vxlan

相关技术机制参考如下：

1.7  VXLAN支持M-LAG

‌

VXLAN利用M-LAG功能（Multichassis link aggregation，跨设备链路聚合）将两台物理设备连接起来虚拟成一台设备，使用该虚拟设备作为VTEP（既可以是仅用于二层转发的VTEP，也可以是VXLAN IP网关），可以避免VTEP单点故障对网络造成影响，从而提高VXLAN网络的可靠性。M-LAG的详细介绍，请参见“二层技术-以太网交换配置指导”中的“M-LAG”。

图1-9 VXLAN支持M-LAG组网图

如图1-9所示，VXLAN支持M-LAG功能的工作机制包括：

·     同步MAC地址和ARP信息

作为M-LAG设备的两台VTEP通过peer-link链路连接，在peer-link链路上同步MAC地址和ARP信息，以确保两台VTEP上的MAC地址和ARP信息保持一致。peer-link链路连接只可以是以太网聚合链路，作为peer-link链路的以太网聚合链路称为直连模式peer-link链路。

·     使用相同的隧道源IP地址

跨设备链路聚合的两台VTEP使用相同的隧道源IP地址，与其他VTEP设备建立VXLAN隧道。

·     备份双挂AC的用户侧链路

在用户侧，两台VTEP均通过以太网链路接入同一台虚拟机，跨设备在两条链路间建立二层聚合接口，将该聚合接口配置为AC（在聚合接口上创建以太网服务实例、配置报文匹配规则并关联以太网服务实例与VSI），则该AC称为双挂AC。VXLAN M-LAG组网中采用双挂AC，来避免单条以太网链路故障导致虚拟机无法访问网络。

用户侧链路备份机制为：将二层聚合接口配置为AC后，VTEP会在peer-link链路上自动创建具有相同报文匹配规则、关联相同VSI的AC。当一台VTEP上的AC故障后，从VXLAN隧道上接收到的、发送给该AC的报文将通过peer-link链路转发到另一台VTEP，该VTEP根据peer-link链路上配置的AC判断报文所属VSI，并转发该报文，从而保证转发不中断。

·     单挂AC互通

在VXLAN M-LAG组网中，组成M-LAG系统的两台VTEP上AC配置可能不一致，若某个AC仅连接到其中一台VTEP，则该AC称为单挂AC。组成M-LAG系统的两台VTEP下不同单挂AC的互通通过peer-link链路来实现。

单挂AC互通机制为：将接口配置为单挂AC后，VTEP会在peer-link链路上自动创建具有相同报文匹配规则、关联相同VSI的AC。当从单挂AC上收到报文后，将通过peer-link链路转发到另一台VTEP，该VTEP根据peer-link链路上配置的AC判断报文所属VSI，并转发该报文。

1.8  协议规范

与VXLAN相关的协议规范有：

·     RFC 7348：Virtual eXtensible Local Area Network (VXLAN): A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3 Networks