VXLAN ve overlay ağlar

Kısaca: Overlay ağ, mevcut bir ağın üzerine sanal bir ağ yerleştirir. VXLAN bunun için Ethernet çerçevelerini UDP paketlerine sarar ve ayrı ağlardaki makineleri aynı anahtardaymış gibi bağlar.

Biraz daha ayrıntılı: Veri merkezlerinde ve bulutlarda sanal makinelerin ve konteynerlerin kendi yalıtılmış ağlarına ihtiyacı vardır ve bunlar ana bilgisayarlar arasında taşınır. Klasik VLAN’lar (4094 kimlik) bunun için yetmez.

Ayrıntılı

• Kapsülleme: Özgün çerçeve, bir VXLAN başlığıyla (24 bitlik ağ kimliği, 16 milyondan fazla) bir UDP paketine (port 4789) konur ve normal IP ağı (“underlay”) üzerinden gönderilir.
• VTEP: Paketleyip açan uç noktalar hipervizörlerde veya anahtarlarda bulunur.
• Avantajlar: Ağları yönlendirici sınırları ötesine uzatmak, sanal makineleri IP değişikliği olmadan taşımak, kiracıları temiz biçimde ayırmak.
• Maliyet: Ek başlık (yaklaşık 50 bayt) kullanılabilir paket boyutunu düşürür. MTU ayarlanmalıdır.
• İlgili: GRE, Geneve ve WireGuard tünelleri. Kubernetes ağ eklentileri (Flannel, Calico) sıklıkla VXLAN kullanır.
• Alternatif: Kapsüllemesiz saf yönlendirme (BGP), bkz. BGP.

Ayrıca bak: Tüneller