VXLAN篇之进阶

一、什么是Integrated Route/Bridge

首先需要指出的是，IRB有两种：非对称IRB（Asymmetric Integrated Routing and Bridging），对称IRB（Symmetric Integrated Routing and Bridging）。

那么，顾名思义，非对称IRB：从源到目的的往返使用不同的“路径”；对称IRB：从源到目的的往返使用相同的“路径”。

PS：作为网络技术/网络设备鼻祖的Cisco ，它采用的是“对称IRB模式”。所以，谈主会将“对称IRB”做为重点介绍。

1、非对称IRB：

在Ingress入口网关，需要同时做Layer-2 bridging和Layer-3 routing功能，而在Egress出口网关，只需要做Layer-2 bridging功能。因此是不对称的。

几个关键点：

• 在入站VTEP上执行路由和桥接
• 在出站VTEP执行桥接
• 在入站VTEP上需要配置源和目的VNI

2、对称IRB：

在Ingress入口网关和Egress出口网关，都只做Layer-3 routing功能(同网段则只做briding功能)。因此是对称的。

几个关键点：

• 在入站和出站VTEP上均执行路由
  • Layer-3 VNI
    • 租户V** 的标识
    • 每个租户VRF一个

  • VTEP Router MAC

• 入站VTEP路由报文到Layer-3 VNI
• 出站VTEP路由报文到目的Layer-2 VNI

接下来，对称IRB多租户包转发过程：

前边的过程就不赘述了。。。Egress VTEP（VTEP-2）收到包后，根据L3 VNI来识别租户VRF；报文在VRF里终结，再次查找路由，通过查找本地ARP表项，将报文往主机/虚机侧发出来。此种模式下，每一台分布式网关只需要配置下面挂的主机/虚机所在的VNI即可，且分布式网关不需要维护本租户内的所有主机/虚机的ARP，只需要维护少量的其他分布式网关对应的ARP即可。

3、 非对称IRB vs 对称IRB：

• 对称IRB优化使用了每个VTEP中的ARP和MAC地址表。
• 对称IRB针对终端主机具备更好的扩展性。
• 依据在一个VXLAN overlay网络中能够支持的VNI的总体数量，对称IRB可提供更好的扩展性。
• 对称IRB将会是趋势，未来不支持对称IRB的厂商也会支持对称IRB。
• Cisco采用对称IRB。

二、VXLAN + vPC：

1、Overview：

2、注意事项：

• 一个‘anycast’ VTEP 地址工作在vPC的两个对等体中；
• 两边的对等体提供对称的转发行为；
• vPC peer-gateway特性必须同时在两边激活；
• vPC Peer link (MCT link)上不传送VXLAN header；
• vPC两个peer都要有peer-link SVI；
• 一样的VLAN to VN-segment映射；
• NVE1绑定到一样的loopback口；
• 使用相同的secondary IP地址；
• 使用不同的primary IP地址；
• 一样的VNI to group的映射；
• 如果是L3 VXLAN Gateway的场景，还要在SVI接口下配置HSRP；
• Nexus 9500系列交换机使用‘-R’系列板卡，不支持VXLAN with vPC；
• 如果是bud-node，SVI接口要开启proxy ARP；

你说啥？不知道什么是bud-node架构？看下边这个图吧。。。

混在一起用，不仅要考虑VXLAN特性，还要考虑vPC的特性，甚至还要考虑硬件平台的limitation

其他的肯定还会有很多，暂时想不全了。。。具体问题具体分析吧～

三、外部路由：

看，处理外部路由的关键就是“Border Leaf”，Border Leaf与External Router建立邻居关系（比如：BGP或者OSPF）；我们再展开看看：

一目了然，就不多赘述了～这里只说一件事：

EV** Type 5：IP prefix。当外部路由进入Border后，Border会通过Type-5类路由同步到VXLAN网络里面，从而实现VXLAN网络中的主机可以访问外部网络。

另外，Border Leaf不是必须和External Router直连，使用MP-BGP让他俩互相勾搭上就行～

最后，补充几个design方面的tips：

1、针对喜欢三层网络结构的小伙伴们，你们可以继续使用三层结构：

2、RR不一定非得放到Spine，放到Leaf上也行；甚至Spine不跑MP-BGP都行：

3、Spine不跑MP-BGP，RR也不放在Leaf上，单拎出几个交换机做RR也是可以的：