Différences entre les couches 2 et 3 VXLAN

Les réseaux locaux virtuels (VLAN) sont une méthode traditionnelle de virtualisation de réseau qui segmente les réseaux physiques en plusieurs sous-réseaux logiques à des fins d'isolation et de gestion. Cependant, les VLAN présentent des limites notables dans plusieurs domaines :

• Contraintes d'évolutivité : les VLAN utilisent un identifiant 12 bits (ID VLAN), prenant en charge un maximum de 4,096 XNUMX VLAN. Cette limitation devient évidente dans les centres de données à grande échelle et les environnements multilocataires, qui ne parviennent pas à répondre aux exigences croissantes du réseau.
• Complexité de la connexion entre réseaux physiques : les VLAN sont principalement conçus pour des domaines de diffusion uniques. La connexion entre réseaux physiques nécessite des configurations complexes et une prise en charge de protocoles supplémentaires, tels que le protocole VLAN Trunking Protocol (VTP) ou le protocole Multiple Spanning Tree Protocol (MSTP).
• Isolation et sécurité du réseau : dans les environnements multilocataires, l'isolation VLAN repose sur la gestion et la configuration des ID VLAN. Les erreurs de configuration peuvent entraîner des fuites de trafic ou des vulnérabilités de sécurité entre différents locataires.
• Manque de flexibilité : la configuration statique des VLAN limite les ajustements dynamiques du réseau et les réponses rapides aux besoins changeants de l'entreprise et aux topologies du réseau.

Pour répondre aux limitations des VLAN traditionnels en termes d'évolutivité, de flexibilité et de connectivité réseau inter-physique, le réseau local extensible virtuel (VXLAN) a été développé.

VXLAN est une technologie de virtualisation de réseau conçue pour créer des réseaux virtuels de couche 2 sur des infrastructures de réseau de couche 3 existantes, permettant des architectures de réseau à grande échelle, flexibles et efficaces.

Notions de base sur VXLAN

VXLAN, ou Virtual Extensible LAN, répond aux limites d'évolutivité et de flexibilité des VLAN traditionnels dans les centres de données à grande échelle et les environnements multi-locataires. VXLAN crée un réseau virtuel de couche 2 sur l'infrastructure de couche 3 existante, permettant la connectivité des machines virtuelles (VM) au-delà des limites du réseau physique.

Le concept de base de VXLAN consiste à encapsuler les trames Ethernet, transmises à l'origine dans un réseau de couche 2, dans des paquets UDP (User Datagram Protocol) de couche 3. Cela permet aux machines virtuelles de communiquer entre différents serveurs physiques, commutateurs et même centres de données. Ce mécanisme d'encapsulation améliore non seulement l'évolutivité du réseau, mais également l'isolation et la sécurité du réseau dans les environnements multi-locataires.

Principes de fonctionnement du VXLAN

Le mécanisme de base du VXLAN (Virtual Extensible LAN) repose sur la technologie d'encapsulation et de décapsulation, qui consiste à encapsuler les trames Ethernet de couche 2 dans des paquets UDP de couche 3 pour la transmission. Le processus détaillé est le suivant :

Encapsulation:

1. Source:Lorsqu'une machine virtuelle (VM1) envoie une trame Ethernet, la trame est d'abord transmise au point de terminaison du tunnel VXLAN (VTEP).
2. Traitement VTEP:Le VTEP encapsule la trame Ethernet de couche 2 d'origine dans un en-tête VXLAN. L'en-tête VXLAN comprend un identifiant de réseau VXLAN (VNI) 24 bits pour identifier différents réseaux VXLAN.
3. Encapsulation UDP:L'en-tête VXLAN est ensuite encapsulé dans un paquet UDP, utilisant généralement le port 4789 (le port par défaut pour VXLAN).
4. Transmission de couche 3:Le paquet UDP encapsulé est transmis via l’infrastructure réseau de couche 3 existante (comme un réseau IP).

Décapsulation :

1. Destination:À l'arrivée au VTEP de destination, le VTEP décapsule le paquet UDP, extrayant la trame Ethernet de couche 2 d'origine.
2. Transmission à la machine virtuelle cible:La trame Ethernet décapsulée est transmise à la machine virtuelle cible (VM2), permettant la communication sur les réseaux physiques.

Structure de l'en-tête VXLAN

• Drapeaux : généralement définis sur 0x08, indiquant l'encapsulation VXLAN.
• VNI : identifie différents réseaux VXLAN, permettant l'isolation du réseau dans les environnements multi-locataires.

Point de terminaison du tunnel VXLAN (VTEP)

Le VTEP est un composant essentiel de l'architecture VXLAN, responsable des opérations d'encapsulation et de décapsulation VXLAN. Les VTEP peuvent être déployés sur des commutateurs physiques, des commutateurs virtuels ou des périphériques réseau dédiés. Chaque VTEP possède une ou plusieurs interfaces de couche 3 (telles que des interfaces de bouclage) pour communiquer avec le réseau physique, tout en se connectant également à des commutateurs virtuels ou à des machines virtuelles pour gérer le trafic réseau de couche 2.

Les principales fonctions des VTEP comprennent :

1. Encapsulation et décapsulation : encapsulation des trames Ethernet de couche 2 dans les en-têtes VXLAN pour la transmission de couche 3 et leur décapsulation à l'extrémité de réception pour restaurer les trames Ethernet d'origine.
2. Gestion des identifiants réseau : identification et isolement de différents réseaux VXLAN en fonction des VNI.
3. Routage et transfert : dans le VXLAN de couche 3 (L3 VXLAN), les VTEP gèrent également la communication entre les sous-réseaux ou les centres de données en fonction des protocoles de routage.

Plan de contrôle VXLAN

Le plan de contrôle VXLAN est responsable de la gestion et de la distribution des informations réseau entre les VTEP (VXLAN Tunnel Endpoints), garantissant ainsi la connectivité et la cohérence du réseau virtuel. Les protocoles courants du plan de contrôle VXLAN incluent :

Mode multidiffusion basé sur IGMP (Internet Group Management Protocol) :

• Utilise la multidiffusion IP pour distribuer le trafic VXLAN, adapté aux environnements réseau simples.
• Configuration relativement simple mais peut être confrontée à une certaine complexité dans la gestion des groupes de multidiffusion dans les déploiements à grande échelle.

EVPN (Ethernet VPN) :

• EVPN est un protocole de plan de contrôle basé sur BGP (Border Gateway Protocol) qui offre une gestion du trafic VXLAN plus efficace et plus flexible.
• Prend en charge l'apprentissage de l'adresse MAC et la sélection du chemin dans les environnements multi-locataires, ce qui le rend adapté aux architectures réseau à grande échelle et complexes.

Principaux avantages de VXLAN

Haute évolutivité:VXLAN utilise un identifiant réseau 24 bits (VXLAN Network Identifier, VNI), prenant en charge jusqu'à 16,777,216 XNUMX XNUMX réseaux VXLAN, améliorant considérablement l'évolutivité pour répondre aux besoins des centres de données à grande échelle et des environnements multi-locataires.

Connectivité flexible sur les réseaux physiques:En encapsulant le trafic sur l'infrastructure réseau de couche 3 existante, VXLAN permet une connectivité transparente des machines virtuelles sur différents serveurs physiques, commutateurs ou centres de données.

Isolation et sécurité du réseau améliorées:VXLAN fournit des mécanismes d'isolation plus précis basés sur VNI, réduisant les interférences de trafic et les risques de sécurité entre différents locataires ou unités commerciales.

Prise en charge des environnements multilocataires:VXLAN est conçu pour les environnements multi-locataires, offrant des mécanismes flexibles de partitionnement et d'isolation du réseau pour fournir des réseaux virtuels indépendants et sécurisés pour différents locataires.

Compatibilité avec les architectures réseau existantes:VXLAN fonctionne sur l'infrastructure réseau de couche 3 existante sans nécessiter de modifications importantes du réseau physique, réduisant ainsi les coûts de déploiement et la complexité.

La technologie VXLAN est principalement divisée en VXLAN de couche 2 (L2 VXLAN) et VXLAN de couche 3 (L3 VXLAN). Ces deux types de VXLAN diffèrent considérablement en termes de fonctionnalités, d'architecture et de scénarios d'application, chacun étant adapté à des besoins et environnements réseau différents.

Couche 2 VXLAN (L2 VXLAN)

Le LAN virtuel extensible de couche 2 (L2 VXLAN) est une technologie de virtualisation de réseau conçue pour créer des réseaux virtuels de couche 2 sur des infrastructures de couche 3 existantes, permettant ainsi la communication de couche 2 entre les machines virtuelles (VM). Le L2 VXLAN permet à plusieurs réseaux virtuels (domaines de diffusion) de coexister sur la même infrastructure de réseau physique, offrant des fonctions similaires aux réseaux locaux (LAN) traditionnels, mais avec une évolutivité et une flexibilité supérieures.

Fonctions principales de L2 VXLAN

1. Isolation du réseau virtuel : réalise l'isolation entre différents réseaux virtuels à l'aide de l'identifiant réseau VXLAN (VNI), garantissant ainsi que le trafic ne fuit pas entre différents locataires ou unités commerciales.
2. Connectivité de couche 2 sur les réseaux physiques : permet aux machines virtuelles de communiquer au niveau de la couche 2 sur différents serveurs et commutateurs physiques sans s'appuyer sur les VLAN traditionnels.
3. Prise en charge des environnements multi-locataires : permet à chaque locataire de disposer d'un réseau virtuel indépendant, garantissant l'isolation du trafic et la sécurité entre les locataires.
4. Haute évolutivité : utilise des VNI 24 bits, prenant en charge jusqu'à 16,777,216 XNUMX XNUMX réseaux virtuels, améliorant considérablement l'évolutivité par rapport aux VLAN traditionnels.
5. Gestion de réseau simplifiée : les plans de contrôle centralisés (tels que EVPN) simplifient la gestion et la configuration des réseaux virtuels à grande échelle.

Conception de l'architecture du L2 VXLAN

L'architecture de L2 VXLAN comprend plusieurs composants clés :

1. Point de terminaison du tunnel VXLAN (VTEP) : responsable de l'encapsulation et de la décapsulation VXLAN, connectant le réseau virtuel au réseau physique. Les VTEP peuvent être déployés sur des commutateurs physiques, des commutateurs virtuels ou des périphériques réseau dédiés.
2. Réseau de couche physique 3 : transporte les paquets VXLAN encapsulés, en exploitant l'infrastructure réseau IP existante pour la transmission.
3. Identifiant de réseau VXLAN (VNI) : distingue les différents réseaux virtuels pour obtenir l'isolation du réseau.
4. Protocole de plan de contrôle (tel que EVPN) : gère et distribue les informations réseau entre les VTEP, garantissant la connectivité et la cohérence du réseau virtuel.

Dans une architecture VXLAN L2 typique, VTEP1 et VTEP2 sont connectés via le réseau physique de couche 3, permettant à VM1 et VM2 de communiquer au niveau de la couche 2 au sein du même VLAN (VLAN 10) et VNI (5000).

Exemple de configuration pour VXLAN de couche 2

Vous trouverez ci-dessous un exemple de configuration pour un VXLAN L2 basé sur des commutateurs Cisco Nexus, qui montre comment créer un VNI, configurer des interfaces VTEP, mapper des VLAN à des VNI et ajouter des interfaces physiques à des VLAN. Supposons que nous ayons deux centres de données, chacun avec un VTEP (VTEP1 et VTEP2), et que nous cherchions à créer un VXLAN L2 entre ces centres de données, permettant aux machines virtuelles (VM1 et VM2) de différents centres de données de communiquer au sein du même réseau virtuel (VNI 5000).

Étapes de configuration

• Configurer VNI (identifiant réseau VXLAN)

Tout d’abord, configurez le VNI sur chaque VTEP pour identifier différents réseaux VXLAN.

nve1

membre vni 5000

protocole de réplication d'entrée bgp

• Configurer l'interface VTEP

Configurez l'interface VTEP, y compris l'interface source (généralement une interface Loopback) et l'association avec le VNI.

interface nve1

Pas d'extinction

boucle de retour d'interface source0

membre vni 5000

protocole de réplication d'entrée bgp

• Mapper un VLAN vers un VNI

Mappez le VLAN physique au VNI correspondant pour garantir une encapsulation et une décapsulation correctes du trafic.

vlan 10

nom VM-Network

segment vn 5000

• Ajouter une interface physique au VLAN

Configurez l'interface physique en mode trunk et autorisez le passage du VLAN correspondant.

interface Ethernet1 / 1

description Du tronc à la colonne vertébrale

tronc de mode switchport

switchport coffre autorisé vlan 10

• Configurer le protocole de routage BGP

Configurez BGP pour prendre en charge la réplication d’entrée pour la réplication du trafic entre les VTEP.

routeur bgp 65000

adresse-famille l2vpn evpn

voisin 10.0.0.2 distant-comme 65000

voisin 10.0.0.2 activer

• Configurer l'interface de bouclage

Configurez l’interface Loopback comme interface source pour le VTEP, en vous assurant qu’elle dispose d’une adresse IP de couche 3 stable.

interface Bouclage0

adresse IP 192.168.0.1/32

Exemple de configuration complète

Vous trouverez ci-dessous l'exemple de configuration complet, intégrant les étapes ci-dessus :

! Configurer l'interface de bouclage

interface Bouclage0

  adresse IP 192.168.0.1/32

! Configurer l'interface NVE

interface nve1

  Pas d'extinction

  boucle de retour d'interface source0

  membre vni 5000

  protocole de réplication d'entrée bgp

! Mapper le VLAN au VNI

vlan 10

  nom VM-Network

  segment vn 5000

! Configurer l'interface physique

interface Ethernet1 / 1

  description Du tronc à la colonne vertébrale

  tronc de mode switchport

  switchport coffre autorisé vlan 10

! Configurer le protocole de routage BGP

routeur bgp 65000

  adresse-famille l2vpn evpn

  voisin 10.0.0.2 distant-comme 65000

  voisin 10.0.0.2 activer

Avantages et Désavantages

Avantages

1. Haute évolutivité : L2 VXLAN prend en charge jusqu'à 16,777,216 24 4,096 réseaux virtuels utilisant VNI XNUMX bits, dépassant de loin la limite de XNUMX XNUMX VLAN, ce qui le rend adapté aux centres de données à grande échelle et aux environnements multi-locataires.
2. Isolation réseau flexible : permet une isolation réseau à granularité fine à l'aide de VNI, garantissant l'absence d'interférence de trafic entre différents réseaux virtuels, améliorant ainsi la sécurité.
3. Connectivité de couche 2 sur les réseaux physiques : permet aux machines virtuelles de communiquer au niveau de la couche 2 sur différents serveurs et commutateurs physiques sans s'appuyer sur les protocoles VLAN traditionnels, simplifiant ainsi la configuration.
4. Prise en charge des environnements multi-locataires : chaque locataire peut disposer d'un réseau virtuel indépendant, garantissant l'isolation et la sécurité du trafic, adapté aux fournisseurs de services cloud et aux grandes entreprises.
5. Gestion de réseau simplifiée : les plans de contrôle centralisés (tels que EVPN) simplifient la gestion et la configuration des réseaux virtuels à grande échelle, réduisant ainsi le risque d'erreur humaine.

Désavantages

1. Complexité de configuration plus élevée : par rapport aux VLAN traditionnels, la configuration L2 VXLAN implique l'allocation VNI, la configuration VTEP et le déploiement du protocole de plan de contrôle (tel que EVPN), ce qui rend la gestion et la maintenance plus complexes.
2. Dépendance aux protocoles du plan de contrôle : L2 VXLAN s'appuie généralement sur des protocoles de plan de contrôle comme EVPN pour gérer les informations réseau entre les VTEP, ce qui ajoute à la complexité de l'architecture réseau.
3. Risque de tempête de diffusion : comme L2 VXLAN prend en charge le trafic de diffusion de couche 2, des mécanismes de contrôle inefficaces peuvent entraîner des tempêtes de diffusion, affectant les performances et la stabilité du réseau.
4. Visibilité du réseau et difficultés de dépannage : VXLAN ajoute une couche d'encapsulation supplémentaire, ce qui complique la visibilité et le dépannage du réseau, nécessitant des outils spécialisés de surveillance et d'analyse du réseau.
5. Configuration matérielle requise : des périphériques réseau hautes performances prenant en charge VXLAN sont généralement nécessaires pour une encapsulation et une décapsulation efficaces, ce qui augmente les coûts matériels.

Couche 3 VXLAN (L3 VXLAN)

Le LAN virtuel extensible de couche 3 (L3 VXLAN) est une technologie de virtualisation réseau avancée conçue pour créer des réseaux virtuels de couche 3 sur des infrastructures de couche 3 existantes, permettant la communication entre des machines virtuelles (VM) sur différents sous-réseaux, centres de données ou emplacements géographiques. Contrairement au VXLAN de couche 2 (L2 VXLAN), le VXLAN de couche 3 prend en charge les communications de couche 2 et de couche 3 en introduisant des mécanismes de routage, permettant aux machines virtuelles de communiquer efficacement sur différents domaines de diffusion.

Fonctions principales de L3 VXLAN

1. Communication inter-sous-réseaux : L3 VXLAN permet aux machines virtuelles de différents sous-réseaux de communiquer via le routage, ce qui le rend adapté aux environnements réseau complexes nécessitant une connectivité inter-sous-réseaux ou inter-sites.
2. Haute évolutivité : en intégrant des mécanismes de routage de couche 3, L3 VXLAN prend en charge les architectures réseau multi-locataires à grande échelle, répondant aux besoins des entreprises et des fournisseurs de services.
3. Redondance géographique et reprise après sinistre : L3 VXLAN prend en charge les connexions réseau virtuelles entre les centres de données et les régions, améliorant ainsi la disponibilité du réseau et les capacités de reprise après sinistre.
4. Isolation et sécurité réseau améliorées : en combinant le routage et le VNI, L3 VXLAN fournit des politiques d'isolation et de sécurité réseau plus précises, garantissant l'isolation du trafic dans les environnements multi-locataires.
5. Ingénierie du trafic flexible : l'introduction de protocoles et de politiques de routage permet aux administrateurs réseau de gérer et d'optimiser de manière flexible le trafic réseau, améliorant ainsi les performances et l'efficacité du réseau.

Conception de l'architecture du L3 VXLAN

L'architecture du L3 VXLAN est plus complexe que celle du L2 VXLAN et englobe les composants clés suivants :

1. Point de terminaison du tunnel VXLAN (VTEP) : dans le VXLAN L3, les VTEP sont responsables non seulement de l'encapsulation et de la décapsulation VXLAN, mais également des fonctions de routage, de la gestion du transfert du trafic inter-sous-réseaux et des décisions de routage.
2. Réseau de couche physique 3 : transporte les paquets VXLAN encapsulés, en utilisant l'infrastructure réseau IP existante pour la transmission et en prenant en charge un routage et une transmission efficaces.
3. Identifiant de réseau VXLAN (VNI) : fait la différence entre les réseaux virtuels, permettant l'isolation du réseau et la prise en charge multi-locataire.
4. Protocole de plan de contrôle (tel que EVPN) : gère et distribue les informations de routage entre les VTEP, garantissant la connectivité et la cohérence entre les sous-réseaux et les centres de données.
5. Protocoles de routage (tels que BGP, OSPF) : propagent les informations de routage entre les VTEP, facilitant ainsi la transmission du trafic et les décisions de routage entre différents VNI.

Dans une architecture VXLAN L3 typique, VTEP1 et VTEP2 sont connectés via le réseau physique de couche 3 et les routeurs. Les machines virtuelles (VM1 et VM2) résident dans différents sous-réseaux (sous-réseau A et sous-réseau B) et communiquent entre les sous-réseaux via L3 VXLAN.

Exemple de configuration pour VXLAN de couche 3

Vous trouverez ci-dessous un exemple de configuration pour un VXLAN L3 basé sur des commutateurs Cisco Nexus, qui montre comment créer un VNI, configurer des interfaces VTEP, mapper des VLAN à des VNI, configurer des protocoles de routage et réaliser une communication entre sous-réseaux. Supposons que nous ayons deux centres de données, chacun avec un VTEP (VTEP1 et VTEP2), et que nous cherchions à créer un VXLAN L3 entre ces centres de données, permettant aux machines virtuelles (VM1 et VM2) de différents sous-réseaux (sous-réseau A et sous-réseau B) de communiquer.

Étapes de configuration

• Configurer VNI (identifiant réseau VXLAN)

Tout d’abord, configurez le VNI sur chaque VTEP pour identifier différents réseaux VXLAN.

nve1
membre vni 6000
protocole de réplication d'entrée bgp

• Configurer l'interface VTEP

Configurez l'interface VTEP, y compris l'interface source (généralement une interface Loopback) et l'association avec le VNI.

interface nve1

Pas d'extinction
boucle de retour d'interface source0
membre vni 6000
protocole de réplication d'entrée bgp

• Mapper un VLAN vers un VNI

Mappez le VLAN physique au VNI correspondant pour garantir une encapsulation et une décapsulation correctes du trafic.

vlan 20

nom DMZ-Network

segment vn 6000

• Ajouter une interface physique au VLAN

Configurez l'interface physique en mode trunk et autorisez le passage du VLAN correspondant.

interface Ethernet1 / 2

description Du tronc à la colonne vertébrale

tronc de mode switchport

switchport coffre autorisé vlan 20

• Configurer le protocole de routage (par exemple, BGP)

Configurez BGP pour prendre en charge la réplication d'entrée pour la réplication du trafic et l'échange d'informations de routage entre les VTEP.

routeur bgp 65000

adresse-famille l2vpn evpn

voisin 10.0.0.2 distant-comme 65000

voisin 10.0.0.2 activer

• Configurer l'interface de bouclage

Configurez l’interface Loopback comme interface source pour le VTEP, en vous assurant qu’elle dispose d’une adresse IP de couche 3 stable.

interface Bouclage0

adresse IP 192.168.0.1/32

• Configurer SVI (Switched Virtual Interface) pour le routage

Configurez les interfaces SVI en attribuant des adresses IP à chaque sous-réseau pour permettre le routage entre différents sous-réseaux.

interface Vlan20

description du réseau DMZ SVI

adresse IP 192.168.20.1/24

Encapsulation vxlan vxlan6000

• Configurer des protocoles de routage statiques ou dynamiques

En fonction des exigences du réseau, configurez des itinéraires statiques ou des protocoles de routage dynamique (par exemple, OSPF, BGP) pour permettre la communication entre différents VNI.

routeur ospf 1

réseau 192.168.0.0 0.0.0.255 zone 0

réseau 192.168.20.0 0.0.0.255 zone 0

• Exemple de configuration complète

Vous trouverez ci-dessous l'exemple de configuration complet, intégrant les étapes ci-dessus :

! Configurer l'interface de bouclage

interface Bouclage0

  adresse IP 192.168.0.1/32

! Configurer l'interface NVE

interface nve1

  Pas d'extinction

  boucle de retour d'interface source0

  membre vni 6000

  protocole de réplication d'entrée bgp

! Mapper le VLAN au VNI

vlan 20

  nom DMZ-Network

  segment vn 6000

! Configurer l'interface physique

interface Ethernet1 / 2

  description Du tronc à la colonne vertébrale

  tronc de mode switchport

  switchport coffre autorisé vlan 20

! Configurer l'interface SVI

interface Vlan20

  description du réseau DMZ SVI

  adresse IP 192.168.20.1/24

  Encapsulation vxlan vxlan6000

! Configurer le protocole de routage BGP

routeur bgp 65000

  adresse-famille l2vpn evpn

  voisin 10.0.0.2 distant-comme 65000

  voisin 10.0.0.2 activer

! Configurer le protocole de routage OSPF

routeur ospf 1

  réseau 192.168.0.0 0.0.0.255 zone 0

  réseau 192.168.20.0 0.0.0.255 zone 0

Avantages et inconvénients du VXLAN de couche 3

Avantages

1. Haute évolutivité : en intégrant des mécanismes de routage de couche 3, L3 VXLAN prend en charge les connexions réseau virtuelles sur les sous-réseaux et les centres de données, ce qui le rend adapté aux architectures réseau multi-locataires à grande échelle.
2. Redondance géographique et reprise après sinistre : prend en charge les connexions entre des centres de données géographiquement dispersés, améliorant ainsi la disponibilité du réseau et les capacités de reprise après sinistre.
3. Isolation et sécurité réseau améliorées : combine les politiques VNI et de routage pour fournir une isolation réseau et des contrôles de sécurité plus précis, améliorant ainsi la sécurité dans les environnements multi-locataires.
4. Ingénierie du trafic flexible : introduit des protocoles et des politiques de routage, permettant aux administrateurs réseau de gérer et d'optimiser de manière flexible le trafic réseau, améliorant ainsi les performances et l'efficacité.
5. Prise en charge des environnements cloud multilocataires et hybrides : répond aux exigences réseau complexes des environnements cloud multilocataires et hybrides, permettant des connexions flexibles et une isolation entre différents locataires et environnements cloud.

Désavantages

1. Complexité de configuration plus élevée : par rapport au VXLAN L2, la configuration du VXLAN L3 implique le déploiement et la gestion des protocoles de routage, ce qui augmente la complexité de la configuration et de la maintenance du réseau.
2. Dépendance aux protocoles du plan de contrôle : L3 VXLAN s'appuie généralement sur des protocoles de plan de contrôle avancés tels que EVPN, ce qui ajoute à la complexité et à la difficulté de gestion de l'architecture réseau.
3. Latence potentielle et surcharges de performances : les transmissions entre routeurs peuvent introduire une latence supplémentaire, et les processus d'encapsulation et de décapsulation peuvent entraîner des surcharges de performances, en particulier dans les environnements à fort trafic.
4. Exigences matérielles plus élevées : un routage efficace et un traitement VXLAN nécessitent généralement des périphériques réseau plus performants, ce qui augmente les coûts matériels.
5. Défis de visibilité et de dépannage du réseau : L3 VXLAN introduit des couches d'encapsulation et des mécanismes de routage supplémentaires, ce qui complique la visibilité et le dépannage du réseau, nécessitant des outils spécialisés de surveillance et d'analyse du réseau.

Comparaison entre les couches 2 et 3 du VXLAN

Comparaison des fonctionnalités

Comparaison

Comparaison de la complexité du déploiement

Comparaison des scénarios appropriés

Les couches VXLAN 2 et 3 présentent chacune des fonctions et des avantages uniques, adaptés à différents besoins et environnements réseau. Les administrateurs réseau doivent tenir compte des exigences métier spécifiques, de l'échelle du réseau et des caractéristiques environnementales lors de la conception et du déploiement des réseaux VXLAN :

Choisissez L2 VXLAN:Lorsque l'accent est mis sur la communication VM de couche 2 à grande échelle au sein d'un seul centre de données, L2 VXLAN fournit une solution efficace à faible latence qui simplifie la gestion et la configuration du réseau.

Choisissez L3 VXLAN:Lorsque des machines virtuelles doivent être connectées à des centres de données, des sous-réseaux ou des zones géographiques