VXLAN vs VLAN sobre la capa 3


11

Leí que uno de los beneficios de VXLAN sobre VLAN es que puede generar a través de redes WAN y múltiples capas 3 creando redes de capa 2 superpuestas.

Sin embargo, AFAIN VLAN también puede hacer lo mismo usando túneles MPLS VPN, L2TPv3 o GRE, o mediante enlaces troncales y usando VRF si posee todos los saltos intermedios.

¿Cuál es el beneficio real de VXLAN sobre VLAN con respecto a la comunicación de capa cruzada 3?

Respuestas:


17

Sí, desde el punto de vista de conmutación de paquetes, VXLAN es solo una cuestión de pegar un poco de encapsulación en la parte superior de una trama L2: algo que también hacen otros protocolos.

La verdadera diferencia que hace es en la capa de control y gestión.

VXLAN evolucionó como una tecnología de centro de datos, por lo que la capacidad de abarcar una WAN es solo una ventaja adicional, no lo que impulsa la tecnología.

Considere un proveedor de servicios en la nube, con un centro de datos que puede contener miles y miles de máquinas virtuales. Estas máquinas virtuales pueden pertenecer a diferentes empresas (los clientes del proveedor de la nube), y todas pueden hacer cosas diferentes, desde ejecutar aplicaciones de comercio electrónico, compras en línea, aplicaciones ML / AI (como sugerirle qué comprar para su esposa para su cumpleaños :-) , gestión de calendarios y reuniones, etc.

En un entorno como este, el límite de VLAN 802.1Q de 4096 es ridículamente inadecuado. Los administradores del centro de datos necesitan una forma de segmentar su red de formas más flexibles y detalladas.

Además, a diferencia del cableado de red de una empresa, que sigue un modelo jerárquico (acceso -> distribución -> núcleo), los dispositivos en el centro de datos deben conectarse de una manera más o menos plana.

Básicamente, imagine una gran LAN plana con una gran cantidad de hosts.

A continuación, también desea proporcionar redundancia: protección contra fallas de conmutadores individuales y enlaces individuales. El árbol de expansión, por supuesto, no es un iniciador aquí: queremos que cada enlace arroje datos cerca de su capacidad máxima. De ahí la estructura basada en IP y las ventajas que ofrece IP (como protocolos de enrutamiento, soporte de ruta múltiple de igual costo).

Luego, cuando obtiene un nuevo cliente para su centro de datos, desea poder implementar sus VM lo antes posible (en horas, si no minutos), lo que significa que desea agregar un nuevo conmutador a la estructura sin alterar los conmutadores existentes. Por lo tanto, en una estructura que contiene 77 conmutadores, cuando agrega el 78, seguramente no desea pasar tiempo aprovisionando 77 túneles L2TPv3 :-)

De ahí la primera línea de la página VXLAN de Wikipedia: "Virtual Extensible LAN (VXLAN) es una tecnología de virtualización de red que intenta abordar los problemas de escalabilidad asociados con las grandes implementaciones de computación en la nube"


¿Qué pasa con la facilidad de reenvío de puertos? ¿Hay alguna diferencia?
Gabriel Fair

7

Como ya has dicho, VXLAN es un túnel L2 sobre IP. Es una solución para usar cualquier red L3 para crear un segmento L2.

Si bien esto también es posible con otros protocolos, VXLAN no requiere infraestructura adicional o transporte especial (dado que IP está disponible) y también puede usar un solo túnel para hasta 16 millones de subtúneles, con una gran infraestructura, este último puede hacer un Gran diferencia

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.