VXLAN(Virtual eXtensible LAN)
핵심 키워드
VLAN 확장, 터널링, 오버레이 네트워크, VTEP, NVE, VNI, 캡슐화, 네트워크 가상화
- 깔끔하게 정리되지 않은 상태입니다. 저 또한 네트워크 부문은 공부하는 입장이어서 ...
제가 나중에 개인적으로 참고하기 위한 형태로 우선 포스팅합니다. -
VXLAN 개념
VLAN 기능을 확장한 기술
레이어 3 네트워크 기반으로 레이어 2 연결을 확장하기 위해 터널링을 사용하여
데이터센터 연결을 제공하는 캡슐화 프로토콜
VXLAN 동작방식
VXLAN은 레이어 2 이더넷 프레임을 레이어 3 UDP 패킷으로 캡슐화하여
물리적 레이어 3 네트워크로 확장되는 가상화된 레이어 2 서브넷 또는 세그먼트의 생성을 가능케 하는
터널링 프로토콜입니다.
각 레이어 2 서브넷은 트래픽을 세그먼트 분할하는 VXLAN 네트워크 식별자(VNI)로 식별됩니다.
패킷의 캡슐화 및 캡슐화 해제를 수행하는 엔티티를 VXLAN 터널 엔드포인트(VTEP)라고 합니다.
○ VTEP (VXLAN Tunnel End-Point or Virtual Tunnel End-Point)
VTEP은 VXLAN 터널을 구성하는 종단 장비입니다.
○ NVE (Network Virtual Interface)
VTEP 장비가 사용하는 가상의 인터페이스입니다.
해당 인터페이스를 통해 다른 VTEP 장비들과 Tunnel을 맺고
VXLAN Encapsulation 및 Decapsulation을 수행합니다.
NVE는 VTEP 당 오직 1개만 생성됩니다.
○ VNI (Virtual Network Indentifier)
VXLAN Network Model에서 볼 수 있듯이 VNI는 식별자이며 VLAN ID와 유사합니다.
VNI는 tenant를 식별하며, 다른 VNI를 할당받은 VM들은 Layer 2 환경에서 서로 통신하지 못합니다.
VXLAN 헤더에서 VNI는 24 bit이며 최대 1600만 개의 VNI를 생성할 수 있습니다.
VXLAN Packet format
VLAN과 VxLAN 특징 비교
참고 자료
VXLAN이란? | 주니퍼 네트웍스 (juniper.net)
VXLAN이란? | 주니퍼 네트웍스
VXLAN은 스위치, 라우터, 방화벽, 로드 밸런서로 구성된 가상 네트워크의 사용을 지원하는 오버레이 네트워크를 만들 때 일반적으로 사용하는 프로토콜입니다.
www.juniper.net
VLAN vs VXLAN: Detailed Comparison - IP With Ease
VLAN vs VXLAN: Detailed Comparison - IP With Ease
In this article, we will discuss about the basics of VLAN and VxLAN, working, differences between the two (VLAN vs VxLAN), and the advantage of one over
ipwithease.com
VXLAN packet format
As shown in Figure 2, a VTEP encapsulates a frame in the following headers: 8-byte VXLAN header—VXLAN information for the frame.Flags—If the I bit is 1, the VXLAN ID is valid. If the I bit is 0, the VXLAN ID is invalid. All other bits are reserved and
techhub.hpe.com
[이론]VXLAN이란? (xn--os5ba3q.com)
[이론]VXLAN이란?
VXLAN(Virtual eXtensible Local Area Network) 란? VXLAN 배경 먼저, VLAN은 각 서비스 용도별로 VLAN을 할당하고 Tag를 기반으로 관리하게 되는데, 802.1Q VLAN 규격 상 4096개까지 밖에 지정이 안된다는 한계가 있다.
xn--os5ba3q.com
VXLAN (Virtual eXtention LAN) 네트워크 모델 (feat. VTEP & VNI) :: 네트워크&파이썬 (tistory.com)
'정보관리기술사 > ★ 130회 기출문제 풀이 ★' 카테고리의 다른 글
(130 관리 1-10) 정보시스템마스터플랜(ISMP)의 기본 구성 내용(단계별 활동, 세부내용, 산출물) (4) | 2023.07.21 |
---|---|
(130 관리 1-9) 머신러닝 최적화 알고리즘(Optimization Algorithm)유형 및 장단점 (0) | 2023.07.20 |
(130 관리 1-7) 6G 이동통신 (0) | 2023.07.18 |
(130 관리 1-6) 블록 암호화 알고리즘 (0) | 2023.07.16 |
(130 관리 1-5) 드론의 보안위협과 대응방안 (0) | 2023.05.26 |
댓글