Vxlan如何解决水平分割问题

为了避免广播发送的ARP请求或组播发送的ND请求报文占用核心网络带宽，VTEP从本地站点或VXLAN隧道接收到ARP/ND请求和ARP/ND应答报文后，根据该报文在本地建立ARP/ND泛洪抑制表项。后续当VTEP收到本站点内用户终端请求其它用户终端MAC地址的ARP/ND请求时，优先根据ARP/ND泛洪抑制表项进行代答。如果没有对应的表项，则将ARP/ND请求泛洪到核心网。ARP/ND泛洪抑制功能可以大大减少ARP/ND泛洪的次数。

图1-8 ARP泛洪抑制示意图

如图1-8所示，以ARP为例，泛洪抑制的处理过程如下：

(1)     用户终端Terminal 1发送ARP请求，获取Terminal 7的MAC地址。

(2)     VTEP 1根据接收到的ARP请求，建立Terminal 1的ARP泛洪抑制表项，并在VXLAN内泛洪该ARP请求（图1-8以单播路由泛洪方式为例）。

(3)     远端VTEP（VTEP 2和VTEP 3）解封装VXLAN报文，获取原始的ARP请求报文后，建立Terminal 1的ARP泛洪抑制表项，并在本地站点的指定VXLAN内泛洪该ARP请求。

(4)     Terminal 7接收到ARP请求后，回复ARP应答报文。

(5)     VTEP 2接收到ARP应答后，建立Terminal 7的ARP泛洪抑制表项，并通过VXLAN隧道将ARP应答发送给VTEP 1。

(6)     VTEP 1解封装VXLAN报文，获取原始的ARP应答，并根据该应答建立Terminal 7的ARP泛洪抑制表项，之后将ARP应答报文发送给Terminal 1。

(7)     在VTEP 1上建立ARP泛洪抑制表项后，用户终端Terminal 4发送ARP请求，获取Terminal 1或Terminal 7的MAC地址。

(8)     VTEP 1接收到ARP请求后，建立Terminal 4的ARP泛洪抑制表项，并查找本地ARP泛洪抑制表项，根据已有的表项回复ARP应答报文，不会对ARP请求进行泛洪。

(9)     在VTEP 3上建立ARP泛洪抑制表项后，用户终端Terminal 10发送ARP请求，获取Terminal 1的MAC地址。

(10)     VTEP 3接收到ARP请求后，建立Terminal 10的ARP泛洪抑制表项，并查找本地ARP泛洪抑制表项，根据已有的表项回复ARP应答报文，不会对ARP请求进行泛洪。