3. VXLAN 技术详解：VXLAN 封装原理、VTEP、VNI 与租户映射、VXLAN vs VLAN 对比

3.1 VXLAN 技术背景与核心价值

传统 VLAN 使用 12 位 VLAN ID，仅支持 4094 个隔离网络，在公有云、多租户数据中心场景下严重不足。VXLAN（Virtual Extensible LAN）通过将二层帧封装到 UDP 报文中，将网络标识空间扩展至 1600 万（2^24），同时允许虚拟机跨三层物理网络迁移，成为现代多租户网络的核心 overlay 技术。

3.2 VXLAN 封装原理

VXLAN 采用 MAC-in-UDP 封装，原始二层以太网帧作为 payload，依次添加 VXLAN 头、UDP 头、外部 IP 头和外部 MAC 头。封装后的报文在物理网络中作为普通 UDP 数据包传输。

3.3 VTEP（VXLAN Tunnel Endpoint）

VTEP 是 VXLAN 隧道的端点设备，负责封装和解封装 VXLAN 报文。VTEP 可以是物理交换机、虚拟交换机（如 Open vSwitch）、或软件路由器。每个 VTEP 拥有一个唯一的 IP 地址（VTEP IP），用于 underlay 网络中的隧道通信。

3.4 VNI 与租户映射

VNI（VXLAN Network Identifier）是 24 位标识符，取值范围 1~16,777,215。每个 VNI 对应一个逻辑二层网络，在多租户场景中，一个租户可以拥有一个或多个 VNI。VTEP 维护 VNI 与租户网络的映射关系，确保租户流量严格隔离。

3.5 VXLAN vs VLAN 对比

VLAN 是传统二层隔离技术，VXLAN 是 overlay 网络技术。两者在标识空间、网络范围、多租户支持、底层依赖等方面存在显著差异。

3.6 VXLAN 数据传输优化方法

VXLAN 在带来灵活性的同时，也引入了封装开销和潜在性能问题。以下优化方法可提升 VXLAN 网络的数据传输效率：

• 硬件卸载（Offload）：使用支持 VXLAN 硬件卸载的网卡（如 Mellanox ConnectX-5、Intel E810），将封装/解封装、校验和计算卸载到网卡，降低 CPU 占用。
• 大 MTU 配置：将 underlay 网络 MTU 设置为 9000 字节（巨型帧），避免 VXLAN 封装后的分片重组开销。
• ARP 抑制：VTEP 学习远端 MAC 后，直接代理 ARP 响应，减少广播流量。在 OVS 中可通过 flow 规则实现。
• ECMP 负载均衡：VXLAN 使用 UDP 封装，underlay 网络可利用外层 IP 五元组进行 ECMP 哈希，实现多路径负载均衡。
• 控制平面优化：使用 EVPN（MP-BGP EVPN）替代传统多播/泛洪学习，通过 BGP 通告 MAC/VNI 路由，减少未知单播泛洪。

# OVS 配置 VXLAN 端口示例（含 ARP 抑制）
ovs-vsctl add-br br-tenant
ovs-vsctl add-port br-tenant vxlan0 -- \
  set interface vxlan0 type=vxlan \
  options:remote_ip=192.168.100.2 \
  options:key=10001 \
  options:dst_port=4789

# 添加 ARP 抑制流表规则
ovs-ofctl add-flow br-tenant \
  "table=0, priority=100, arp, nw_src=10.0.1.0/24, actions=NORMAL"
ovs-ofctl add-flow br-tenant \
  "table=0, priority=50, arp, actions=drop"