與 VLAN 類似，不同 VNI 之間以及 VXLAN 與非 VXLAN 之間的 VXLAN 不能直接相互通信。為了實現(xiàn) VXLAN 之間以及 VXLAN 與非 VXLAN 之間的通信，VXLAN 引入了 VXLAN 網(wǎng)關。

VXLAN網(wǎng)關分為：

1）二層網(wǎng)關：用于解決租戶接入VXLAN虛擬網(wǎng)絡的問題，也可用于同一個VXLAN虛擬網(wǎng)絡的子網(wǎng)通信。

2）三層網(wǎng)關：用于VXLAN虛擬網(wǎng)絡的跨子網(wǎng)通信和外網(wǎng)訪問。

根據(jù)三層網(wǎng)關部署方式的不同，VXLAN三層網(wǎng)關可以分為集中式網(wǎng)關和分布式網(wǎng)關

集中式網(wǎng)關是指在一臺設備上集中部署三層網(wǎng)關?？缱泳W(wǎng)的流量通過三層網(wǎng)關轉發(fā)，實現(xiàn)流量集中管理，如圖：



集中式網(wǎng)關部署簡單，但不同VXLAN的流量由一個網(wǎng)關處理，負載壓力大。在分布式網(wǎng)關中，每臺VTEP設備都可以作為一個網(wǎng)關，緩解網(wǎng)關的壓力。如圖所示：

VXLAN技術利用現(xiàn)有的三層物理網(wǎng)絡作為Underlay網(wǎng)絡，并在其上構建虛擬網(wǎng)絡。第 2 層網(wǎng)絡是 Overlay 網(wǎng)絡。 Overlay網(wǎng)絡利用Underlay網(wǎng)絡提供的封裝技術和三層轉發(fā)路徑，使租戶二層報文能夠跨三層網(wǎng)絡在不同站點之間傳輸。對于租戶來說，Underlay 網(wǎng)絡是透明的，同一個租戶的不同站點似乎工作在同一個局域網(wǎng)中。

VXLAN的網(wǎng)絡模型包括以下部分：

1）用戶終端：可以是PC、無線設備、服務器上創(chuàng)建的VM等。

2）VTEP（VXLAN Tunel End Point）：VXLAN邊緣設備，VXLAN相關處理在VTEP中，例如識別以太網(wǎng)數(shù)據(jù)幀所屬的VXLAN，對報文進行封裝和解封裝等。

3）VXLAN隧道：兩臺VTEP設備之間的點對點邏輯隧道，用于傳輸VXLAN報文\n
4）核心設備：底層IP網(wǎng)絡中的設備不參與VXLAN處理，只根據(jù)VXLAN報文的目的地址進行三層轉發(fā)

5）VSI（Virtual Switch Instance）：在VTEP上為VXLAN提供二層交換服務的虛擬交換實例可以看成是VTEP上基于VXLAN進行二層轉發(fā)的虛擬交換機

6）AC（Attachment Circuit）：VTEP連接到本地站點的物理電路或虛擬電路，與VSI關聯(lián)的第3層接口稱為AC。