什么是VXLAN？与VLAN的区别在哪？

1.VXLAN

VXLAN (Virtual extensible Local Area Network，增强虚拟局域网)是由IETF(国际互联网工程任务组)定义的一种三层网络实现二层报文转发技术，是将以太网报文封装在UDP传输层上的一种隧道转发技术，VXLAN定义了VTEP(隧道终结点)，将数据出虚拟机时封装到UDP中再发送到网络，在传输过程中这台虚拟机的MAC、IP、VLAN的信息不再作为转发依据，相当于任意两点间建立了隧道。

2.VXLAN的优势

(1)突破了VLAN数目的限制，满足多租户环境和规模动态式，用以实现将二层的以太网报文封装在UDP数据包之中进行扩展的需求;传输。VXLAN是建立在物理IP网络之上的虚拟以太网。

(2)突破了物理网络基础设施的束缚，突破了基于IP子网的2 VXLAN技术原理区域划分需要二层网络连通性的应用部署要求。允许应用灵活VXLAN的数据包格式如图1所示。部署而不受物理网络的限制，提升了业务的敏捷性;

(3)完全基于软件的方案，对网络设备的唯一要求是三层网络连通以及启用组播;

(4)部署新的网络服务只需要软件上简单的设置，避免了硬件网络设施的搭建和调整，大大缩短了传统网络部署的时间。

3.VXLAN的不足

(1)使用组播学习MAC地址，需要物理设备启用组播功能配合，链路上会有许多组播流量;

(2)网络设备的配置要在hypervisor和路由器设备上分别进VXLAN是建立在物理IP网络之上的虚拟以太网，使用UDP行，增加管理的复杂度;封装完整的内层以太报文。

(3)与外界网络通信需要经过EDGE，功能和性能受EDGE络中ECMP(Equal Cost Multi Path)流量均衡，对不同数据流使用自身限制;不同UDP源端口。

(4)夸数据中心虚拟机迁移后，网络的路由优化问题难以解是VXLAN协议的帧格式，其关键在于使用一个名为决(VRRP/FHRP/LISP/GSLB)。VXLAN网络标识符(VNI)的24位标识符，将与应用程序关联的4 VXLAN应用场景VLAN分组到一个网段中。

4.VXLAN与VLAN之间有何不同

VLAN作为传统的网络隔离技术，在标准定义中VLAN的数量只有4000个左右，无法满足大型数据中心的租户间隔离需求。另外，VLAN的二层范围一般较小且固定，无法支持虚拟机大范围的动态迁移。

VXLAN完美地弥补了VLAN的上述不足，一方面通过VXLAN中的24比特VNI字段，提供多达16M租户的标识能力，远大于VLAN的4000;另一方面，VXLAN本质上在两台交换机之间构建了一条穿越数据中心基础IP网络的虚拟隧道，将数据中心网络虚拟成一个巨型“二层交换机”，满足虚拟机大范围动态迁移的需求。

以上梳理了VXLAN的定义、优缺点及其与VLAN的区别，希望对你有所帮助，如果你想了解更多相关内容，敬请关注三个皮匠报告的行业知识栏目。

推荐阅读：

什么是vpn?是干什么的?干什么用的?

2022我国网络安全行业现状及未来趋势分析

什么是网络拓扑?类型都有哪些?结构特点一览