iina o le alavai i totonu o le VTEP e ala i le fa'atulagaina o masini komepiuta, faiga fa'avae fa'atulagaina e polokalama faakomepiuta, ma le galulue fa'atasi ma SDN controllers, fa'atasi ai ma le autu autu e taula'i i le fa'ailoaina o ulutala o alavai → fa'atinoina o gaioiga fa'apipi'i → fa'aliliuina atu o uta muamua. E eseese teisi auala fa'atino fa'apitoa e fa'atatau i ituaiga VTEP (fa'aletino/polokalame faakomepiuta), ma o auala autu e pei ona taua i lalo:
O lea la, o loʻo tatou talanoa e uiga i le Faʻatinoina o VTEP Faʻaletino (e pei o le,Mylinking™ VXLAN-capable Network Packet Brokers) iinei.
O VTEP faaletino (e pei o le Mylinking™ VXLAN-capable Network Packet Brokers) e faʻalagolago i masini komepiuta ma poloaiga faʻatulagaina faʻapitoa e ausia ai le faʻamamaina lelei o le encapsulation, e talafeagai mo tulaga o nofoaga autu o faʻamaumauga e tele ai feoaʻiga:
Fa'afetauiina o le fa'apipi'iina o le feso'ota'iga: Fausia ni vaega laiti i luga o uafu fa'aletino o VTEP ma fa'atulaga ituaiga fa'apipi'iina e fetaui ma aveese ai ulutala fa'apitoa o le alavai. Mo se fa'ata'ita'iga, i luga o Mylinking™ VXLAN-capable Network Packet Brokers, fa'atulaga vaega laiti o le Layer 2 e iloa ai pine 802.1Q VLAN po'o fa'avaa e le'i fa'ailogaina, ma aveese ulutala VLAN a'o le'i fa'aliliuina atu fefa'ataua'iga i le alavai VXLAN. Mo fefa'ataua'iga ua fa'apipi'iina e le GRE/MPLS, fa'agaoioia le fa'avasegaina o le protocol talafeagai i luga o le vaega laiti e aveese ai ulutala i fafo.
Aveeseina o ulutala e faʻavae i luga o le faiga faʻavae: Faʻaaoga le ACL (Access Control List) poʻo le faiga faʻavae o feoaʻiga e faʻamatalaina ai tulafono faʻafetaui (e pei o le faʻafetauiina o le UDP port 4789 mo le VXLAN, ituaiga protocol 47 mo le GRE) ma gaioiga o le fusifusia o faʻamaumauga. A fetaui feoaʻiga ma tulafono, e otometi lava ona aveese e le VTEP hardware chip ulutala o le alavai ua faʻamaotiina (ulutala o fafo o le VXLAN/UDP/IP, faʻailoga MPLS, ma isi) ma faʻaliliu le uta muamua o le Layer 2.
Feso'ota'iga fa'asalalau o le faitoto'a: I totonu o fausaga o le Spine-Leaf VXLAN, e mafai e VTEP fa'aletino (Leaf nodes) ona galulue fa'atasi ma Layer 3 gateways e fa'amae'a ai le aveeseina o le tele o vaega. Mo se fa'ata'ita'iga, a mae'a ona tu'uina atu e Spine nodes le fe'avea'iga o le VXLAN ua afifiina e le MPLS i le Leaf VTEP, e muamua ona aveese e le VTEP fa'ailoga o le MPLS, ona fa'atino lea o le aveeseina o le VXLAN.
E te manaʻomia se faʻataʻitaʻiga o le faʻatulagaina mo se masini VTEP a se faʻatau oloa faapitoa (e pei o leMylinking™ VXLAN-capable Network Packet Brokers) e fa'atino ai le aveeseina o le ufiufi o le alavai?
Tulaga Fa'atino o le Fa'aoga
Mafaufau i se nofoaga autu tele o faʻamaumauga a le kamupani o loʻo faʻatinoina se fesoʻotaʻiga VXLAN overlay ma H3C switches o ni VTEP, e lagolagoina ai le tele o VMs. E faʻaaogaina e le nofoaga autu o faʻamaumauga le MPLS mo le fesiitaiga o fefaʻatauaʻiga i le va o core switches ma le VXLAN mo fesoʻotaʻiga VM-i-VM. E le gata i lea, o ofisa lala mamao e auina atu fefaʻatauaʻiga i le nofoaga autu o faʻamaumauga e ala i GRE tunnels. Ina ia mautinoa le saogalemu ma le vaʻaia, e faʻatinoina e le kamupani se NPB ma le Tunnel Encapsulation Stripping i le va o le core network ma VTEPs.
A taunuu atu feoaiga i le nofoaga autu o faʻamaumauga:
(1) E muamua aveese e le NPB ulutala o le MPLS mai feoa'iga e sau mai le feso'ota'iga autu ma ulutala o le GRE mai feoa'iga o ofisa o lālā.
(2) Mo fefaʻatauaʻiga VXLAN i le va o VTEP, e mafai e le NPB ona aveese ulutala i fafo o le VXLAN pe a faʻaliliuina atu fefaʻatauaʻiga i meafaigaluega e mataʻituina ai, ma mafai ai e meafaigaluega ona siaki le fefaʻatauaʻiga muamua o le VM.
(3) E fa'aliliuina atu e le NPB le feoa'iga ua uma ona fa'agasolo (header-stripped) i VTEPs, lea e na'o le mana'omia ona taulimaina le VXLAN encapsulation/decapsulation mo le uta masani. O lenei fa'atulagaga e fa'aitiitia ai le avega o le fa'agasologa o le VTEP, e mafai ai ona faia se su'esu'ega atoatoa o feoa'iga, ma fa'amautinoa ai le feso'ota'iga lelei i le va o vaega o le MPLS, GRE, ma le VXLAN.
O VTEP o le ivitū lea o feso'ota'iga VXLAN, e mafai ai ona fa'alauteleina le virtualization ma feso'ota'iga e tele-tenant. Peita'i, o le fa'atupula'ia o le lavelave o fefa'ataua'iga ua afifiina i feso'ota'iga fa'aonaponei e tula'i mai ai ni lu'itau tetele i le fa'atinoga o le VTEP ma le va'aia o feso'ota'iga. O Network Packet Brokers ma le gafatia o le Tunnel Encapsulation Stripping e fo'ia ai nei lu'itau e ala i le fa'agasolo muamua o fefa'ataua'iga, ave'esea o ulutala eseese (VXLAN, VLAN, GRE, GTP, MPLS, IPIP) a'o le'i o'o atu i VTEP po'o meafaigaluega e mata'ituina ai. E le gata ina fa'aleleia atili ai le fa'atinoga o le VTEP e ala i le fa'aitiitia o le fa'agasologa o galuega ae fa'aleleia atili ai fo'i le va'aia o feso'ota'iga, fa'amalosia ai le saogalemu, ma fa'aleleia atili ai le felagolagoma'i i siosiomaga eseese.
A'o fa'aauau pea ona fa'aaogaina e fa'alapotopotoga fausaga fa'avae i luga o le ao ma fa'apipi'iina o le ao fa'afefiloi, o le a fa'ateleina le taua o le galulue fa'atasi i le va o NPB ma VTEP. I le fa'aaogaina o le galuega a le NPB e fa'apipi'i ai le encapsulation, e mafai e pulega o feso'ota'iga ona tatala le gafatia atoatoa o feso'ota'iga VXLAN, ma fa'amautinoa ai e lelei, saogalemu, ma fetu'una'i i mana'oga fa'apisinisi o lo'o fa'atupula'ia.
Taimi na lafoina ai: Ianuari-09-2026
