数据中心二层封装技术演进之路

网络
在数据中心概念没有火之前,传统的网络都是二三层的网络结构。网络层级包括:接入层,汇聚层和核心层三大部分,接入层主要用于入连接各种终端设备和用户,汇聚层是一个大二层的汇合,核心层则主要是三层转发,不像现在数据中心简化成只有二层结构,接入和核心,并且核心也主张部署二层网络,在这样的网络中二层转发是最基本,也是最实用的技术。

在数据中心概念没有火之前,传统的网络都是二三层的网络结构。网络层级包括:接入层,汇聚层和核心层三大部分,接入层主要用于入连接各种终端设备和用户,汇聚层是一个大二层的汇合,核心层则主要是三层转发,不像现在数据中心简化成只有二层结构,接入和核心,并且核心也主张部署二层网络,在这样的网络中二层转发是最基本,也是最实用的技术。不过二层接入设备众多,封装VLAN可能会存在重合,因此就需要进行业务的区分,在城域网中,还需要对公网业务和私网业务进行区分,这样就需要一种封装的技术,对业务进行有效区分,因此就涌现出了不少二层封装技术。本文就是按照网络演变的过程,详细介绍一下这方面的主流技术。

 [[145522]]

QINQ技术

QINQ技术是一种VLAN封装技术,是诞生最早,也是目前在实际网络中应用最广泛的二层技术。QINQ技术非常简单,就是在原始报文的基础上,再增加一层VLAN TAG。我们可以在网络设备的入口使能这样的功能,然后通过下发一定的匹配规则,一般是匹配内层VLAN,也有的高级设备支持匹配IP头的内容,如果匹配上就在原始报文的基础上再增加一层VLAN TAG。这样报文带这双层TAG被送到了上游设备,一般路由器或者BAS设备都可以识别双层报文,对双VLAN TAG报文进行处理,回程流量同样,要将外层TAG剥离,将原始报文再送回到接入设备上去。由于QINQ技术出现的较早,最开始很多设备受芯片能力所限,仅能支持对一个端口所有报文打固定的外层VLAN TAG,后来又出现了灵活QINQ,对匹配了一定规则的报文打不同的VLAN TAG。灵活QINQ在二层网络中,尤其是运营商的城域网中得到了广泛的应用,就算在今天,城域网中也到处可见灵活QINQ的业务配置。后来灵活QINQ的技术也发展得越来越成熟,支持环路检测(在灵活QINQ网络中出现环路是比较令人头痛的网络故障),支持在QINQ上跑组播,支持在一个端口上既有灵活QINQ业务,又有普通VLAN业务,互不影响。QINQ技术的进步给城域网带来了极大的发展,使得城域网的规模快速扩张。虽然QINQ技术在企业网以及数据中心里应用得不多,但是不失为一种好处的技术,因为早期的数据中心规模都不大,不像城区网规模庞大,所以一般都不需要部署QINQ。

VLAN-MAPPING技术

有了QINQ技术,当然不能就高枕无忧了。其实QINQ技术在实际应用中也遇到了不少的问题,有些需求无法靠QINQ技术来解决。比如:有的客户需要对进入网络设备的报文VLAN TAG进行修改,而不是增加一层,将改变了VLAN TAG的报文再转发出去,回程流量还要改回去;有的客户需要对进入设备的不带TAG的报文直接打上两层VLAN TAG;还有的客户需要对进来的报文VLAN TAG打优先级,等等。这些需求QINQ都无法满足,这样VLAN-MAPPING技术出现了,能有这样的技术首先要感谢那些网络芯片厂商,是他们通过研发让芯片支持了这些功能。有了VLAN-MAPPING,那么使得二层封装技术应用更为灵活,可以解决一些特定场合,QINQ技术搞不定的问题。在如今的网络中,VLAN-MAPPING几乎可以和QINQ平分秋色,也得到了广泛部署使用。VLAN-MAPPING不再局限于新增VLAN TAG,还支持增多层VLAN TAG,改VLAN TAG,改VLAN TAG优先级等多种功能,极大丰富了二层网络的应用类型,以便可以满足不同用户的业务部署需求。

VXLAN技术

VXLAN技术这两年很火,成为各种技术论坛的宠儿。不过在实际的网络中,VXLAN既然处于初级阶段,虽然已经在一些大型的数据中心里,网络中得到部署,但是依然还没有达到广泛普及的地步。VXLAN也是一种二层封装技术,不过VXLAN是将MAC头封装在UDP报文中,其中有一个24BIT的VNI,可以用于区分不同的业务,24BIT要比12BIT的VLAN ID范围大得多。VXLAN的出现主要解决的还有跨数据中心二层互通的问题,通过部署VXLAN就可以解决,而QINQ和VLAN-MAPPING都无能为力。就算原来的QINQ/VLAN-MAPPING网络中,也可以用VXLAN实现业务隔离的目的,因为VXLAN的VNI范围就可以达到1600万。在如今的数据中心二层网络中,运营商和企业网中都已经开始考虑部署VXLAN,VXLAN不仅可以替代原始的QINQ和VLAN-MAPPING功能,还可以解决跨数据中心的二层互通问题,是未来二层网络隔离技术的主要发展方向。不过VXLAN技术目前仍属于实验,推广阶段,很多的网络芯片都不支持,而且VXLAN的兼容性不足。和QINQ/VLAN-MAPPING相比,VXLAN相当于新增了一个报文头,天价头部的多次封装又导致了传输效率的降低,同时技术的复杂性变大。跨数据中心的VXLAN要通过ISIS协议进行隧道的互访,说白了VXLAN已经是一种隧道技术,而QINQ/VLAN-MAPPING只不过在原始报文上稍加东西,两者技术实现已经出现了较大差别。VXLAN要考虑MTU的问题,而QINQ/VLAN-MAPPING一般只增加4字节的VLAN TAG,也不用考虑MTU问题。类似VXLAN的技术还有微软的NVGER和STT等,由于VXLAN是由VMware、思科、Arista、Broadcom、Citrix和红帽共同提出的IETF草案,这些都是各个技术领域的巨头企业,由这些企业共同提出显然非常具有说服力,因此VXLAN技术得到了最为广泛的认可,成为如此发展最为成熟的新二层数据中心技术,虽然一时间还无法完全替代QINQ和VLAN-MAPPING,但是已经开始有不少的用户接受VXLAN技术,并愿意去尝试用VXLAN技术。

任何一种技术都是有缺陷的,不可能做到尽善尽美。二层网络技术在演进,只不过是解决一些眼前遇到的问题,新的技术也不可避免的要引入一些新的问题。不管怎样,二层技术的进步,几乎代表了整个网络时代的变迁,是网络技术发展史上最为浓重的一笔。二层封装技术的出现,给整个网络应用业务部署带来了活力。随着二层网络的进化,一些技术逐渐淡出历史舞台,新的技术涌现出现,为网络增彩。

责任编辑:何妍 来源: 企业网D1Net
相关推荐

2019-05-21 13:52:20

虚拟化数据中心大二层

2017-05-19 10:28:21

数据中心网络二层技术

2018-11-27 13:42:23

数据中心大二层网络VXLAN

2014-10-11 10:43:34

EVN华为

2018-04-12 08:28:42

数据中心大二层网络服务器虚拟化

2014-01-15 09:09:56

2015-01-26 14:35:22

数据中心迁移

2013-01-07 10:39:39

网络技术数据中心云计算

2013-11-26 09:18:31

大二层扁平化数据中心SDN

2013-12-27 10:10:43

数据中心虚拟化大二层网络

2013-01-28 09:22:07

数据中心DCI方案

2019-05-16 09:51:40

数据中心架构云计算

2018-05-02 11:16:27

数据中心

2017-11-30 11:29:15

数据中心网络虚拟化

2024-07-17 11:40:58

2013-10-30 10:20:29

数据中心网络应用层部署

2023-12-11 21:52:52

数据中心架构数字时代

2013-01-17 16:11:11

数据中心交换机网络虚拟化

2010-01-15 10:06:57

二层交换技术三层交换技术

2015-06-01 16:25:07

数据中心云计算
点赞
收藏

51CTO技术栈公众号