园区虚拟网络架构介绍

在大中型园区网络场景中，如果需要通过虚拟化方案做到业务和网络解耦，在不改变基础网络的情况下，实现一网多用和业务的灵活、快速部署，这就对园区的虚拟网络架构提出了异于传统网络的要求。图1-2所示为园区虚拟网络架构，Underlay即为物理网络层，Overlay为基于VXLAN技术构建在Underlay之上的虚拟网络层。

图1-2 园区虚拟网络架构

Overlay包括Fabric和VN两部分：

• Fabric：对Underlay网络抽象后的资源池化网络。在创建实例化的虚拟网络（VN）时，可以选取Fabric中的网络资源。
  Fabric组网中，对VXLAN隧道端点VTEP（VXLAN Tunnel Endpoints）做了进一步的角色划分：

  • Border：Fabric网络的边界网关节点，对应实体为物理网络设备，提供Fabric网络与外部网络间的数据转发。一般将支持VXLAN的核心交换机作为Border。
  • Edge：Fabric网络的边缘节点，对应实体为物理网络设备，接入用户的流量从这里进入Fabric网络。一般将支持VXLAN的接入交换机或汇聚交换机作为Edge。
• 虚拟网络（VN）：Virtual Network，通过将Fabric实例化，能够构建逻辑上隔离的虚拟网络实例（图中的VN1、VN2）。一个VN对应一个隔离网络（业务网络），比如研发专网。

表1-1列出了Fabric包含的资源池，以及创建VN时如何调用这些资源。