边缘虚拟桥接

什么是 EVB？

EVB 是运行 Junos OS 的交换机上的一项软件功能，允许多个虚拟机相互通信，以及与以太网网络环境中的外部主机进行通信。

什么是 VEPA？

VEPA 是服务器上的一项软件功能，可与相邻的外部交换机协同工作，在多个虚拟机和外部网络之间提供桥接支持。VEPA 与相邻交换机协作，将所有源自虚拟机的帧转发到相邻交换机进行帧处理和帧中继（包括发夹转发），并将从 VEPA 上行链路接收到的帧控制和复制到相应的目标。

为什么使用 VEPA 而不是 VEB？

尽管虚拟机能够使用称为虚拟以太网桥接 （VEB） 的技术直接相互发送数据包，但您通常还是希望使用物理交换机进行交换，因为 VEB 需要昂贵的服务器硬件来完成此任务。您可以在服务器上安装 VEPA，以将交换功能分载到相邻的、成本较小的物理交换机上，而不是使用 VEB。使用 VEPA 的其他优势包括：

• VEPA 降低了服务器的复杂性并提高了性能。

• VEPA 利用物理交换机的安全和跟踪功能。

• VEPA 可向专为相邻网桥设计的网络管理工具提供虚拟机间流量的可见性。

• VEPA 减少了服务器管理员所需的网络配置量，从而减少了网络管理员的工作量。

EVB 的工作原理是什么？

EVB 使用两种协议，即虚拟站接口 （VSI） 发现和配置协议 （VDP） 和边缘控制协议 （ECP），为每个单独的虚拟交换机实例编程策略，具体来说，EVB 为每个 VSI 实例维护以下信息：

• VLAN ID

• VSI 类型

• VSI 类型版本

• 服务器的 MAC 地址

VEPA 服务器使用 VDP 将 VSI 信息传播到交换机。这允许交换机在单个 VSI 上对策略进行编程，并通过实现将 VSI 与特定接口预关联的逻辑来支持虚拟机迁移。

ECP 是类似于链路层发现协议 （LLDP） 的传输层，允许多个上层协议发送和接收协议数据单元 （PDU）。ECP 通过实施排序、重传和 ack 机制改进了 LLDP，同时保持了足够轻量级，可以在单跳网络上实施。在已为 EVB 配置的接口上配置 LLDP 时，将在 EVB 配置中实施 ECP。也就是说，您配置的是 LLDP，而非 ECP。

如何实施 EVB？

当交换机与包含 VEPA 技术的服务器相邻时，您可以在交换机上配置 EVB。一般来说，这是您实现 EVB 时执行的操作：

• 网络管理器创建一组 VSI 类型。每个 VSI 类型都由 VSI 类型 ID 和 VSI 版本表示 - 网络管理员可以在任何给定时间部署一个或多个 VSI 版本。

• VM 管理器配置 VSI（这是由 MAC 地址和 VLAN 标识对表示的 VM 的虚拟站接口）。为了实现此目的，VM 管理器将查询可用的 VSI 类型标识 （VTID） 并创建一个由 VSI 实例标识和所选 VTID 组成的 VSI 实例。此实例称为 VTDB，包含 VSI 管理器 ID、VSI 类型 ID、VSI 版本和 VSI 实例 ID。