エッジ仮想ブリッジング

EVBとは

EVB は、Junos OS を実行するスイッチ上のソフトウェア機能で、複数の仮想マシンが相互に、またイーサネット ネットワーク環境の外部ホストと通信できるようにします。

VEPAとは

VEPA は、隣接する外部スイッチと連携し、複数の仮想マシンと外部ネットワーク間のブリッジング サポートを提供するサーバー上のソフトウェア機能です。VEPA は、VM 由来のすべてのフレームをフレーム処理とフレーム リレー(ヘアピン転送を含む)のために隣接するスイッチに転送し、VEPA アップリンクから受信したフレームを適切な宛先にステアリングおよび複製することで、隣接するスイッチと連携します。

VEB の代わりに VEPA を使用する理由

仮想マシンは仮想イーサネット ブリッジング(VEB)と呼ばれる技術を使用してパケットを相互に直接送信することができますが、通常は、VEB が高価なサーバー ハードウェアを使用してタスクを完了するため、スイッチングに物理スイッチを使用する必要があります。VEBを使用する代わりに、サーバーにVEPAをインストールして、スイッチング機能を隣接するより安価な物理スイッチにオフロードすることができます。VEPA を使用するメリットには、次のようなものがあります。

• VEPA は複雑さを軽減し、サーバーのパフォーマンスを向上させます。

• VEPAは、物理スイッチのセキュリティ機能とトラッキング機能を活用しています。

• VEPAは、隣接するブリッジ用に設計されたネットワーク管理ツールに、仮想マシン間のトラフィックを可視化します。

• VEPA は、サーバー管理者が必要とするネットワーク構成の量を削減し、その結果、ネットワーク管理者の作業を削減します。

EVB の仕組み

EVB は、VDP(Virtual Station Interface)Discovery and Configuration Protocol(VDP)と Edge Control Protocol(ECP)の 2 つのプロトコルを使用して、各仮想スイッチ インスタンスのポリシーをプログラムします。具体的には、EVB は各 VSI インスタンスについて以下の情報を維持します。

• VLAN ID

• VSI タイプ

• VSI タイプ バージョン

• サーバーの MAC アドレス

VDP は、VEPA サーバーによって VSI 情報をスイッチに伝送するために使用されます。これにより、スイッチは個々のVSI上でポリシーをプログラムすることができ、特定のインターフェイスにVSIを事前関連付けるロジックを実装することで、仮想マシンの移行をサポートします。

ECP は、複数の上位レイヤー プロトコルが PDU(プロトコル データ ユニット)を送受信できるようにする LLDP(Link Layer Discovery Protocol)のようなトランスポート レイヤーです。ECPは、シーケンス、再送信、ackメカニズムを実装することでLLDPを改善すると同時に、シングルホップネットワークに実装できるほど軽量です。ECP は、EVB に設定したインターフェイスで LLDP を設定すると、EVB 設定に実装されます。つまり、ECP ではなく LLDP を設定します。

EVB の実装方法

スイッチが VEPA テクノロジを含むサーバーに隣接している場合、スイッチ上で EVB を設定できます。一般的に、これはEVBを実装するために行うことです。

• ネットワーク マネージャーは、一連の VSI タイプを作成します。各 VSI タイプは VSI タイプ ID で表され、VSI バージョンはネットワーク マネージャーがいつでも 1 つ以上の VSI バージョンを導入できます。

• VMマネージャーは、VSI(MACアドレスとVLAN IDペアで表されるVMの仮想ステーションインターフェイス)を設定します。これを実現するために、VM マネージャーは使用可能な VSI タイプ ID(VTID)をクエリーし、VSI インスタンス ID と選択した VTID で構成される VSI インスタンスを作成します。このインスタンスは VTDB と呼ばれ、VSI マネージャー ID、VSI タイプ ID、VSI バージョン、VSI インスタンス ID を含みます。