【正文】 CO., LTD. Page 14 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 SNC下發(fā)業(yè)務(wù)配置至 NVE節(jié)點(diǎn)。 （僅供參考） 客戶(hù)或者合作伙伴的標(biāo)志放在右上角 . 上海電信 IDC云計(jì)算業(yè)務(wù)物理組網(wǎng) ? DC扁平化組網(wǎng)（ VxLAN GW+硬件 NVE） ? 兩臺(tái) VxLAN網(wǎng)關(guān)通過(guò)虛擬集群形成一個(gè)邏輯節(jié)點(diǎn)，提高可靠性 ? 接入交換機(jī)雙上聯(lián)至兩臺(tái) VxLAN網(wǎng)關(guān) ? NetMatrix SNC ? 通過(guò)主備模式提供可靠性，可以跨機(jī)房部署 ? VxLANGW ? 南北向 VxLAN業(yè)務(wù)終結(jié)點(diǎn)，終結(jié) VxLAN，做 L3網(wǎng)關(guān)，提供南北向的 IP轉(zhuǎn)發(fā) ? 東西向 VxLAN跨子網(wǎng)業(yè)務(wù)的網(wǎng)關(guān) ? NVE ? 接入交換機(jī) 做 VxLAN網(wǎng)絡(luò)邊緣節(jié)點(diǎn)，為DC租戶(hù)提供 VxLAN虛擬網(wǎng)絡(luò)接入服務(wù) ? 增值業(yè)務(wù) ? 硬件防火墻及 IPS旁?huà)煸?VxLANGW兩側(cè) ? 軟件的 LB部署在服務(wù)器上，形成 vLB資源池，通過(guò)交換機(jī)不 VxLANGW相連 VxLANGW VxLANGW Virtual Cluster 硬件 NVE 硬件 NVE 硬件 NVE VxLANGW VxLANGW Virtual Cluster 硬件 NVE 硬件 NVE FW 硬件 NVE vLB Pool VxLANGW VxLANGW Virtual Cluster 硬件 NVE 硬件 NVE 硬件 NVE Router Router Router 同城跨 DC VxLAN大二層資源池 Inter IDC匯聚平面 NetMatrix SNC 增值業(yè)務(wù)設(shè)備 VxLAN網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)控制器 協(xié)同器 DC1 DC2 DCn VxLAN NVE IPS vSwitch VM2 VM1 Server1 vSwitch VM2 VM1 Server2 vSwitch VM2 VM1 Server3 vSwitch VM2 VM1 Server4 vSwitch VM2 VM1 Server5 vSwitch VM2 VM1 Server6 vSwitch VM2 VM1 Server7 vSwitch VM2 VM1 Server8 vSwitch VM2 VM1 Server9 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 20 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 3. ARP請(qǐng)求廣播到 NVE1， NVE1更新本地 MAC轉(zhuǎn)發(fā)表 4. NVE1通過(guò)流表匘配，將 ARP請(qǐng)求上送 SNC。 9. 報(bào)文依據(jù)外層 IP行路由轉(zhuǎn)發(fā)到 NVE2， NVE2進(jìn)行VXLAN解封裝，然后在本地 VLAN內(nèi)轉(zhuǎn)發(fā) /廣播，NVE2和 VM3之間的 vSwitch進(jìn)行 MAC地址學(xué)習(xí)。 （僅供參考） 客戶(hù)或者合作伙伴的標(biāo)志放在右上角 . VxLAN網(wǎng)絡(luò)跨子網(wǎng)互訪(fǎng) ? ARP請(qǐng)求 1. VM1發(fā)送 ARP請(qǐng)求 (SMAC： MAC1， SIP： IP1， DMAC：?， DIP： IP5） 2. VM1至 NVE中間的 vSwitch進(jìn)行 MAC地址學(xué)習(xí)。 ? 業(yè)務(wù)轉(zhuǎn)發(fā) 7. VM1向 VM4發(fā)送業(yè)務(wù)報(bào)文。 跨 VXLAN網(wǎng)絡(luò)的主機(jī)通信：源 VM—GW—目的 VM DC Fabric L3 Network SNC Payload SIP: DIP: DMAC: 0xFFFF SMAC: MAC1 4 OpenFlow Packin 5 Payload DIP: SIP: SMAC: MAC5 DMAC: MAC1 OpenFlow Packout VM1 MAC1 IP1 VNI 1 NVE1 IP VM2 MAC2 IP2 VNI 2 NVE1 IP VM3 MAC3 IP3 VNI 1 NVE2 IP VM4 MAC4 IP4 VNI 2 NVE2 IP GW1 MAC5 IP5 VNI 1 NVE3 IP GW2 MAC6 IP6 VNI 2 NVE4 IP Payload SIP: DIP: DMAC: 0xFFFF SMAC: MAC1 1 VM1 MAC1 VLAN1 GW1 MAC5 VNI 1 NVE3 6 2 Payload SIP: DIP: DMAC: MAC5 SMAC: MAC1 7 VM1 MAC1 VLAN1 G1/ 3 Payload SIP: DIP: SMAC: MAC1 DMAC: MAC5 DIP: NVE3 SIP: NVE1 SMAC: NVE1 MAC DMAC: Net MAC Payload DIP: 20.20.20.4 SIP: 10.10.10.1 DMAC: MAC4 SMAC: MAC6 9 DIP: NVE2 SIP: NVE4 SMAC: NVE4 MAC DMAC: Net MAC Payload DIP: SIP: SMAC: MAC6 DMAC: MAC4 10 TOR NVE 1 TOR NVE 2 主機(jī) 1 主機(jī) 4 VxLAN GW NVE 3 NVE 4 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 23 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶(hù)或者合作伙伴的標(biāo)志放在右上角 . DC匯聚平面 VAS引流方案 硬件NVE1 IPS 硬件NVE2 vLB Pool 硬件NVE1 Router Router Inter VxLANGW VxLANGW Virtual Cluster DC1 同城跨 DC VxLAN overlay虛擬網(wǎng)絡(luò) FW 跨 DC大二層，不 VAS設(shè)備直連的 VxLAN GW作為遠(yuǎn)端 DC的 L3網(wǎng)關(guān) DC2 Router Router Virtual Cluster vSwitch VM2 VM1 Server1 vSwitch VM4 VM3 Server2 vSwitch VM6 VM5 Server3 LB DC1 VxLANGW DC2 NVE1 VM5 DC匯聚平面 FW DC1 VxLANGW Inter DIP: SIP: VNI 100 服務(wù)器私網(wǎng)網(wǎng)關(guān)：；解封裝 VxLAN，查目的 IP 轉(zhuǎn)發(fā)至 LB 將 VM5的 VIP： NAT轉(zhuǎn)換為公網(wǎng)地址：，查公網(wǎng)默認(rèn)路由以及安全策略流表進(jìn)行轉(zhuǎn)發(fā) DC1 VxLANGW VRF_subif3 VRF_subif2 VRF_subif1 VLAN到 VNI映射，封裝 VxLAN DC1的 VxLANGW做遠(yuǎn)端 DC2中租戶(hù)主機(jī)的網(wǎng)關(guān) 查公網(wǎng)路由轉(zhuǎn)發(fā) DIP: SIP： 查服務(wù)器私網(wǎng)路由，封裝 VxLAN轉(zhuǎn)發(fā) 根據(jù)負(fù)載均衡算法調(diào)度服務(wù)器，選中VM 5，查轉(zhuǎn)發(fā) 查 由轉(zhuǎn)發(fā)，下一跳為L(zhǎng)B 查 NAT流表，將公網(wǎng)地址轉(zhuǎn)換為對(duì)應(yīng)的 VIP： 私網(wǎng)地址，做 FW安全策略，并查私網(wǎng)路由轉(zhuǎn)發(fā) VNI到 VLAN映射，解封裝 VxLAN 查 路由轉(zhuǎn)發(fā) 將 VM5的 SIP做源地址替換為，并查私網(wǎng)默認(rèn)路由轉(zhuǎn)發(fā) 查私網(wǎng)默認(rèn)路由轉(zhuǎn)發(fā)，下一跳 FW VRF_subif vFW vLB Inter至服務(wù)器 服務(wù)器至 Inter VM 5 IP: （私網(wǎng)） GW IP: （私網(wǎng)） LB VIP/Self IP: （私網(wǎng)） FW NAT Public IP: （公網(wǎng)） HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 27 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R。 （僅供參考） 客戶(hù)或者合作伙伴的標(biāo)志放在右上角 . FW vLB Pool IPS DC匯聚平面 南北向業(yè)務(wù)流程 VxLANGW VxLANGW Virtual Cluster 硬件NVE1 硬件NVE2 WEBA WEBB Inter Router 用戶(hù) 用戶(hù) ? 業(yè)務(wù)流程 ? Inter用戶(hù)至 WEB流量（用戶(hù) B訪(fǎng)問(wèn) WEBB） ① 業(yè)務(wù)流經(jīng)過(guò)匯聚平面路由器按目的 IP轉(zhuǎn)發(fā)至 VxLAN GW ② VxLAN GW依據(jù)租戶(hù) VAS業(yè)務(wù)策略匘配業(yè)務(wù)鏈流表，按照業(yè)務(wù)鏈依次向 FW、 IPS、 LB增值業(yè)務(wù)節(jié)點(diǎn)引流 ③ VxLAN GW將增值業(yè)務(wù)設(shè)備處理完的流量做 VxLAN封裝，并發(fā)給目的NVE2 ④ NVE2解封裝 VxLAN，還原用戶(hù) B的報(bào)文，查詢(xún)目的 MAC轉(zhuǎn)發(fā)至 WEBB ? WEB至 Inter用戶(hù)流量（用戶(hù) A訪(fǎng)問(wèn) WEBA） ① WEBA流量到 NVE1，由 NVE1封裝 VxLAN并轉(zhuǎn)發(fā)至 VxLAN GW ② WEBA網(wǎng)關(guān)為 VxLAN GW， VxLAN GW解封裝 VxLAN，依據(jù)策略查詢(xún)業(yè)務(wù)鏈流表，并按照業(yè)務(wù)鏈依次將回程流量引導(dǎo)至增值業(yè)務(wù)設(shè)備處理 ③ VxLAN GW接收 VAS處理完的流量，并查詢(xún)目的 IP（用戶(hù) A）向公網(wǎng)轉(zhuǎn)發(fā) WEB至 Inter用戶(hù)流量 Inter用戶(hù)至WEB流量 VxLAN IP 1 2 3 1 2 3 非透明 非透明 非透明 NAT 4 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 25 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial