VXLAN：是好是坏？

在近期的VMworld
大会上，由思科与VMware
提出的VXLAN（虚拟可扩展LAN ）声明在网络工程师中引起了极大反响。它是虚拟环境无用的方法，还是确有其意义？其实，它处于二者中间。什么是VXLAN？它是一种在UDP中封装MAC的简单机制，可以创建跨多个物理IP子网的虚拟2层子网。为什么我们需要这种新技术？现在不只一种标准可以在IP中封装MAC（包括EtherIP和GRE通道桥接），
但是它们都无法做到VLAN逻辑标记，因此您只能使用最多4,096个不同的VLAN。即使可以使用这些标准来分隔逻辑网，您也必须（在负载中）深入分析MAC头信息，以查找出虚拟分片ID。而VXLAN通过一个24位分片ID，在一个数据中心内它能部署百万个虚拟网。而且，VXLAN数据包格式很容易在硬件中实现，
所以它以后也许可以更紧密地与物理网络设备集成。VXLAN是另一个专利技术？不是。它是由VMware、思科、Arista、Broadcom、Citrix和红帽共同提出的IETF草案，很难有比这更好的团队了（可以这样
认为，Arista和Broadcom的加入是由于Broadcom正在生产Arista数据中心交换机所使用的芯片）。何时需要VXLAN？有人宣称：“如果数据中心内有超过
250个虚拟机，
那么您就应该考虑使用VXLAN。”（很多人都这样认为）其实在需要大量逻辑网时，才应该考虑使用VXLAN。如果只有少量逻辑网，那么就还是应该使用
经过时间考验的技术，如VLAN。VXLAN标准的缺点VLAN与VXLAN之间有何区别？VXLAN显然更具可扩展性（4,096个VLAN网 vs 1600万个VXLAN网），但是它现在还面临一个巨大的问题：虽然人们期望有一些数据中心交换机供应商能够支持3层VXLAN终端，但是使用VXLAN封装的逻辑子网还无法与物理设备通信，如交换机、负载均衡器或防火墙。VXLAN连接外部设备的唯一方法是使用虚拟3层网络设备，如vShield Edge、Vyatta路由器或F5负载均衡器——一个物理VLAN中需要一个vNIC，而在VXLAN中需要一个或者多个。我能够在任意IP网络中运行VXLAN吗？差不多——但是得用IP多路广播实现2层淹没（广播或多路广播）。我是否能够使用VXLAN实现远距离VM移动？这个技术
的确可以这样（
前提是您能够在数据中心之间支持IP多路广播），但是这不意味着您应该这样做。VXLAN不能处理远距离流量延迟，但是，在相同逻辑子网的多个数据中心之间传输虚拟机时，必须要能够做到这点。那么VXLAN的卖点是什么？如果您要创建一个完全虚拟化的基础架构云服务，希望通过客户配置的虚拟设备连接客户子网与外部网络，那么VXLAN就是一种理想的技术。