思科新版EI CCIE 企业网软定义中的VxLAN分布式网关两种部署方式

思科新版EI CCIE 企业网软定义中的VxLAN分布式网关两种部署方式VXLAN集中式网关部署的不足：第一，同一二层网关下跨子网的数据中心三层流量都需要经过集中三层网关转发。第二，由于采用了集中三层网关，因此通过三层网关转发的终端租户的ARP表项都需要在三层网关上生成，但因为三层网关上的ARP表项规格有限，这并不利于数据中心网络的扩展。为解决集中式网关当中的不足，采取了分布网管部署。

VXLAN分布式网关是指在典型的“Spine-Leaf”组网结构下，将Leaf节点作为VXLAN隧道端点的VTEP，每个Leaf节点都可作为VXLAN三层网关， Spine节点不感知VXLAN隧道，只作为VXLAN报文的转发节点。

 

 

如图所示，Server1和Server2不在同一网段，但都连接到一个Leaf节点。 Server1和Server2通信时，流量只需要在Leaf1节点进行转发，而不再需要经过Spine节点。

Spine节点主要关注于数据高速IP转发，更注重设备的转发能力。思科新版EI CCIE 企业网软定义中的VxLAN分布式网关两种部署方式

Leaf节点主要作为VXLAN网络中的二层网关设备使用，通过与物理服务器或VM进行对接，来解决终端租户接入VXLAN虚拟网络的问题。另外，Leaf节点也作为VXLAN网络中的三层网关设备，对VXLAN报文进行封装/解封装，来实现跨子网的终端租户通信，以及外部网络的访问。

分布式网关特点如下：

第一，同一个Leaf节点既可以用于VXLAN二层网关，也可以作为VXLAN三层网关，部署灵活。

第二，Leaf节点只需要学习自身连接服务器的ARP表项，而不必学习所有服务器的ARP表项，这样解决了集中式三层网关带来的ARP表项瓶颈问题，使得网络规模扩展能力更强。思科新版EI CCIE 企业网软定义中的VxLAN分布式网关两种部署方式www.ie-lab.cn