VXLAN: Ampliando las Posibilidades de Virtualización de Redes

Q: ¿Qué significa VXLAN?

VXLAN significa Virtual Extensible LAN , un protocolo de encapsulación que permite extender redes Ethernet sobre una infraestructura IP.

Q: ¿Qué es un VTEP?

Un VXLAN Tunnel Endpoint (VTEP) es el dispositivo que encapsula y desencapsula el tráfico VXLAN. Puede estar implementado en un switch, router o hipervisor.

Q: ¿Qué puerto utiliza VXLAN?

Por defecto, VXLAN utiliza el puerto UDP 4789 , asignado oficialmente para este protocolo.

Ingrid Espinoza
julio 21, 2026
6:44 am
No hay comentarios

Las redes empresariales han evolucionado para soportar infraestructuras cada vez más dinámicas, virtualizadas y distribuidas. Las VLAN tradicionales han sido durante años la solución estándar para segmentar redes, pero presentan limitaciones importantes cuando se implementan en centros de datos modernos o entornos de nube.

Aquí es donde VXLAN (Virtual Extensible LAN) cobra protagonismo. Este protocolo permite crear redes superpuestas (Overlay Networks) sobre una infraestructura IP existente, eliminando muchas de las restricciones de las VLAN convencionales y ofreciendo una escalabilidad mucho mayor.

En este artículo conocerás qué es VXLAN, cómo funciona, cuáles son sus ventajas, diferencias respecto a VLAN y cómo realizar una configuración básica utilizando equipos Cisco y MikroTik.

Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en esta lectura

Ir al Test

¿Qué es VXLAN?

VXLAN (Virtual Extensible LAN) es un protocolo de encapsulación diseñado para extender redes Ethernet sobre infraestructuras IP. Su principal objetivo es permitir que dispositivos ubicados en diferentes segmentos físicos puedan comunicarse como si pertenecieran a la misma red local.

En lugar de depender únicamente del identificador VLAN (12 bits), VXLAN utiliza un identificador denominado VXLAN Network Identifier (VNI) de 24 bits.

Esto permite crear aproximadamente:

16.777.216 redes virtuales

frente a las 4094 VLAN disponibles en IEEE 802.1Q.

Gracias a esta capacidad, VXLAN se ha convertido en uno de los estándares predominantes en:

Centros de datos
Infraestructuras Cloud
Redes Multi-Tenant
Entornos SDN (Software Defined Networking)

¿Qué problema resuelve VXLAN?

Las VLAN tradicionales funcionan muy bien dentro de una red local, pero presentan varias limitaciones cuando la infraestructura crece.

Entre las más importantes se encuentran:

Límite de 4094 VLAN.
Escasa flexibilidad para mover máquinas virtuales.
Complejidad al extender dominios de Capa 2 entre diferentes ubicaciones.
Dependencia de arquitecturas tradicionales.

VXLAN elimina estas restricciones encapsulando las tramas Ethernet dentro de paquetes UDP, permitiendo que el tráfico viaje sobre cualquier red IP.

¿Por qué surgió VXLAN?

La virtualización de servidores cambió completamente la forma de construir los centros de datos.

Actualmente una máquina virtual puede migrarse entre servidores físicos sin interrumpir los servicios. Sin embargo, esa movilidad requiere mantener la misma conectividad de red independientemente de dónde se encuentre alojada.

Las VLAN tradicionales fueron diseñadas mucho antes de esta necesidad.

VXLAN fue desarrollado por empresas como Cisco, VMware y Arista precisamente para solucionar este problema, permitiendo construir redes Layer 2 sobre infraestructuras Layer 3.

¿Cómo funciona VXLAN?

VXLAN crea una red lógica (Overlay) encima de una red IP física (Underlay).

La infraestructura física únicamente transporta paquetes IP.

Dentro de esos paquetes IP viajan encapsuladas las tramas Ethernet originales.

El proceso puede resumirse así:

Un servidor genera una trama Ethernet.
El dispositivo VTEP recibe esa trama.
El VTEP encapsula la trama dentro de un paquete UDP.
El paquete atraviesa la red IP.
El VTEP remoto elimina la encapsulación.
La trama Ethernet original llega a su destino.

Este proceso resulta completamente transparente para los equipos finales.

Underlay y Overlay

Una de las claves para comprender VXLAN consiste en diferenciar ambas redes.

Underlay

Es la infraestructura física.

Está formada por:

Routers
Switches
Enlaces físicos
Protocolos de enrutamiento (OSPF, IS-IS, BGP)

Su única responsabilidad consiste en transportar paquetes IP.

Overlay

Es la red virtual creada mediante VXLAN.

Aquí es donde realmente viven las máquinas virtuales, servidores y aplicaciones.

La ventaja es que la topología lógica puede modificarse sin cambiar la infraestructura física.

Encapsulación MAC sobre UDP

VXLAN encapsula cada trama Ethernet utilizando varias cabeceras.

Ethernet
↓
VXLAN Header
↓
UDP
↓
IP
↓
Ethernet Física

Esta encapsulación añade aproximadamente 50 bytes al paquete original.

Por este motivo suele recomendarse utilizar Jumbo Frames para evitar fragmentaciones.

VXLAN Tunnel Endpoint (VTEP)

El VTEP es el elemento encargado de encapsular y desencapsular el tráfico VXLAN.

Puede implementarse en:

Switches
Routers
Hipervisores
Equipos físicos

Cada VTEP posee una dirección IP utilizada para establecer los túneles VXLAN.

VXLAN Network Identifier (VNI)

El VNI identifica cada red virtual.

Puede considerarse el equivalente moderno de una VLAN.

Ejemplo:

VLAN	VNI
10	10010
20	10020
30	10030

Cada VNI representa un dominio independiente de Capa 2.

VXLAN y EVPN

Aunque VXLAN puede funcionar sin EVPN, en implementaciones modernas suelen utilizarse conjuntamente.

VXLAN se encarga del transporte de los paquetes.

EVPN proporciona el plano de control, distribuyendo automáticamente información sobre direcciones MAC, direcciones IP y VTEP mediante BGP.

Esta combinación elimina la necesidad de aprender direcciones MAC mediante inundación de tráfico (flooding), mejora la escalabilidad y simplifica la operación de grandes centros de datos.

Ventajas de VXLAN

Entre sus principales beneficios destacan:

Hasta 16 millones de redes virtuales.
Mejor escalabilidad.
Movilidad de máquinas virtuales.
Separación entre red física y lógica.
Mejor aprovechamiento de infraestructuras IP.
Compatibilidad con arquitecturas Spine-Leaf.
Facilita entornos Multi-Tenant.
Integración con tecnologías SDN.

Desafíos y limitaciones

VXLAN también introduce ciertos retos.

Mayor complejidad

La administración requiere comprender conceptos como:

Overlay
Underlay
VTEP
EVPN
BGP

MTU

La encapsulación incrementa el tamaño del paquete.

Si la red física mantiene un MTU de 1500 bytes, pueden producirse fragmentaciones. Por ello, es habitual configurar MTU de 9000 bytes (Jumbo Frames) en la red Underlay, siempre que todos los dispositivos del camino lo soporten.

Troubleshooting

El análisis del tráfico resulta más complejo debido a la encapsulación. Herramientas como Wireshark permiten inspeccionar las cabeceras VXLAN para verificar el VNI y la dirección de los VTEP.

VXLAN frente a VLAN

Característica	VLAN	VXLAN
Identificador	12 bits	24 bits
Redes disponibles	4094	16 millones
Transporte	Ethernet	IP/UDP
Escalabilidad	Baja	Muy alta
Centros de datos	Limitado	Excelente
Cloud	Limitado	Ideal

Las VLAN siguen siendo una excelente opción para redes pequeñas o medianas. VXLAN resulta especialmente ventajoso cuando se requiere alta escalabilidad, movilidad de cargas de trabajo o segmentación avanzada en centros de datos.

Casos de uso

VXLAN se utiliza ampliamente en escenarios donde la flexibilidad y la escalabilidad son fundamentales.

Centros de datos

Permite extender dominios de Capa 2 entre racks sin depender de la topología física.

Redes empresariales

Facilita la segmentación lógica de departamentos, clientes o aplicaciones sobre una infraestructura IP compartida.

Infraestructuras híbridas

Hace posible conectar cargas de trabajo entre centros de datos y nubes privadas manteniendo la misma red lógica.

Configuración básica de VXLAN

La implementación varía según el fabricante, pero los conceptos son los mismos: crear un VTEP, definir un VNI y asociarlo a una VLAN o puente local.

Ejemplo básico en Cisco

En un switch Cisco con soporte para VXLAN, una configuración simplificada podría ser:

interface nve1
no shutdown
source-interface Loopback0
member vni 10010

Posteriormente, el VNI se asocia a la VLAN correspondiente:

vlan 10
vn-segment 10010

En implementaciones de producción, es habitual complementar esta configuración con BGP EVPN para el intercambio de información de control entre VTEP.

Ejemplo básico en MikroTik

En RouterOS, primero se crea la interfaz VXLAN indicando el VNI y la dirección del VTEP remoto:

/interface vxlan
add name=vxlan10 vni=10010 remote-ip=192.168.100.2

Después, la interfaz se añade a un bridge para integrarla con la red local:

/interface bridge port
add bridge=bridge1 interface=vxlan10

Dependiendo de la versión de RouterOS y del diseño de la red, pueden configurarse VTEP dinámicos, múltiples VNI y otras opciones avanzadas.

Buenas prácticas

Utilizar direcciones Loopback para los VTEP.
Configurar Jumbo Frames cuando sea posible.
Mantener una numeración coherente entre VLAN y VNI.
Implementar redundancia en la red Underlay.
Monitorizar el estado de los túneles y el consumo de recursos.

Problemas comunes y soluciones

No existe conectividad entre VTEP

Verifica que haya conectividad IP entre las direcciones de los VTEP y que no existan filtros que bloqueen el tráfico UDP utilizado por VXLAN.

El tráfico no atraviesa el túnel

Comprueba que ambos extremos utilicen el mismo VNI y que las VLAN estén correctamente asociadas.

Problemas de MTU

Realiza pruebas con ping usando paquetes de mayor tamaño y ajusta el MTU de la red Underlay si observas fragmentación.

Comandos útiles de diagnóstico

Cisco

show nve interface
show nve peers
show nve vni
show bgp l2vpn evpn

MikroTik

/interface vxlan print
/interface bridge port print
/ping
/tool sniffer

Estos comandos permiten verificar el estado de las interfaces VXLAN, las asociaciones a los bridges y la conectividad entre VTEP.

Conclusión

VXLAN representa una evolución significativa frente a las VLAN tradicionales al ofrecer una forma escalable y flexible de extender redes de Capa 2 sobre infraestructuras IP. Su capacidad para crear millones de redes virtuales, junto con su integración con EVPN y arquitecturas Spine-Leaf, lo convierten en una tecnología clave para centros de datos modernos, entornos de nube y redes empresariales de gran tamaño.

Aunque su implementación requiere una planificación cuidadosa —especialmente en aspectos como MTU, diseño del Underlay y plano de control—, los beneficios en términos de escalabilidad, movilidad y segmentación hacen que sea una solución ampliamente adoptada. Tanto Cisco como MikroTik ofrecen soporte para VXLAN, permitiendo desplegar esta tecnología en distintos tipos de infraestructuras y adaptándose a las necesidades de cada organización.