近年來云計算、虛擬化、容器化技術的演進促進了網絡虛擬化技術的應用。MPLS 和 VXLAN 都應用了虛擬化理念，來表達邏輯化的網絡架構，以實現更復雜靈活的域管理，但它們滿足的需求有所不同。本文將比較VXLAN 與MPLS 之間的區別，并闡述了為什么 VXLAN 在城域網和廣域網中比MPLS更受歡迎。

VXLAN 還是 MPLS？

首先我們快速回顧一下 VXLAN和MPLS分別是什么？

多協議標簽交換（MPLS）是一種在開放的通信網上利用標簽引導數據高速、高效傳輸的技術。多協議的含義是指MPLS不但可以支持多種網絡層層面上的協議，還可以兼容第二層的多種數據鏈路層技術。該技術專門用于簡化兩個節點之間的數據傳輸，用短路徑標簽代替長網絡地址。

MPLS 無需進行大量配置即可添加更多站點。MPLS 也與 IP 無關，它只是簡化這些IP的實現。MPLS over VPN 增加了額外的安全層，因為 MPLS 沒有內置的安全功能。

虛擬可擴展局域網 (VXLAN) 將第 2 層以太網幀封裝在第 3 層 UDP 數據包中，因此設備和應用程序可以通過大型物理網絡進行通信，就好像它們位于同一個以太網第 2 層網絡上。VXLAN技術將已有的三層網絡作為Underlay網絡，在其上構建出虛擬的二層網絡，即Overlay網絡。

與 MPLS 相比，VXLAN 是一種相對較新的技術。作為一種網絡虛擬化技術，VXLAN 解決了與大型云計算設置和部署相關的可擴展性問題。

為什么 VXLAN 在數據中心網絡中比 MPLS 更受青睞？可以總結出三點：

• 支持 MPLS 的路由器往往比支持 VXLAN 的數據中心三層交換機的成本更高。
• 基于 MPLS 的VPN 解決方 案需要邊緣設備和核心設備之間的緊密耦合，因此數據中心網絡中的每個節點都必須支持 MPLS。
• 精通MPLS專業知識的數據中心網絡工程師較少。

(1) MPLS路由器成本

長期以來，一些服務提供商一直對使用數據中心級交換機構建低成本城域網的想法感興趣。20 多年前，第一代具有競爭力的城域以太網服務提供商（如 Yipes 和 Telseon），使用當時在企業網絡中最先進的千兆以太網交換機構建了自己的網絡。但此類網絡難以提供大型 SP 所需的可擴展性和彈性，如圖 1 所示。

圖 1：傳統的第二層網絡

因此，大多數大型 SP 都轉向了MPLS（如下圖所示）。然而，MPLS 路由器比普通的以太網交換機都要昂貴，并且這個成本差異的問題在隨后的幾十年里一直沒有得到有效解決。

圖 2：IP/MPLS 網絡

如今的數據中心級交換機與 VXLAN Overlay架構相結合，可以在很大程度上消除純 L2 網絡的缺點，而無需 MPLS 路由的高成本，這引起了新一輪SP的關注 。

(2) 核心和邊緣之間的緊密耦合

基于 MPLS 的 VPN 解決方案需要邊緣設備和核心設備緊密耦合，因此數據中心網絡中的每個節點都必須支持 MPLS。相比之下，VXLAN 僅需要邊緣節點（例如leaf交換機）中的 VTEP，并且可以使用任何支持 IP 的設備或 IP 傳輸網絡來實現數據中心Spine和數據中心互連 (DCI)。

(3) MPLS專業知識

在大型服務提供商之外，MPLS 技術學習難度較大，相對較少的網絡工程師能夠輕松構建和運營基于 MPLS 的網絡。而VXLAN相對簡單，正在成為數據中心網絡工程師廣泛掌握的基礎技術。

數據中心交換技術的進步使基于VXLAN的城域網和廣域網成為可能

當今的數據中心交換芯片，例如博通的 Trident 3 和 Trident 4，集成了許多功能，使基于VXLAN的城域網成為可能。以下是兩個關鍵示例：

• 基于硬件的 VTEP 支持線速 VXLAN 封裝；
• 擴展的表提供了創建彈性、可擴展的第 3 層Underlay網絡和多租戶 Overlay服務所需的路由和轉發規模。

另外，較新的數據中心級交換機都具有強大的 CPU，可以支持對擴展以太網服務至關重要的高級控制平面，無論是 BGP EVPN（一種基于協議的方法）還是基于 SDN 的無協議控制平面。

因此，在許多城域網絡應用中，不再需要專門的（即高成本）路由硬件。

用于城域網和廣域網的 VXLAN Overlay架構

Overlay網絡已廣泛應用于各種應用中，如數據中心網絡和企業SD-WAN。這些Overlay網絡的一個關鍵共同點是它們與Underlay網絡松散耦合。原則上，只要網絡提供足夠的容量和彈性，Underlay網絡可以由任何網絡技術構建并使用任何控制平面。Overlay僅在服務端點定義，在Underlay網絡節點中沒有服務供應。

SD-WAN 的主要優勢之一是它可以使用各種網絡，包括寬帶或無線互聯網服務，這些服務廣泛可用且經濟高效，并為許多用戶和應用程序提供足夠的性能。當 VXLAN Overlay應用于城域網和廣域網時，也會帶來類似的好處，如圖 3 所示。

圖 3：VXLAN Overlay架構

在構建城域網以提供以太網專線 (E-Line)、多點以太網局域網 (E-LAN) 或第 3 層 VPN (L3VPN) 等業務時，必須注意確保Underlay可以滿足此類服務的SLA。

基于 VXLAN 的城域網Overlay控制平面選項

到目前為止，我們主要關注的是 VXLAN 相對于MPLS在網絡架構和資本成本方面的優勢，即數據平面的優勢。但是VXLAN沒有指定的控制平面，所以還需要看一下Overlay控制平面選項。

用于創建 VXLAN Overlay和提供Overlay服務的最著名的控制平面選項應該是BGP EVPN，它是一種基于協議的方法，必須在每個邊緣節點中配置服務。BGP EVPN 的最大缺點是操作的復雜性。

另一種無協議的方法是使用SDN和 SDN 控制器中定義的服務，進而對每個邊緣節點的數據平面進行編程。這消除了基于協議的 BGP EVPN 的大部分操作復雜性。然而，集中式 SDN 控制器架構（對于單個站點內的數據中心架構是可以接受的）在應用于城域網和廣域網時，會帶來嚴重的可擴展性和彈性挑戰。因此，對于城域網來說，尚不確定它是不是比 MPLS 更好的選擇。

還有第三種選擇——去中心化或分布式 SDN，其中 SDN 控制器功能完全復制并分布在整個網絡中。這也可以稱為“無控制器”SDN，因為它不需要單獨的控制器服務器/設備，它完全消除了集中式 SDN 控制的可擴展性和彈性問題，同時保留了簡化和加速服務配置的好處。

表 1：比較城域網絡的 MPLS 和 VXLAN 選項

部署選項

由于 VXLAN 允許將Overlay服務交付與Underlay網絡解耦，因此它創建了 MPLS 無法匹配的部署選項，例如在現有 IP 底層上的虛擬服務Overlay，如圖 4 所示?；?VXLAN 的交換機部署在現有網絡的邊緣，并根據業務需求進行擴展，可以在不改變現有網絡的情況下增加新的以太網和VPN業務，增加新的收入。

圖 4：現有城域網絡上的 VXLAN 覆蓋部署

圖 5 所示的城域網絡基礎設施可以支持基于 MPLS 網絡所能提供的所有業務，包括商業互聯網、以太網和VPN 服務以及消費者三重服務，同時完全消除了 MPLS 的成本和復雜性。

圖 5：具有 VXLAN 服務Overlay的融合城域核心