sonic vxlan整体架构

VXLAN简介

vlxan基本概念

vxlan报文格式

VXLAN在linux内核中部署方式

二层网关

#创建一个桥，这个桥作为我们的bridge-domain
sudo ip link add br10 type bridge
#up我们的bdif，该bdif可以作为二层网关，跨vni报文通过该接口进入三层路由
sudo ip link set br10 up
#创建vxlan接口。后面的nolearning标志很重要，这里设置了不学习，因为我们可以使用evpn进行mac的控制。
#如果不部署evpn，可以将该标志去掉。
sudo ip link add vxlan10 type vxlan id 10 local 192.168.59.129 dstport 4789 nolearning
sudo ip link set vxlan10 up
sudo ip link set vxlan10 master br10

通过上面的配置，如果运行了BGP-EVPN协议的话，内核会通知BGP，本端创建了一个VTEP，BGP将会向邻居发送type-3类型的路由。可以在bdif上配置IP和MAC作为默认网关的IP和MAC，内核会通知BGP向邻居发布type-2类型的路由。

三层网关

#添加vni 100，作为l3vni
sudo ip link add br100 type bridge
sudo ip link add vxlan100 type vxlan id 100 local 192.168.59.128 dstport 4789 nolearning
sudo ip link set br100 up
sudo ip link set vxlan100 up
sudo ip link set vxlan100 master br100  
#sudo ip addr add 5.5.5.254/24 dev br100 切记，作为l3vni的svi接口不能配置IP，否则收到type-5路由不会安装。
sudo ip link set dev br100 address 00:00:01:02:03:04 #这个是路由mac

对于三层网关，RFC推荐了3中模式：

1. interface-less
2. interface-full Core-facing IRB
3. interface-full Unnumbered Core-facing IRB

FRR BGP采用的是interface-less模型，linux在实现这种模型的时候，需要创建l3vni，如上面vni100，这个在linux看来与其他的l2vni没有啥区别，区别在于BGP中会明确指定该vni为l3vni。在这种模型中bdif不能配置IP地址。创建好如上基础配置后，在BGP中指定vni 100位l3vni后，可以使用network命令发布type-5路由：携带前缀，下一跳(remote vtep的ip)和路由mac，即上面的00:01:02:03:04。BGP根据这些信息在内核中创建路由，noarp邻居(是一个伪造的邻居)，以及fdb表项。这种模型下，overlay报文会进行路由查找，然后根据邻居找到路由mac作为目的，封装好报文后，从bdif出去进入mac-vrf进行fdb转发，从vxlan100出去。

sonic vxlan实现

前面讲解了BGP-EVPN的模型，sonic使用的控制面程序也是FRR，所以在实现的时候会参考上面的模型。

sonic实现vxlan涉及的组件

VRF：一个租户一个VRF，用于隔离租户之间的路由表项，在sonic中还有一个相似的概念vnet。

VNET:租户网络，一个vnet表示一个租户，对应于一个l3 VNI

ROUTE：路由支持VRF隔离

INTERFACE:支持VRF

VXLAN：创建VXLAN隧道

FDB：支持fdb表项出接口指向vxlan隧道

VRF

ROUTE

VXLAN

INTERFACE

说明

目前sonic只实现了l3 vni，还没有实现l2vni，暂时没看明白sonic的l2网关实现原理。