VXLAN 将虚拟机

VXLAN（Virtual Extensible LAN）是一种网络技术，它扩展了传统的局域网（LAN）的概念，允许在数据中心内跨越物理网络边界创建逻辑上的二层连接。VXLAN通过封装以太网帧并在UDP/IP包头中添加元数据来实现这一点，从而实现了虚拟网络（VNs）的跨服务器部署。以下是VXLAN工作原理的一个简单介绍：

1. **封装与解封装**[^4]:
当数据从一个虚拟机发送到另一个时，VXLAN会在原始IP报文中插入一个新的三层头部（VXLAN隧道），并将源和目的MAC地址替换为VNI（VXLAN Network Identifier）标识的虚拟网络ID。

   eth0 -- IP -- UDP (VXLAN header) -- MAC (VNI-based virtual MAC)

2. **分布式转发**[^5]:
虚拟机之间的通信不依赖于物理网络的直接连接，而是通过位于数据中心内部的VXLAN网关（VTEP - Virtual Tunnel End Point）进行路由。VTEP负责接收封装后的数据并转发至目标VTEP，再由后者解封装并传递给正确的虚拟机。

3. **隔离与安全性**[^6]:
每个VXLAN实例提供了逻辑上的二层隔离，使得不同虚拟网络之间互不影响，增强了安全性和资源隔离性。

请注意，实际操作可能涉及复杂的配置和管理工具，如Open vSwitch（OVS）或Cisco Nexus Switches的VXLAN支持。