close

Sanal Genişletilebilir LAN

Navigasyona git Aramaya git

VXLAN ( Sanal Genişletilebilir Yerel Alan Ağı ), Veri Bağlantı Katmanı trafiğini Ağ Katmanı üzerinden , özellikle de UDP içinde MAC kapsülleme kullanan IP ağları üzerinden Ethernet trafiğini taşımak için tasarlanmış bir ağ yerleşim protokolüdür . Başlangıçta geleneksel bir VLAN ağıyla aynı hizmetleri sağlamak üzere tasarlandı ve bu tür ağların sınırlı genişletilebilirliğini ve esnekliğini artırdı.

Şu anda IETF tarafından RFC 7348'de " Bilgilendirici" statüsünde belgelenmiştir .

Giriş

VXLAN, Cisco , Arista Networks , Broadcom , Intel , VMware [ 1 ] ​[ 2 ]​ ve diğerleri gibi çeşitli üreticilerin sunucularda sanallaştırma kullanımından kaynaklanan veri merkezlerinde meydana gelen bazı sorunlardan kaçınmak için bir öneri olarak ortaya çıktı , bu da bazı durumlarda yüz binlerce sanal makinenin bulunduğu ortamlarda çalışma ihtiyacını dayatır. Bu kadar çok makine ile çalışmak MAC adres tablolarının boyutu ile ilgili problemler yaratır ve bu makineleri gruplamak için VLAN'ların kullanılması durumunda , onları gruplar halinde izole etmek durumunda, problem nedeniyle üretilebilecek sınırlı sayıda VLAN'dan kaynaklanmaktadır. Maksimum 4094 farklı ağa izin veren 12 bitlik VLAN Kimliği .

Veri merkezlerinin bir diğer önemli sorunu , bağlantı katmanındaki döngülerden kaçınmak için STP (Spanning Tree Protocol) kullanımından kaynaklanmaktadır, bu da topolojiyi formda oluştururken çok sayıda mevcut bağlantının (bazen yarısından fazlasının) kullanılmamasına yol açar. bir ağacın.

Tüm bu sorunlar, fiziksel sunucuların ara bağlantısı için bir IP ağının kullanılmasına izin verecek ve katman 3 yönlendirme protokollerinin kullanılmasını gerektirecek bir ağ teknolojisinin geliştirilmesine yol açtı . Bu şekilde, STP ve katman 2 döngüleri tarafından dayatılan bağlantı kullanımdan kaldırma sorunları ortadan kaldırılacak ve ağ yükünün herkes arasında dağıtılmasına yardımcı olan Eşit maliyetli çok yollu yönlendirme (ECMP) gibi yönlendirme " stratejileri " kullanılabilir. bağlantılar. [ 3 ] Tüm bunlara rağmen, sanal makineler arasında doğrudan iletişim için yine de bir katman 2 ağının kullanılması gerekli olacaktır.

Bu nihayet, 24 bit ağ tanımlayıcısı ( VNI ) kullanarak VLAN'ların kullanımından kaynaklanan ağ ölçeklenebilirlik sorunlarını ortadan kaldırmamıza ve böylece aynı anda bir arada var olan 16 milyondan fazla sanal ağ oluşturmamıza olanak tanıyan VXLAN'ın görünümünü destekledi. yönetim alanı. [ 3 ] VXLAN, daha önce bahsedilen bağlantı kullanımdan kaldırma sorunlarını ortadan kaldıran ve bu bağlantıların daha verimli kullanılmasını sağlayan Katman 3 yönlendirmesini kullanır. Ağ katmanı yönlendirme protokollerinin kullanımı, bir veri merkezindeki Katman 2 ağını birbirine bağlayan anahtarlarda , bu anahtar aracılığıyla birbirine bağlanan sunucularda kurulu tüm sanal makinelerin MAC adreslerini depolamak zorunda kalan büyük boyutlu MAC adres tablolarının sorunlarını da ortadan kaldırır.


VXLAN paket formatı ve kapsülleme

VXLAN , Kullanıcı İçinde MAC Adresi Datagram Protokolü (UDP'de MAC) kapsüllemesini kullanır. Kaynak ana bilgisayarın ve hedef ana bilgisayarın MAC adreslerini içeren, başlangıçta gönderilen Bağlantı Katmanı paketine bir VXLAN başlığı eklenir. Yukarıdaki set, bir UDP datagramının veri alanına konur ve IP , Ağ Katmanı protokolü olarak kullanılır . Son olarak, IP ağına gönderilen paket, kaynak ve hedef ana bilgisayarların bulunduğu VTEP'lere karşılık gelen kaynak ve hedef MAC adreslerine sahiptir. Bu şekilde, ilk paketi bir IP ağı üzerinden yönlendirmek mümkündür, böylece aynı LAN'daymış gibi VXLAN'ın tüm ana bilgisayarlarına aynı şekilde ulaşabilir.

Image
VXLAN Kapsülleme


VXLAN bileşenleri

Image
VXLAN başlığı

- VXLAN başlığı: 8 bayt uzunluğundadır ve dört alandan oluşur:

  • Bayraklar: “RRRRIRRR” bayrak dizisini içeren 8 bitlik alan. "I" olarak adlandırılan bayrak, geçerli bir VNI'yi belirtmek için "1" değerini içermelidir. Geri kalan bitler (“R”), çerçeveyi iletirken “0” değerini içermelidir ve alımda yoksayılır.
  • VXLAN Network Identifier ( VNI veya VNID ): Aynı yönetim alanında 16 milyondan fazla VXLAN segmenti oluşturmamızı sağlayan, her bir “ Overlay ” ağının tanımlandığı 24 bitlik bir alandır . Her VXLAN'ın farklı bir VNI'si vardır ve bir VXLAN'a ait her makine MAC ve VNI'si ile tanımlanır, bu nedenle farklı VXLAN ağlarında çift MAC adreslerine sahip makinelere sahip olmak mümkündür.
  • Ayrılmış Alanlar: VXLAN başlığında iki ayrılmış alan vardır. Bunlardan biri flags alanı ile VNI alanı arasında, diğeri ise VXLAN başlığının sonunda bulunur. Bu alanların uzunluğu sırasıyla 24 ve 8 bittir, her ikisi de "0" değeriyle gönderilmelidir ve paket alınırken dikkate alınmaz. [ 4 ] ​[ 5 ]


- VXLAN Tünel Bitiş Noktası (VTEP): Bu, VXLAN “tünellerini” başlatan ve sonlandıran bir varlıktır ve bir VXLAN'a ait olan her fiziksel ağın Ethernet çerçevelerini bir IP ağı üzerinden geri kalanına taşımak için kapsüllemekten sorumludur. VXLAN ağı Sanal ağın çok noktaya yayın grubuna ait VTEP'ler. Benzer şekilde, alınan IP paketlerinin kapsüllerinin açılmasından sorumludur ve bu VTEP'ye bağlı ana bilgisayarlar ile sanal ağdaki ana bilgisayarların geri kalanı arasındaki iletişim için gerekli yönlendirme tablolarını depolar.

Her VTEP'nin en az iki arabirimi vardır: Bunlardan biri yerel alan segmenti için arabirimdir ve VTEP'ye doğrudan bağlı uç sistemlere hizmet sağlamaktan sorumludur. Diğeri, bir IP ağı üzerinden sanal ağa ait VTEP'lerin geri kalanına iletebilmek için yerel alan segmentinin çerçevelerini kapsüllemekten sorumlu bir IP arabirimidir. Bu, aynı VXLAN'daki tüm VTEP cihazlarının IGMP (İnternet Grup Yönetim Protokolü) protokolünü kullanarak bir çok noktaya yayın grubuna katılmasını gerektirir. Her VTEP'nin harici IP adresine dayalı yönlendirme kullanarak, bir VXLAN ağı oluşturan farklı fiziksel yerel ağlar, onları birleştiren topolojiden bağımsızdır ve aynı fiziksel ağdaymış gibi birbirleriyle iletişim kurabilir. [ 6 ]

- VXLAN Ağ Geçitleri: Bu, VXLAN protokolünü destekleyen ve desteklemeyen düğümler arasında iletişime izin veren bir VTEP cihazıdır. Bu sayede bu teknolojiyi desteklemeyen cihazlar klasik VLAN segmentlerinde kalabilir ve bir VXLAN ağı ile ortak bir bağlantı katmanı etki alanı oluşturmak için bir VXLAN Ağ Geçidi kullanabilir . Bir VXLAN Ağ Geçidi , diğer şeylerin yanı sıra, NAT işlevleri sağlama (dış ağa erişim sağlama), Güvenlik Duvarı, DHCP ve DNS sunucusu gibi davranma gibi VXLAN ağına gelişmiş bağlantı ve güvenlik hizmetleri de sunabilir. [ 7 ]


Bir VXLAN paketi oluşturmak için aşağıdaki başlıklar da gereklidir:

  • VTEP'nin kaynak bağlantı noktasını ve hedef bağlantı noktasını içeren harici UDP başlığı (IANA tarafından VXLAN'da varsayılan UDP bağlantı noktası olarak 4789 numaralı bağlantı noktası olarak tanımlanır). [ 8 ]
  • Paketi IP ağı üzerinden yönlendirmek için gerekli olan kaynak VTEP'nin IP adreslerini ve hedef VTEP'yi içeren harici bir IP başlığı. Hedef IP adresi, kaynak VTEP'nin, paketin adreslendiği cihazın ait olduğu VTEP'nin adresini bilip bilmediğine bağlı olarak tek noktaya yayın veya çok noktaya yayın adresi olabilir.
  • VTEP'lerin birbirleriyle iletişim kurabilmeleri için kaynak ve hedef MAC adreslerini içeren harici Ethernet başlığı. [ 9 ]

Hem UDP hem de IP başlığı, paket verilerinin bütünlüğünü doğrulamak için ek olarak bir sağlama toplamı alanı sağlar.

Son olarak, bir VXLAN ağı kurmak için, paketlerin yönlendirildiği IP ağının IGMP ve PIM gibi çok noktaya yayın yönlendirme işlevlerini, OSPF ve BGP gibi yönlendirme protokollerini ve IS-IS gibi bağlantı durumu protokollerini desteklemesi gerekir .

VXLAN işlemi

VXLAN'ın çalışması temel olarak bir yerel alan ağının bağlantı katmanı trafiğini kapsüllemeye ve bir IP ağı üzerinden başka bir farklı fiziksel LAN'a taşımaya dayanır, böylece her iki ağın ana bilgisayarlarının bağlıymış gibi iletişim kurabilmesini sağlar. . aynı yerel alan ağında. Bunu başarmak için , "bindirme" trafiğinin iletildiği farklı VTEP'ler arasında "tüneller" kullanılır , böylece diğer uca kaynak LAN ağındakiyle aynı durumda ulaşır.

Image
İki VTEP arasındaki tünel

Her LAN ağında, VXLAN'a ait ana bilgisayarlar bir VTEP'ye bağlanır. Bu cihaz, bir VXLAN segmentinin ana bilgisayarlarının çerçevelerini kapsüllemekten ve bunların geri kalan VXLAN cihazlarına ulaşmaları için IP ağı üzerinden yönlendirmekten sorumlu olacaktır.

Her VXLAN segmenti, VNI'sı (VXLAN Ağ Tanımlayıcısı) ile tanımlanır. Bu VNI'ye dayanarak, VTEP, paketlerin yalnızca aynı VXLAN segmentine ait ana bilgisayarlara gönderilmesini sağlayacaktır. Bunun için IGMP protokolü kullanılır , aynı VXLAN segmentinin tüm VTEP'leri bir multicast grubuna abone olur , böylece sadece o VXLAN segmentiyle ilgili paketler birbirine gönderilir.

Bir VXLAN ana bilgisayarı, hedefi aynı VXLAN segmentinde başka bir ana bilgisayar olan bir çerçeve gönderdiğinde, VTEP ilgili başlıkları ekleyerek çerçeveyi kapsüller ve hedef ana bilgisayarın bulunduğu VTEP'ye ulaşması için IP ağı üzerinden gönderir. .

IP ağı üzerinden yönlendirme yapmak için, her VTEP, bir ana bilgisayarın her MAC'inin, söz konusu ana bilgisayara ulaşmak istiyorsa paketi göndermesi gereken VTEP'nin IP'si ile olan yazışmalarını yönlendirme tablolarında saklar. Bu, bir ana bilgisayara bir paket göndermek istediğinizde iki farklı durumun ortaya çıkabileceği anlamına gelir:

  • VTEP, tablolarında saklanan VTEP'nin IP'sine ve hedef ana bilgisayarın MAC'sine sahiptir: Bu durumda, iletişim tek noktaya yayındır ve bu nedenle kaynak VTEP, çerçeveyi doğrudan hedef VTEP'ye gönderir.
  • VTEP, hedef ana bilgisayarın MAC adresinin hedef VTEP'nin IP'si ile yazışmasını bilmiyor: Bu durumda, çok noktaya yayın iletimi gerçekleştirilir , böylece VTEP, paketi o VXLAN'a ait tüm VTEP'lere gönderir. sonunda hedef ana bilgisayara ulaşma hedefi ile segment.

Çok noktaya yayın iletişiminin kullanılması durumunda, iletişimde yer alan her VTEP, tablolarında bu paket alışverişine karşılık gelen adresleri saklayacaktır, böylece sonraki paketler tek noktaya yayın iletişimi kullanılarak gönderilebilir. [ 10 ]

Tek noktaya yayın iletişimi: [ 11 ] ​[ 12 ] ​[ 13 ]

VXLAN'da tek noktaya yayın iletişimi örneği

Aynı VXLAN segmenti içinde iki ana bilgisayarın bulunduğu, bunların farklı yerel alan ağlarında olduğu ve her iki makinenin de diğer makinenin adreslerini önceden bildiğini ve her bir VTEP'nin nasıl yapılacağını bildiğini varsayarak, Şekil 1'deki gibi bir şemaya dayanarak diğer VTEP ile iletişim kurmak için. Ana bilgisayarlardan biri diğeriyle iletişim kurmaya çalışırsa, aşağıdaki sıra izlenir:

Image
Şekil 1: Tek noktaya yayın yönlendirmeli örnek VXLAN ağı


  1. Host-A, normal bir LAN senaryosunda olduğu gibi, yerel alan ağı üzerinden, hedef MAC adresi Host-B'ninki olan bir MAC çerçevesi gönderir.
  2. VTEP-1 çerçeveyi alır ve Host-A ile ilişkili VNI'yi kontrol eder. Bundan sonra, hedef MAC adresinin aynı ağ segmentinde olup olmadığı veya yönlendirme tablolarında bu MAC adresini, hedef makinenin fiziksel ağında bulunduğu başka bir VTEP adresiyle ilişkilendiren bir giriş olup olmadığı belirlenir.
  3. VTEP-1, tablolarında Host-B adresinin VTEP-2'nin IP adresiyle eşlendiğini bulur. Bu nedenle, orijinal çerçeveye, ana bilgisayarların ait olduğu sanal ağın VNI'sı ile bir VXLAN başlığı, sırasıyla kaynak ve hedef olarak VTEP-1 ve VTEP-2'nin harici IP adreslerine sahip bir IP başlığı ve bir Harici başlık ekler. VTEP'lerin kaynak ve hedef MAC adreslerini içeren MAC. Son olarak, çerçeveyi IP ağı üzerinden VTEP-2'ye iletir.
  4. VTEP-2 çerçeveyi alır ve VXLAN başlığının VNI'sinin geçerli olup olmadığını ve fiziksel ağında bu VXLAN'a ait ve MAC adresi olarak alınan çerçevede kapsüllenmiş paketin hedef adresine sahip herhangi bir ana bilgisayar olup olmadığını kontrol eder.
  5. VTEP-2, Host-B'nin bu verilerle eşleştiğini bulur ve bu nedenle dış başlıkları kaldırarak alınan çerçeveyi açar ve paketi Host-B'ye iletir.
  6. Ek olarak, VTEP-2, dahili kaynak MAC adresi (Ana Bilgisayar-A Adresi) ile harici IP adresi (VTEP-1 Adresi) arasındaki ilişkiyi öğrenir ve bunları kendi yönlendirme tablosunda saklar. Bu sayede Host-B mesaja cevap verdiğinde Host-A'nın VTEP-1 ile yazışmasını keşfetmeye gerek kalmayacaktır.



İşlem boyunca, hiçbir ana bilgisayarın kendi fiziksel ağında olmayan bir makineyle iletişim kurduğunun farkında olması gerekmez. Ana bilgisayarların ayrıca bir VXLAN'ın parçası olduklarını bilmeleri gerekmez. VTEP, bağlı olduğu her bir ana bilgisayara karşılık gelen VNI'yi depolar ve bu nedenle, ait olduğu sanal ağdaki belirli bir ana bilgisayardan diğerine paket gönderme yeteneğine sahiptir ve uç noktalardan herhangi biri olduğundan farklı bir davranış sergilemek zorunda kalmadan. klasik bir LAN ağında var.


Çok noktaya yayın iletişimi: [ 14 ] ​[ 15 ]

Bu durumda, bir başkasıyla iletişim kurmaya çalışan makinenin hedef IP ile MAC yazışmasını bilmediğini ve IP paketini yönlendirmekle görevli VTEP'nin yönlendirme tablolarında hangisine bilmek için gerekli bilgilerin bulunmadığını dikkate alacağız. VTEP, hedef cihaza ulaşması için paket çerçevesini iletmelidir. IP ağının yayın trafiğiyle dolmasını önlemek için çok noktaya yayın trafiği kullanılır , bu şekilde yalnızca belirli bir çok noktaya yayın grubuna ait VTEP'lere paketler gönderilir.

Kaynak cihaz hedef MAC adresini bilmediğinden, hedef MAC adresi olarak yayın adresini kullanarak bir ARP istek çerçevesi gönderir. VTEP çerçeveyi alacak, IP ve UDP başlıklarıyla birlikte ağa karşılık gelen VNI'yi içeren VXLAN başlığını ekleyecek ve çerçeveyi VXLAN ağının ait olduğu çok noktaya yayın grubuna iletecektir.

Çok noktaya yayın grubuna ait VTEP'ler çerçeveyi alacak ve yerel ağlarına iletecek, böylece sonunda hedef ana bilgisayara ulaşacaktır. Süreç boyunca, farklı ara cihazlar, kaynak ana bilgisayarla iletişim kurabilmek için gerekli tüm adresleri yönlendirme tablolarında depolayacaktır, bu nedenle, yanıtı yönlendirirken ( ARP yanıtı ), hedef olarak tek noktaya yayın IP adresi kullanılacaktır.

Tüm bunların çalışması için, her bir VTEP'nin, VNI'nin ait olduğu çok noktaya yayın grubuyla ilişkisini bilmesi gerekir; bu, her bir VTEP'yi bir yönetim kanalı aracılığıyla ayrı ayrı yapılandırarak elde edilir. Bu şekilde, bir VTEP, IP ağına çıkış yönlendiricisini, yeni bir çok noktaya yayın grubuna katılma veya IGMP protokolünü kullanarak bir gruptan ayrılma konusunda bilgilendirebilir ; bu, VTEP'nin farklı VXLAN segmentlerine ait makinelerin bağlandığı ve sık sık bağlantılarının kesildiği bir ortamda ilginç olabilir. . Pratik bir örnek, bir veri merkezindeki sanal makinelerin hareketliliğidir.

PIM (Protokolden Bağımsız Çok Noktaya Yayın) , çok noktaya yayın grubunun üyeleri arasında yönlendirme protokolü olarak kullanılır . Bazı VXLAN uygulamalarının VTEP'lerin aynı anda birkaç farklı çok noktaya yayın grubuna ait olmasına izin verdiğini belirtmekte fayda var.

VXLAN'da çok noktaya yayın iletişimi örneği

Şekil 2'deki şemada , aynı çok noktaya yayın grubuna ait üç VTEP görülebilir ; bu, çerçevelerin taşmasını aynı VXLAN segmentine ait cihazlara sınırlayacak ve böylece ağın geri kalanında tıkanıklığı önleyecektir.

Şekil 2'deki şemaya göre Host-A'nın Host-B ile iletişim kurmak istediği çok noktaya yayın iletişim dizisi :

Image
Şekil 2: Çok noktaya yayın yönlendirmeli bir VXLAN ağı örneği
  1. Host-A, Host-B ile iletişim kurmak istiyor ancak MAC adresini bilmiyor. Bu nedenle, MAC adresini öğrenebileceği Host-B'den bir ARP yanıtı almak için ikinci katman VXLAN ağı üzerinden IP-B hedef adresi ile bir ARP isteği gönderir.
  2. VTEP-1 çerçeveyi alır ve IP-B'nin VTEP'nin IP'si ile yazışmasını bilip bilmediğini kontrol eder, ardından bu adres bulunur. Bunu bilmediği için, ARP talebini bir IP multicast paketinde kapsüller ve VXLAN ağının multicast grubuna gönderir. Çok noktaya yayın IP paketi, kaynak IP adresi olarak VTEP-1'inkine ve hedef adres olarak VXLAN'ın ait olduğu çok noktaya yayın grubunun IP adresine sahiptir.
  3. Paket, çok noktaya yayın grubuna ait tüm VTEP'lere ulaşır. Hepsi paketi açar ve VXLAN başlığından VNI'yi kontrol eder. VNI, VXLAN segmentininkiyle eşleştiğinden, VTEP'ler ARP talebini yerel alan ağlarına iletir. İşlem sırasında, çok noktaya yayın grubundaki her VTEP, dış IP başlığını içeren VTEP-1'in IP adresini öğrenir ve Host-A'nın MAC adresini öğrenmek için iç başlığı inceler. Sonunda bu yazışmaları adres tablolarına kaydederler.
  4. Host-B, VTEP-2 tarafından kendisine gönderilen ARP talebini alır ve talebe MAC adresini içeren bir ARP cevabı ile yanıt verir. Bu süreçte Host-B, Host-A'nın MAC adresini öğrendi, bu nedenle hedef MAC adresi artık yayın adresi değil.
  5. VTEP-2, Host-B'den yanıtı alır. Artık Host-A'nın MAC'inin VTEP-1'in IP'sine eşlenmesini biliyor, bu nedenle paketi Host-B'den kapsüller ve tek noktaya yayın paketi olarak VTEP-1'e iletir. Bu paket, kaynak IP adresi olarak VTEP-2'ye sahiptir.
  6. VTEP-1, VTEP-2 tarafından gönderilen kapsüllenmiş ARP yanıtını alır ve IP adresini harici IP başlığından öğrenir. Paketi açar ve ARP yanıtını Host-A'ya iletir.
  7. Host-A, ARP yanıtını alır ve Host-B'nin MAC adresini öğrenir, böylece artık bu host ile iletişim kurabilir.

Ana Bilgisayar A ve B arasında gönderilen aşağıdaki paketler, tekrar çok noktaya yayın iletmeyi kullanmak zorunda kalmamak için gerekli adresleri öğrendikleri için VTEP 1 ve 2 tarafından tek noktaya yayın paketleri olarak iletilecektir. İsteğe bağlı olarak, VTEP 1 ve 2, sırasıyla B ve A ana bilgisayarlarının MAC adreslerini öğrendiğinden, Proxy ARP olarak hareket edebilir , böylece bu iki ana bilgisayardan gelen yeni MAC isteklerini önleyebilir.


Güvenlik hususları

Genel bir kural olarak, bir yerel bağlantı katmanı ağı , yalnızca ağ içindeki kötü niyetli bir düğüm tarafından saldırıya uğrayabilir. Bir VXLAN ağı söz konusu olduğunda, bir IP ağı üzerinden ikinci katman trafiğinin taşınması, ağı yerel ağa ait olmayan kötü niyetli düğümler tarafından saldırıya uğramaya açık hale getirir.

Olası bir tehlike, bir saldırganın bir VXLAN segmentinin çok noktaya yayın grubuna abone olması ve bu nedenle ağ tarafından gönderilen çok noktaya yayın trafiğini alabilmesi veya taşıma ağında bu çok noktaya yayın grubuna yönelik paketleri ekleyebilmesidir.

Taşıma ağının güvenliğini artırmak için, ağ üzerinden gönderilen paketlerde IPsec kullanılması , VXLAN trafiğinin kimlik doğrulaması ve şifrelenmesine olanak sağlayan ve böylece yukarıda belirtilen sorunların önlenmesi gibi önlemler önerilmektedir.

Bir VXLAN'ın yerel düzeyinde güvenliği artırmak için başka bir öneri , VTEP'ler ve yerel ağdaki ana bilgisayarlar arasında oluşturulan VXLAN trafiğinin gönderileceği bir VLAN belirlemektir. Bu şekilde, klasik bir LAN kullanılmasının aksine, yalnızca VLAN'a ait olacak şekilde yapılandırılmış ana bilgisayarlar yerel alan ağının VXLAN trafiğine erişebilecektir. Ayrıca, LAN ağına ait ana bilgisayarların idari bir varlık tarafından iyi bir şekilde kontrol edilmesi de gerekli olacaktır. [ 16 ]

Referanslar

  1. ↑ Timothy Prickett Morgan (30 Ağustos 2011). "VMware, Cisco sanal LAN'ları göklere yayıyor" . Kayıt . 20 Kasım 2016'da erişildi . 
  2. ^ "Arista ve VMware, bulut ağlarında yeni bir standart geliştirdiler: Sanal Genişletilebilir LAN (VXLAN)" . 20 Kasım 2016'da erişildi . 
  3. ^ a b "Sanal Genişletilebilir LAN (VXLAN) En İyi Uygulamalar Teknik Raporu" . 20 Kasım 2016'da erişildi . 
  4. ↑ "VXLAN: kavramlar, çalıştırma ve uygulama (1/2)" . 26 Kasım 2016'da erişildi . 
  5. ^ "VXLAN Kapsülleme ve Paket Formatı" . 26 Kasım 2016'da erişildi . 
  6. ^ "VXLAN'ı Anlamak" . 27 Kasım 2016 tarihinde kaynağından arşivlendi . 26 Kasım 2016'da erişildi . 
  7. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 6: VXLAN Dağıtım Senaryoları" . 26 Kasım 2016'da erişildi . 
  8. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Sanal Genişletilebilir Yerel Alan Ağı (VXLAN): Katman 3 Ağları Üzerinden Sanallaştırılmış Katman 2 Ağlarını Bindirmek için Bir Çerçeve" . 26 Kasım 2016'da erişildi . 
  9. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 5: VXLAN Çerçeve Formatı" . 26 Kasım 2016'da erişildi . 
  10. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 4: VXLAN" . Erişim tarihi: 3 Aralık 2016 . 
  11. ↑ Arista Ağları,. "VXLAN'a Genel Bakış" . 27 Kasım 2016'da erişildi . 
  12. ↑ Patricio Cerda (9 Kasım 2016). "NSX: VXLAN Çoğaltma Modları" . 2 Aralık 2016 tarihinde kaynağından arşivlendi . 27 Kasım 2016'da erişildi . 
  13. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 4.1: Sanal Makineden Sanal Makineye Tek Noktaya Yayın İletişimi" . 27 Kasım 2016'da erişildi . 
  14. ↑ Cisco. "Yayın, Bilinmeyen Tek Noktaya Yayın ve Çok Noktaya Yayın Trafiği için Katman 2 Mekanizmaları" . Erişim tarihi: 2 Aralık 2016 . 
  15. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 4.2: Yayın İletişimi ve Çoklu Yayına Eşleme" . Erişim tarihi: 2 Aralık 2016 . 
  16. ^ M. Mahalingam, D. Dutt, K. Duda, P. Agarwal, L. Kreeger, T. Sridhar, M. Bursell, C. Wright (Ağustos 2014). "RFC7348: Bölüm 7: Güvenlikle İlgili Hususlar" . Erişim tarihi: 3 Aralık 2016 . 

Dış bağlantılar

« https://es.wikipedia.org/w/index.php?title=Virtual_Extensible_LAN&oldid=128340145 » adresinden alındı