VXLAN, Layer 3 ağı üzerinden Layer 2 bağlantılarını genişletmek için tünelleme kullanarak veri merkezi bağlantısı sağlayan bir kapsülleme protokolüdür.

Veri merkezlerinde, sanal ağların kullanılmasını sağlayan, fiziksel ağın üzerine overlay ağları oluşturmak için en yaygın kullanılan protokoldür. VXLAN protokolü, gerekli segmentasyonu büyük ölçekte sağlayarak birçok veri merkezinin ihtiyaçlarını karşılarken veri merkezi ağının sanallaştırılmasını desteklemektedir.

Avantajları Nelerdir :

- Ağın sanallaştırılması ve sanal ağın fiziksel ağdan ayrılması, yönetmeyi, otomatikleştirmeyi ve düzenlemeyi kolaylaştırır.

- Bir idari alanda teorik olarak 16 milyona kadar VXLAN oluşturabilirsiniz (4094 VLAN'ın aksine).

- Bulut ortamları sahiplerine ihtiyaç duyduğu ölçekte ağ segmentasyonu sağlar.

- Kaynakları veri merkezleri içinde veya arasında dinamik olarak tahsis etmemize olanak tanır ve Layer 3 ağları üzerindeki trafiği tünelleyerek Layer 2 de bulunan sunucular arasında sanal makinelerin geçişini sağlar.



VXLAN Nasıl Çalışır ?

Layer 2 Ethernet framelerini Layer 3 UDP paketlerinde encapsule eden VXLAN tünel oluşturma protokolü, fiziksel Layer 3 ağlarını kapsayan sanallaştırılmış Layer 2 alt ağları veya segmentler oluşturmanıza olanak tanır. Layer 2 ağı, trafiği bölümlere ayıran bir VXLAN ağ tanımlayıcısı (VNI) tarafından benzersiz şekilde tanımlanır.

Paketleri encapsulation ve decapsulation işlemine VXLAN tunnel endpoint (VTEP) denir. Fiziksel sunucular gibi kendi başına VTEP olarak hareket edemeyen cihazları desteklemek için, Juniper Networks cihazı veri paketlerini encapsule ve de-encapsule eder. Bu tür VTEP, hardware VTEP olarak bilinir. VTEP'ler, sanallaştırılmış iş yüklerini doğrudan desteklemek için Kernel Based Virtual Machine (KVM) hostları gibi hypervisor ana bilgisayarlarında da bulunabilir. Bu tür VTEP, software VTEP olarak bilinir.