VXLAN
VXLAN (Virtual Extensible LAN, RFC 7348) создаёт L2-overlay поверх IP/UDP: Ethernet-кадр инкапсулируется в UDP с портом назначения 4789 и заголовком VXLAN с идентификатором VNI. В Пересвет-СТ слой VXLAN задаётся в объекте Библиотека → Сетевые туннели и применяется к трафику выбранного Data Plane-плагина.
Табл. – Параметры слоя VXLAN
| Название | Описание | Значение |
|---|---|---|
| VNI | VxLAN Network Identifier (24 бит) | 1–16777215 |
| Local IP | IP локального VTEP (source во внешнем IP) | Адрес или начало диапазона |
| Remote IP | IP удалённого VTEP (destination) | Адрес или начало диапазона |
| Source / Destination port | UDP-порты внешней инкапсуляции | Destination обычно 4789 |
| Outer MAC policy | Политика внешних MAC | По политике интерфейса / объекта MAC |
Структура пакета
┌──────────────────────────────────────────────────┐
│ Outer Ethernet Header │
├──────────────────────────────────────────────────┤
│ Outer IP Header │ ← Local VTEP → Remote VTEP
├──────────────────────────────────────────────────┤
│ Outer UDP Header │ ← Dest port: 4789
├──────────────────────────────────────────────────┤
│ VXLAN Header │ ← Flags + VNI
├──────────────────────────────────────────────────┤
│ Inner Ethernet / IP / L4 / L7 │ ← Трафик плагина
└──────────────────────────────────────────────────┘
VXLAN добавляет около 50 байт служебных заголовков. Учитывайте MTU underlay (1550 или jumbo). Внешний UDP Source Port обычно выбирается с энтропией для ECMP.
Связь с Control Plane. Отдельно в дереве Control Plane на интерфейсе можно включить VxLAN-overlay для управляющей плоскости (VTEP, inner MAC). Профили библиотеки для пользовательского трафика Data Plane настраиваются здесь. Не смешивайте на одном интерфейсе конфликтующие VLAN/VXLAN-режимы без проверки стенда.