VXLAN三大应用场景解析：内网互通、兼容传统网络与虚拟机迁移

随着数据中心在物理网络基础设施基础上实施服务器虚拟化技术的迅猛发展，作为NVO3技术之一的VXLAN技术展现出卓越的适应性，为数据中心网络架构提供了高效的解决方案。今天我们来深入探讨VXLAN技术的核心应用场景。

应用场景一：VXLAN网络内终端用户通信的实现方案

(1) 业务背景分析

当前企业与运营商都在积极构建数据中心，规模化、虚拟化与云计算已成为数据中心发展的主流趋势。与此同时，为承载更大业务流量并降低运维成本，数据中心正逐步向大二层技术及虚拟化架构演进。

在服务器虚拟化快速普及的背景下，VXLAN作为NVO3核心技术，以其出色的扩展性为跨数据中心业务互通提供了理想的技术支撑。

(2) 组网架构详解

如图1所示，某企业在不同数据中心部署虚拟机，同一业务单元属于相同网段，不同业务单元之间则属于不同网段。例如：财务部门虚拟机之间需要二层互通，属于同网段通信；而财务部门与工程部门虚拟机之间需要进行三层互通，实现跨网段数据交互。

作为通信终端的虚拟机可采用纯IPv4或纯IPv6地址架构，这意味着VXLAN叠加网络既能兼容IPv4协议栈，也支持IPv6协议栈。图1展示了基于IPv4叠加网络的典型组网方案。

图1 VXLAN网络终端用户通信的组网拓扑

(3) 特性部署方案

如图1所示：Device1与Device2作为VXLAN二层网关，通过建立VXLAN隧道实现同网段终端直连通信。Device3作为VXLAN三层网关，分别与Device1、Device2建立VXLAN隧道，实现跨网段终端用户的三层路由互通。

通过在设备上直接配置VXLAN功能，隧道建立、MAC地址表项、ARP/ND表项等关键信息均可通过动态学习获得。各类表项建立成功后，依托ARP/ND地址表与路由表，VXLAN二层网关和三层网关协同工作，实现同网段与跨网段终端用户的全面互通。

应用场景二：VXLAN网络与传统网络互通的实现方案

(1) 业务需求描述

当前企业与运营商都在大力建设数据中心，规模化、虚拟化与云计算已成为数据中心发展的明确方向。与此同时，为应对持续增长的业务需求并优化运维成本，数据中心正加速向大二层网络架构及虚拟化环境迁移。

面对服务器虚拟化技术的快速迭代，VXLAN作为NVo3核心技术，不仅可实现VXLAN网络内部的终端通信，还能与传统非VXLAN网络无缝对接，为数据中心混合组网场景提供了完善的技术保障。

(2) 网络架构解析

如图1所示，某企业的财务部与工程部通过虚拟机部署，人力资源部采用传统网络架构，需要实现跨网络架构的互联互通。

当传统网络采用STP架构时，既可通过VLAN方式接入VXLAN，也可采用二层子接口方式接入VXLAN网络。使用二层子接口方式接入时，需通过继承主接口的环路检测机制，确保传统STP网络的破环功能完整实现。

作为通信终端的虚拟机与传统网络主机可统一采用IPv4地址或IPv6地址，这意味着VXLAN叠加网络完美支持双栈协议环境。图1以IPv4叠加网络为例进行说明。

图1 VXLAN与传统网络互通的组网示意图

(3) 特性配置实施

如图1所示，Device1与Device2作为VXLAN二层网关，Device3作为VXLAN三层网关，同时担任VXLAN网络与传统网络的边界设备，负责VXLAN报文的封装与解封装。Device3分别与Device1、Device2建立VXLAN隧道，实现跨网段报文的高效传输。

人力资源部向财务部VM1发送报文的完整流程如下：

Device1收到传统网络报文后，将其封装为VXLAN格式，转发至Device3。Device3对VXLAN报文进行解封装，剥离外层以太网头部后，解析目标IP地址并查询路由表，确定下一跳地址后，结合ND表项确认目标MAC地址、VXLAN隧道出接口及VNI信息。获取隧道信息后，Device3重新封装VXLAN报文，发往Device2。Device2根据内层报文中的目的MAC地址，通过查询转发表项将报文准确送达目标虚拟机。

应用场景三：VXLAN在虚拟机迁移场景中的应用

(1) 业务背景介绍

现代数据中心通过部署服务器虚拟化技术，有效整合IT资源并提升资源利用率，同时显著降低运营成本。随着虚拟化水平的持续提升，物理服务器上运行的虚拟机数量不断增长，虚拟化环境下的应用规模也同步扩大，这给传统网络架构带来了巨大挑战。

(2) 组网环境说明

如图1所示，某企业数据中心配备两台服务器，其中工程部门和财务部门部署于Server1，营销部门部署于Server2。

当Server1出现计算资源紧张，而Server2资源利用率不足时，网络管理员需要将工程部门虚拟机无缝迁移至Server2，确保业务持续稳定运行。

作为终端用户的虚拟机可采用纯IPv4或纯IPv6地址架构，即VXLAN叠加网络全面支持IPv4与IPv6双协议栈。图1以IPv4叠加网络为例进行展示。

图1 企业分布式组网拓扑图

(3) 技术特性部署

为保证工程部门迁移过程中业务零中断，需要确保该部门的IP地址、MAC地址等关键参数保持不变。若采用传统解决方案，可能需要采购新的物理设备进行流量分割，这容易引发VLAN配置混乱、网络环路以及系统管理成本增加等问题。

为实现工程部门向Server2的成功迁移，可通过VXLAN技术实现。VXLAN作为基于MAC in UDP的网络虚拟化技术，只要底层物理网络支持IP转发，即可构建跨越物理边界的大规模二层网络。

当叠加网络采用IPv4协议时，工程部门迁移流程如下：

工程部门从Server1迁移至Server2后，其对应虚拟机会发送免费ARP报文，通知Device2及其他网络设备更新转发表项。Device1感知到虚拟机位置变化后，会主动清除旧MAC地址表项和ARP条目，同步更新为迁移后的终端信息。

通过VXLAN隧道技术，在迁移过程中可确保网络对业务透明。工程部门完成迁移后，终端用户发送的免费ARP或RARP报文将触发所有网关设备更新MAC地址表和ARP表，确保业务流量准确路由至新位置的虚拟机。

当叠加网络采用IPv6协议时，工程部门迁移流程如下：

工程部门从Server1迁移至Server2后，对应虚拟机会发送免费NA报文，通知Device2及其他设备更新ND表项。Device2收到NA报文后，立即学习工程部门虚拟机的MAC地址与ND条目。Device1检测到ND出接口变化，自动发起ND老化探测，及时清除旧ND表项，确保网络拓扑快速收敛。