تنظیمات VXLAN میکروتیک

VXLAN (Virtual Extensible LAN) یک تکنولوژی مدرن برای ایجاد شبکه‌های محلی مجازی گسترده است که به شما امکان می‌دهد تا شبکه‌های LAN را روی بسترهای WAN گسترش دهید. VXLAN میکروتیک در نسخه 7 سیستم‌عامل RouterOS میکروتیک معرفی شده است و به شما اجازه می‌دهد که VLANهای بیش از 4,000 را در محیط‌های بزرگ پیاده‌سازی کنید.

• مقدمه‌ای بر VXLAN
• فرایند کارکرد VXLAN
• مزایا و کاربرد VXLAN
• پیش‌نیازهای VXLAN میکروتیک
• تنظیمات VXLAN میکروتیک اول
• تنظیمات VXLAN میکروتیک دوم
• تنظیمات Routing و VLAN
• مزایا و کاربردهای VXLAN

مقدمه‌ای بر VXLAN

VXLAN (Virtual Extensible LAN) تکنولوژی است که برای گسترش شبکه‌های محلی (LAN) به شبکه‌های بزرگ‌تر و گسترده‌تر طراحی شده است. این فناوری با استفاده از Encapsulation (تکنیکی برای بسته‌بندی اطلاعات) ترافیک Ethernet را درون بسته‌های UDP قرار می‌دهد و آن‌ها را از طریق یک شبکه IP ارسال می‌کند.

به زبان ساده، VXLAN به شما این امکان را می‌دهد که شبکه‌های محلی جداگانه را از طریق شبکه‌های گسترده (مانند اینترنت یا WAN) به یکدیگر متصل کنید. این کار بدون تغییر در ساختار اصلی شبکه محلی انجام می‌شود، یعنی هر شبکه محلی همچنان به‌عنوان یک شبکه جدا عمل می‌کند، اما از طریق VXLAN به شبکه‌های دیگر متصل می‌شود.

هر VXLAN از یک شناسه منحصربه‌فرد به نام VNI (Virtual Network Identifier) استفاده می‌کند. VNI در واقع معادل VLAN ID در شبکه‌های محلی است، اما بر خلاف VLAN که محدود به 4,096 شناسه است، VXLAN از 16 میلیون VNI پشتیبانی می‌کند که امکان مقیاس‌پذیری بسیار بالاتری را برای شبکه‌ها فراهم می‌کند.

فرایند کارکرد VXLAN

1. Encapsulation: ترافیک داده در شبکه‌های محلی به‌صورت بسته‌های Ethernet جریان دارد. این بسته‌ها در VXLAN توسط دستگاه‌های مرزی (مانند روتر یا سوئیچ) داخل یک بسته UDP قرار می‌گیرند. این فرایند Encapsulation نامیده می‌شود.
2. انتقال از طریق شبکه IP: پس از بسته‌بندی، بسته‌های UDP که شامل اطلاعات Ethernet هستند از طریق یک شبکه IP (مانند WAN یا اینترنت) به مقصد ارسال می‌شوند. این روش باعث می‌شود که ترافیک شبکه محلی (LAN) بدون تغییر در زیرساخت‌های فیزیکی، روی بستر گسترده‌تری جابجا شود.
3. Decapsulation: در مقصد، روتر یا سوئیچ مقصد بسته UDP را باز می‌کند و اطلاعات Ethernet را از داخل آن خارج می‌کند تا ترافیک به شبکه محلی مقصد ارسال شود.

مزایا و کاربرد VXLAN

گسترش دیتاسنترها: در شبکه‌های بزرگ و دیتاسنترها، VXLAN برای ارتباط بین سرورهای مجازی در دیتاسنترهای مختلف مورد استفاده قرار می‌گیرد.

مقیاس‌پذیری: بر خلاف VLAN که تعداد محدودی از شناسه‌ها را پشتیبانی می‌کند، VXLAN قابلیت پشتیبانی از میلیون‌ها شبکه مجازی را دارد.

افزایش انعطاف‌پذیری شبکه: با استفاده از VXLAN می‌توان شبکه‌های محلی را به‌صورت مجازی گسترش داد و بدون نیاز به تغییرات در شبکه فیزیکی، آن‌ها را در بستر WAN به هم متصل کرد.

پیش‌نیازهای VXLAN میکروتیک

برای تنظیم VXLAN در میکروتیک نیاز به موارد زیر دارید:

1. RouterOS v7
2. حداقل دو روتر میکروتیک برای اجرای سناریوی VXLAN

تنظیمات VXLAN میکروتیک اول

1. ایجاد اینترفیس VXLAN: ابتدا باید اینترفیس VXLAN را ایجاد کنید. از کامند زیر در CLI استفاده کنید:

/interface vxlan add name=vxlan1 vni=1001 dst-port=4789

این دستور یک اینترفیس VXLAN با VNI 1001 و پورت مقصد UDP 4789 ایجاد می‌کند.

تنظیم آدرس IP روی اینترفیس VXLAN: بعد از ایجاد اینترفیس، باید یک آدرس IP روی آن تنظیم کنید:

/ip address add address=192.168.10.1/24 interface=vxlan1

تنظیم Tunnel Endpoint: باید مقصد IP (Tunnel Endpoint) را برای ارتباطات VXLAN مشخص کنید. این آدرس همان مقصد تونل برای VXLAN خواهد بود:

/interface vxlan set vxlan1 remote=192.168.20.1

1. این دستور ارتباط را با دستگاه مقصد در آدرس 192.168.20.1 برقرار می‌کند.

تنظیمات VXLAN میکروتیک دوم

برای دستگاه دوم، تنظیمات مشابه هستند اما با IP‌های مختلف. تنظیمات دستگاه دوم به‌صورت زیر خواهد بود:

1. ایجاد اینترفیس VXLAN:

/interface vxlan add name=vxlan1 vni=1001 dst-port=4789

تنظیم آدرس IP:

/ip address add address=192.168.20.1/24 interface=vxlan1

تنظیم Tunnel Endpoint:

/interface vxlan set vxlan1 remote=192.168.10.1

تنظیمات Routing و VLAN

اگر نیاز به مسیریابی در بین شبکه‌ها دارید یا VLANهایی بر روی این شبکه‌ها استفاده می‌کنید، می‌توانید با استفاده از تنظیمات VLAN و Routing در کنار VXLAN ترافیک را مدیریت کنید. این کار به شما امکان مدیریت ترافیک‌های پیچیده و جداسازی بهتر شبکه‌ها را می‌دهد.

مزایا و کاربردهای VXLAN

VXLAN در شبکه‌هایی که نیاز به گسترش LAN‌ها در چندین سایت یا Data Center دارند بسیار کارآمد است. این تکنولوژی با افزایش مقیاس‌پذیری شبکه و پشتیبانی از تعداد بالای VLAN، برای سناریوهایی با نیاز به گسترش شبکه‌های مجازی ایده‌آل است.

VXLAN میکروتیک در 7 RouterOS یک ابزار قدرتمند برای ایجاد شبکه‌های مجازی گسترده است. این تکنولوژی به شما امکان می‌دهد شبکه‌های مجازی را در محیط‌های گسترده و پیچیده پیاده‌سازی و مدیریت کنید، به‌خصوص در سناریوهایی که نیاز به گسترش LAN‌ها به WAN وجود دارد. با تنظیمات صحیح و استفاده از روترهای میکروتیک، می‌توانید از امکانات پیشرفته VXLAN بهره‌مند شوید.

اگر می‌خواهید شبکه رو به صورت اصولی یاد بگیرید، دوره‌ آموزش میکروتیک نت ادمین پلاس شما را در این مسیر همراهی می‌کنند. در کانال یوتوب نت ادمین پلاس هم می‌توانید ویدیوهای پروژه‌محور زیادی را در خصوص سناریوهای کاربردی شبکه ببینید.