边缘虚拟桥接概述

边缘虚拟桥接是不断发展的 IEEE 标准，用于供主机与外部交换机交换虚拟链路信息。通过 EVB，可以在网络上通告更多有关虚拟链路配置的信息，例如 DCB 功能提供的物理链路的带宽共享或优先级定义等，不一而足。

总的来说，EVB 可用于以下操作：

• 在外部网桥端口上启用反射中继。请参见反射中继功能。

• 自动在网桥上配置虚拟端口。请参见自动在网桥上配置虚拟端口。

要了解 EVB 机制，请注意 EVB 使用的以下术语。

• 站指系统或主机。

• 网桥指连接到站的外部交换机。

• 虚拟站实例 (virtual station instance, VSI)指站中配置的 VNIC。

• 虚拟机 (virtual machine, VM) 是一个通用术语，指系统上的区域、Oracle VM VirtualBox 以及其他通过软件实现的计算机。

以下各节详细介绍了 EVB 的功能。

反射中继功能

借助于网络虚拟化，可通过单个物理 NIC 为站配置多个虚拟网络接口卡 (virtual network interface card, VNIC)。这些 VNIC 将分配给站中的虚拟机。在此设置中，包无需离站即可在虚拟机之间通信，而是由物理链路的虚拟交换机将包从一个 VM 路由到另一 VM。有关包含多个 VNIC、一个虚拟交换机和多个虚拟机的系统配置的说明，请参见《在 Oracle Solaris 11.1 中使用虚拟网络》中的"网络虚拟化组件"。

在某些情况下，VM 之间的内部通信可能需要使用外部网桥。例如，内部通信可能需要遵守外部网桥上配置的访问控制列表 (access control list, ACL)。因此，来自源 VM 的包可能通过外部网桥的端口退出站。然后，这些包将从网桥发送回站中的接收 VM。

缺省情况下，网桥不能使用接收包的端口发送包。因此，要在使用外部网桥的 VM 之间进行通信，网桥必须具有反射中继功能。通过该功能，网桥可使用它接收包的同一链路将来自发送 VM 的包转发到接收 VM。

EVB 定义了新的特定于组织的 LLDP TLV 单元，以通知网络对等方有关反射中继功能的信息，同时 EVB TLV 单元还充当信息媒介。信息交换通过一个站请求网桥启用反射中继功能（如果网桥支持该功能）而启动。然后，网桥启用该功能（如果支持），并通知发出请求的主机已启用该功能。如果网桥不支持反射中继，则会向站发送回禁用状态。在这种情况下，虚拟机之间的通信只能使用物理链路上的虚拟交换机。

自动在网桥上配置虚拟端口

通过 LLDP 和 DCBX，站可以与最接近的网桥交换配置信息。通过此交换，网桥可以检测诸如为站上的通信类定义的优先级之类的信息。根据该信息，可自动将网桥配置为根据包的 802.1p 优先级值对其进行处理。

如果没有信息交换和自动配置，则需要手动单独（不能与站一起）配置网桥以反映站配置中的通信类优先级。手动配置将增加网桥配置错误风险，并且可能导致站和网桥之间出现不一致。

使用 EVB 可将交换机制扩展为包括有关站用于网桥的 VSI 的信息。通过这种方式，可将 VNIC 配置扩展到网桥。例如，假定已为 VNIC 配置特定的带宽限制。通过 EVB，网桥可对目标为该 VNIC 的包实施该带宽限制。

用于 VSI 信息交换的 EVB 组件

站可通过以下 EVB 组件将 VSI 信息通告到网桥：

• VSI 配置文件，包括为特定 VNIC 配置的链路属性。因此，站最多可以拥有与已配置的 VNIC 同等数量的 VSI 配置文件。

• VSI 标识符，由一个 VSI 类型 ID 和 VSI 版本 ID 对组成，可唯一标识一个 VSI 配置文件。

• VSI 管理器，通过将 VSI 类型 ID-VSI 版本 ID 标识符与一组特定的 VNIC 属性相对应来管理站的多个 VSI 配置文件。

• VSI 管理器 ID，用于标识与特定 VSI 类型 ID - VSI 版本对相关的 VSI 管理器。VSI 管理器 ID 表示为 IPv6 地址。

VSI 管理器 ID、VSI 类型 ID 和 VSI 版本组合起来构成一个元组，用于标识特定 VNIC 的属性集。

VSI 信息使用 VSI 搜索和配置协议 (VDP) 进行交换，而 VDP TLV 单元充当信息媒介。网桥从站接收 VDP TLV 单元。然后，网桥使用 TLV 单元中包含的元组获取与 VSI 关联的属性集。获取 VSI 配置文件或类型的属性后，网桥可将属性配置应用到该 VSI 的包。

必须满足以下要求才能将 VSI 信息通告到网桥：

• 站必须了解发送 VSI 搜索协议请求时要使用的 VSI 管理器 ID。

• 网桥必须能够识别并支持站发送的 VSI 管理器 ID。