32.2.4. Зоны VXLAN

⁠32.2.4. Зоны VXLAN

Зоны VXLAN (type vxlan) — используются для создания оверлей-сетей, которые позволяют соединять ВМ на разных физических узлах через виртуальные сети (VNet), изолированные друг от друга. Это обеспечивает масштабируемость, гибкость и независимость от физической топологии. Плагин VXLAN инкапсулирует Ethernet-кадры уровня 2 в UDP-датаграммы уровня 4, используя порт назначения по умолчанию 4789.

VXLAN позволяет создавать изолированные виртуальные сегменты без ограничений на количество (в отличие от VLAN, ограниченного 4094 идентификаторами).

VXLAN используется в SDN для связи ВМ между узлами кластера PVE без настройки физической инфраструктуры.

Предупреждение

VXLAN сам по себе не обеспечивает шифрование. Для соединения удалённых площадок обязательно использование VPN (например, «сайт-сайт»).

Дополнительные параметры конфигурации зоны VXLAN:

peers — список IP-адресов всех узлов кластера, участвующих в VXLAN-зоне. Может включать внешние узлы, доступные по указанным IP-адресам. Должен содержать все узлы кластера;
fabric — fabric для автоматического создания списка пиров;
mtu — поскольку инкапсуляция VXLAN использует 50 байт, MTU виртуальной сети должен быть на 50 байт меньше, чем MTU физического интерфейса.