VLAN规模上限催生Overlay网络

传统二层组网用VLAN隔离租户，但VLAN ID只有12位，理论上限4096个，云计算平台动辄承载数万 甚至百万级租户，这个数字级别不够用；同时随着虚拟机规模扩大，核心交换机的MAC/ARP表项会 被撑爆，虚拟机也无法跨三层网络热迁移。VXLAN用UDP封装原始二层帧，把租户标识扩展到24位 （VNI，理论上支持1600多万个隔离域），让二层网络可以跨越任意复杂的三层物理拓扑重新”拼接” 出来。这是一个典型案例：当某个协议字段的位宽在新场景下不够用时，解法往往不是修补旧协议， 而是在其上加一层封装/隧道，用新的寻址空间把旧协议的规模限制”包”起来，参见[[Overlay网络让拓扑设计脱离物理限制]]。