不思科交换机创建vlann对网络有什么危害

来源：蜘蛛抓取(WebSpider) 时间：2018-01-30 01:01 标签： 怎么创建vlan
网络增加vlan有什么风险_百度知道
网络增加vlan有什么风险
网络增加vlan有什么风险
我有更好的答案
没有什么风险，有很多好处，增加Vlan可以缩小了广播域，提高了网络的传输效率，从而提高网络性能，增加网络的安全性
采纳率：88%
为您推荐：
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。查看: 147811|回复: 1
开发人员必读openstack网络基础5:网络叠加模式VLAN、VxLAN、GRE
主题帖子积分
本帖最后由 pig2 于
12:03 编辑
1.什么是叠加网络？
2.什么是VLAN，它的作用是什么？
3.为什么会产生VXLAN？
4.隧道技术有什么具体应用？
什么是叠加网络
1.一个数据包(或帧)封装在另一个数据包内;被封装的包转发到隧道端点后再被拆装。
2.叠加网络就是使用这种所谓“包内之包”的技术安全地将一个网络隐藏在另一个 网络中，然后将网络区段进行迁移。
一、VLAN介绍
VLAN，是英文Virtual Local Area Network的缩写，中文名为&虚拟局域网&， VLAN是
一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者
说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中
。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查
看相应交换机的说明书即可得知。
VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这
样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
二、VXLAN介绍
什么是VXLAN
VXLAN全称Virtual eXtensible LAN，是一种覆盖网络技术或隧道技术。VXLAN将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP/MAC作为outer-header进行封装，然后在物理IP网上传输，到达目的地后由隧道终结点解封并将数据发送给目标虚拟机。
为什么需要Vxlan
1. vlan的数量限制
& &4096个vlan远不能满足大规模云计算数据中心的需求
2. 物理网络基础设施的限制
& &基于IP子网的区域划分限制了需要二层网络连通性的应用负载的部署
3. TOR交换机MAC表耗尽
& & 虚拟化以及东西向流量导致更多的MAC表项
4. 多租户场景
& & IP地址重叠？
什么是隧道技术
隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。
& & 这里所说的隧道类似于点到点的连接，这种方式能够使来自许多信息源的网络业务在同一个基础设施中通过不同的隧道进行传输。隧道技术使用点对点通信协议代替了交换连接，通过路由网络来连接数据地址。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。
& & 通过隧道的建立，可实现：* 将数据流强制送到特定的地址* 隐藏私有的网络地址* 在IP网上传递非IP数据包* 提供数据安全支持
隧道技术好处
隧道协议有很多好处，例如在拨号网络中，用户大都接受ISP分配的动态IP地址，而企业网一般均采用防火墙、NAT等安全措施来保护自己的网络，企业员工通过ISP拨号上网时就不能穿过防火墙访问企业内部网资源。采用隧道协议后，企业拨号用户就可以得到企业内部网IP地址，通过对PPP帧进行封装，用户数据包可以穿过防火墙到达企业内部网。
隧道的应用
VPN具体实现是采用隧道技术，将企业网的数据封装在隧道中进行传输。隧道协议可分为第二层隧道协议PPTP、L2F、L2TP和第三层隧道协议GRE、IPsec。它们的本质区别在于用户的数据包是被封装在哪种数据包中在隧道中传输的。
三、GRE介绍
1.跨不同网络实现二次IP通信
2.L3上面包装L3
3.封装在IP报文中
4.点对点隧道
不用变更底层网络架构重建L2、L3通信
实现不同host之间网络guest 互通
方便guest 迁移
支持网络数量扩大
对于GRE遂道，缺点主要是
一是增加了GRE表头会导致本应由交换机硬件来分片的变成由软件来分片（STT技术可以弥补这一点）；
二是GRE广播，且遂道将虚拟二层打通了，广播风暴更厉害。但对于虚机来说，因为虚拟交换机是完全能够知道虚机的IP和MAC地址的映射关系的，根本不需要通过ARP广播来根据IP找MAC地址，目前Neutron中有这类似的blueprint可以禁止广播。所以个人比较看好STT技术，因为目前openvswitch与linux kernel还未实现STT，所以Neutron目前没有STT插件（但有VXLAN和GRE插件）。
相关帖子：
欢迎加入about云群 、 ，云计算爱好者群，关注
主题帖子积分
中级会员, 积分 277, 距离下一级还需 723 积分
中级会员, 积分 277, 距离下一级还需 723 积分
赞，先了解个大概，再去网上找资料细读
经常参与各类话题的讨论，发帖内容较有主见
经常帮助其他会员答疑
活跃且尽责职守的版主
为论坛做出突出贡献的会员
站长推荐 /4
云计算hadoop视频大全(新增 yarn、flume|storm、hadoop一套视频
等待验证会员请验证邮箱
新手获取积分方法
技术类问答，解决学习openstack，hadoop生态系统中遇到的问题
Powered by 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
VXLAN和NVGRE能解决云网络VLAN的不足吗？
下载积分：0
内容提示：VXLAN和NVGRE能解决云网络VLAN的不足吗？
文档格式：DOCX|
浏览次数：44|
上传日期： 14:37:09|
文档星级：
全文阅读已结束，此文档免费下载
下载此文档
该用户还上传了这些文档
VXLAN和NVGRE能解决云网络VLAN的不足吗？
关注微信公众号转载自恒天云官网：
Vlan网络模式优点
增加网络可扩展性
网络隔离，每个租户拥有独立的网络及vlan
网络架构图
&&&&&&&&&每个租户有独立的一个vlan网络
&&&&&&&&&每个vlan会独立创建一个桥
&&&&&&&&&每个桥充当网关角色，桥内的所有虚拟机网关指向桥IP
&&&&&&&& dns监听在每个桥上，所以会有多个dns进程
Vlan网络模式配置
思科千兆交换机设置
设置15 16 17 18四个以太网接口为&trunk&模式，并创建两个&vlan。&&&&sina&enable&&&&sina#configure terminal&&&&sina(config-if)#interface GigabitEthernet0/15&&&&sina(config-if)#switchport mode trunk&&&&sina(config-if)#interface GigabitEthernet0/16&&&&sina(config-if)#switchport mode trunk&&&&sina(config-if)#interface GigabitEthernet0/17&&&&sina(config-if)#switchport mode trunk&&&&sina(config-if)#interface GigabitEthernet0/18&&&&sina(config-if)#switchport mode trunk&&&&sina(config-if)#exit&&&&sina(config)#vlan 100&&&&sina(config-vlan)#exit&&&&sina(config)#vlan 101&&&&sina(config-vlan)#exit&&&&sina(config)#exit&&&&sina#write
Nova配置/etc/nova/nova.conf
# Network settings
network_manager=nova.network.manager.VlanManager
force_dhcp_release=True
dhcpbridge_flagfile=/etc/nova/nova.conf
dhcpbridge=/usr/bin/nova-dhcpbridge
firewall_driver=nova.virt.libvirt.firewall.IptablesFirewallDriver
multi_host=true
public_interface=eth0
添加vlan网络命令
nova-manage network create public --bridge_interface=eth0 --vlan=101
--fixed_range_v4="10.10.3.0/25" --network_size=128 --multi_host=T --bridge=br101
数据流分析
场景1：从10.0.2.2 ping 10.0.2.5
场景2：VM_1 to VM_3.
前提是tenant1与tenant2安全规则互信
tenant1:&nova secgroup-add-rule default tcp 1 .0.0/24
tenant2:&nova secgroup-add-rule default tcp 1 .0.0/24
从10.0.0.1ping10.1.0.1
场景3：VM_1 to VM_6
场景4：VM_1 to VM_6
结论：通过内网互信vlan之间不能保证能够通信，最好使用外网通讯
vlan不足之处
数量限制&4096
需要硬件（交换机）支持
需提前创建好，无法实现SDN
实际环境分享数据流
Iptables&流程图:
阅读(...) 评论()

我要回帖

更多关于 怎么创建vlan 的文章

 

随机推荐