VXLAN en RouterOS: redes de capa 2 superpuestas a escala

Las VLAN tradicionales tienen dos límites que en redes grandes empiezan a doler: solo llegan a 4094 identificadores y viven dentro de un mismo dominio conmutado. VXLAN rompe ambos: hasta 16 millones de segmentos (VNI de 24 bits) que viajan sobre una red ruteada. RouterOS v7 lo soporta y abre la puerta a diseños de overlay modernos.

El concepto: overlay sobre underlay

VXLAN separa dos capas. El underlay es tu red IP ruteada normal (estable, escalable). El overlay son segmentos de capa 2 virtuales que se transportan encapsulados dentro de esa red IP. Así, dos servidores en edificios distintos pueden estar en el mismo segmento L2 sin que la red física sea un solo dominio conmutado gigante.

• VNI (VXLAN Network Identifier): el identificador de 24 bits de cada segmento. Es el "número de VLAN" del mundo VXLAN, pero con millones disponibles.
• VTEP (VXLAN Tunnel Endpoint): los equipos que arman y desarman el encapsulado. En RouterOS los VTEP remotos se configuran de forma estática.

Configuración base

/interface/vxlan/add name=vxlan10 vni=10
/interface/vxlan/vteps/add interface=vxlan10 remote-ip=203.0.113.20
/interface/bridge/port add bridge=bridge-tenant interface=vxlan10

Se crea la interfaz VXLAN con su VNI, se declaran los VTEP remotos, y la interfaz se agrega a un bridge para unir el segmento local con el remoto. El tráfico L2 del segmento viaja encapsulado sobre el underlay ruteado.

Cuándo tiene sentido

• Data centers y multi-tenant: miles de segmentos aislados sobre una fábrica IP.
• Extender L2 a escala sin estirar VLAN por toda la red física.
• Diseños donde el underlay ruteado (con OSPF/BGP) da estabilidad y el overlay da flexibilidad.

Como todo overlay, atención al MTU: el encapsulado VXLAN suma cabeceras, así que el underlay debe soportar MTU mayor (jumbo frames) o se ajusta el MTU del overlay.

En MikroTik Chile diseñamos arquitecturas de overlay con VXLAN para data centers, ISP y empresas que superaron los límites de las VLAN clásicas. Si tu red creció más allá de lo que las VLAN manejan bien, evaluemos un diseño de overlay.