【正文】 用集群技術(shù)和虛擬服務(wù)器動(dòng)態(tài)遷移技術(shù)（如VMware的VMotion）在數(shù)據(jù)中心容災(zāi)及計(jì)算資源調(diào)配方面得以廣泛應(yīng)用，這兩種技術(shù)不僅要求在數(shù)據(jù)中心內(nèi)實(shí)現(xiàn)大二層網(wǎng)絡(luò)接入，而且要求在數(shù)據(jù)中心間也實(shí)現(xiàn)大范圍二層網(wǎng)絡(luò)擴(kuò)展(DCI: Data Center Interconnection)2 數(shù)據(jù)中心之間的互聯(lián)方式如圖1所示，數(shù)據(jù)中心間通常部署三種互聯(lián)鏈路，每種互聯(lián)鏈路所承載的數(shù)據(jù)不同，實(shí)現(xiàn)的功能不同，并且這三種鏈路在邏輯上相互隔離。當(dāng)主數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，前端網(wǎng)絡(luò)將實(shí)現(xiàn)快速收斂，客戶(hù)端通過(guò)訪問(wèn)災(zāi)備中心以保障業(yè)務(wù)連續(xù)性；l 在不同的數(shù)據(jù)中心服務(wù)器網(wǎng)絡(luò)接入層，構(gòu)建一個(gè)跨數(shù)據(jù)中心的大二層網(wǎng)絡(luò)（VLAN），以滿(mǎn)足服務(wù)器集群或虛擬機(jī)動(dòng)態(tài)遷移等場(chǎng)景對(duì)二層網(wǎng)絡(luò)接入的需求；l SAN互聯(lián)。將集群中的服務(wù)器部署于不同數(shù)據(jù)中心，可實(shí)現(xiàn)跨數(shù)據(jù)中心的應(yīng)用系統(tǒng)容災(zāi)。在服務(wù)器搬遷期間，經(jīng)常在給定的時(shí)間內(nèi)，只能將服務(wù)器群的一部分服務(wù)器遷至新中心，為保證業(yè)務(wù)連續(xù)性，需建立跨中心的服務(wù)器集群，構(gòu)建跨越中心的二層互聯(lián)網(wǎng)絡(luò)可實(shí)現(xiàn)服務(wù)器平滑遷移。圖2.可擴(kuò)展性：可擴(kuò)展性主要指在互聯(lián)站點(diǎn)數(shù)、擴(kuò)展VLAN數(shù)和MAC地址容量方面能擴(kuò)展到一定的規(guī)模。附：BAT廠商的大二層網(wǎng)絡(luò)需求 待補(bǔ)充。性能l lDC之間的存儲(chǔ)必須實(shí)現(xiàn)同步訪問(wèn)或是鏡像訪問(wèn)。l l——以DWDM網(wǎng)絡(luò)為例，建議利用IRF實(shí)現(xiàn)DCI鏈路的高HA和鏈路負(fù)載分擔(dān)設(shè)計(jì)方案。前者的優(yōu)點(diǎn)是基于最短路徑轉(zhuǎn)發(fā)，所以轉(zhuǎn)發(fā)效率高；后者的優(yōu)點(diǎn)則是環(huán)網(wǎng)天然的轉(zhuǎn)發(fā)路徑冗余設(shè)計(jì)，所以HA性能較高。圖4.如何提高核心節(jié)點(diǎn)的HA性能？一個(gè)最重要的設(shè)計(jì)理念就是在核心節(jié)點(diǎn)應(yīng)用IRF技術(shù)，將兩臺(tái)設(shè)備通過(guò)IRF技術(shù)形成一臺(tái)設(shè)備，將核心設(shè)備故障異常的收斂時(shí)間從幾十秒降低到毫秒級(jí)，也就是說(shuō)可以將系統(tǒng)的HA性能提高將近兩個(gè)量級(jí)。各數(shù)據(jù)中心的匯聚層節(jié)點(diǎn)需要通過(guò)聚合鏈路連接到核心節(jié)點(diǎn)上，以便提高鏈路HA性能。但無(wú)論采用哪種方式，都不可避免的導(dǎo)致數(shù)據(jù)中心互聯(lián)成本成倍提高。B中心與核心節(jié)點(diǎn)連接方式與上述情況類(lèi)似。應(yīng)用RRPP環(huán)網(wǎng)的主要目的是為了避免單一核心節(jié)點(diǎn)的出現(xiàn)。圖6.即各中心的匯聚層都部署IRF技術(shù)，各匯聚節(jié)點(diǎn)之間通過(guò)LACP部署聚合鏈路互聯(lián)。因此RRPP環(huán)網(wǎng)方案的優(yōu)點(diǎn)是非常明顯的：l 161。 RRPP結(jié)合HubSpoke組網(wǎng)方案RRPP和HubSpoke組網(wǎng)各有不足：RRPP范圍小、規(guī)模小，但可靠性高；HubSpoke結(jié)構(gòu)簡(jiǎn)單，范圍大，擴(kuò)展性強(qiáng)，但可靠性略低。而在VPLS的部署方案中，最復(fù)雜的就是CE雙歸屬的部署。PE設(shè)備之間建立全網(wǎng)狀連接。同時(shí)，在簡(jiǎn)化MPLS網(wǎng)絡(luò)的架構(gòu)方面，該方案與VPLS+Smartlink組網(wǎng)方案的要求是一致的。全網(wǎng)IRF設(shè)計(jì)，結(jié)構(gòu)最簡(jiǎn)單，便于管理維護(hù)；l 161。IP網(wǎng)絡(luò)的二層互聯(lián)當(dāng)多個(gè)數(shù)據(jù)中心間只有IP互聯(lián)網(wǎng)絡(luò)時(shí)，可以借助VPLS Over GRE來(lái)實(shí)現(xiàn)二層互聯(lián)方案。在此不再重復(fù)詳述。在此不再重復(fù)詳述。為了提高GRE隧道中數(shù)據(jù)安全級(jí)別，建議在GRE隧道上配置IPSec隧道，保證GRE隧道內(nèi)傳輸?shù)膱?bào)文可以被IPSec加密保護(hù)。VPLSoGREoIPsec的組網(wǎng)方案與VPLSoGRE的組網(wǎng)方案基本相同，差別僅僅是在GRE隧道上再增加一個(gè)IPSeC隧道配置而已。PE設(shè)備如果不支持IRF，會(huì)導(dǎo)致PE數(shù)量多，PW配置復(fù)雜。EVI是一種先進(jìn)的MAC in IP技術(shù)，用于實(shí)現(xiàn)基于IP核心網(wǎng)絡(luò)的L2VPN。EVI組網(wǎng)方案在EVI的組網(wǎng)方案中，不需要考慮數(shù)據(jù)中心之間的網(wǎng)絡(luò)類(lèi)型，只需要保證EVI邊緣設(shè)備（Edge Device）之間IP可達(dá)就可以實(shí)現(xiàn)數(shù)據(jù)中心之間的二層互通。EVI組網(wǎng)方案的優(yōu)點(diǎn)非常明顯：l lEVI新一代二層互聯(lián)解決方案(HW)　　現(xiàn)有的二層互聯(lián)技術(shù)存在建設(shè)耗時(shí)長(zhǎng)、配置復(fù)雜等不足。它是一種以MAC：同時(shí)，如果新增或者刪除一個(gè)數(shù)據(jù)中心站點(diǎn)，其他已有站點(diǎn)的所有PE設(shè)備上的配置都需要重新調(diào)整，繁瑣且復(fù)雜，無(wú)法做到SingleSided的簡(jiǎn)單運(yùn)維部署。通過(guò)這種方式，每個(gè)站點(diǎn)的PE只需要與BGP由于具有良好的可擴(kuò)展性，華為EVN方案不僅適應(yīng)中小企業(yè)數(shù)據(jù)中心的互聯(lián)，更能勝任大型、超大型數(shù)據(jù)中心的互聯(lián)需求。用戶(hù)邊緣設(shè)備）到PE以及PE之間在多條轉(zhuǎn)發(fā)路徑時(shí)的負(fù)載分擔(dān)，還支持?jǐn)?shù)據(jù)中心間承載網(wǎng)傳輸過(guò)程中的負(fù)載分擔(dān)，以形成從數(shù)據(jù)中心出承載網(wǎng)數(shù)據(jù)中心入的全網(wǎng)流量負(fù)載分擔(dān)方案，以更加高效的提升帶寬利用率，為客戶(hù)節(jié)省帶寬租用成本。對(duì)于常見(jiàn)的其他二層互聯(lián)方案，則不支持PE設(shè)備對(duì)以太數(shù)據(jù)流進(jìn)行精細(xì)化區(qū)分，承載網(wǎng)絡(luò)中P設(shè)備也就無(wú)法實(shí)現(xiàn)多條等價(jià)路徑上的負(fù)載分擔(dān)。和AllActive多歸冗余部署：圖15. 　在SingleActive模式下，對(duì)于某個(gè)特定的VLAN，只有冗余組中的某個(gè)PE設(shè)備能從CE設(shè)備上接收流量或轉(zhuǎn)發(fā)流量到CE。 思科LISP和OTV技術(shù)的完美組合實(shí)現(xiàn)虛機(jī)遷移和多中心集群因此，OTV對(duì)于分布式數(shù)據(jù)中心的高效部署發(fā)揮著關(guān)鍵作用，有助于實(shí)現(xiàn)應(yīng)用可靠性和靈活的工作負(fù)載遷移。其中，EID用于標(biāo)志主機(jī)，不具備全局路由功能；RLOC用于全網(wǎng)路由。除了服務(wù)器集群需要二層連接，虛擬化環(huán)境需要在虛擬機(jī)與虛擬機(jī)的流動(dòng)性，如VMware vMotion或一個(gè)簡(jiǎn)單的物理服務(wù)器在數(shù)據(jù)中心間的移動(dòng)，都需要數(shù)據(jù)中心間支持二層連接。 LISP和OTV的這種組合很好的支持了VMware VMotion在線遷移，它不僅支持應(yīng)用程序的要求，而且有助于確保所有移動(dòng)的虛擬機(jī)的最佳可達(dá)。在數(shù)據(jù)中心互聯(lián)的解決方案中，LISP和OTV技術(shù)結(jié)合解決了數(shù)據(jù)中心具有跨地域性和移動(dòng)性是對(duì)網(wǎng)絡(luò)提出的技術(shù)難題，LISP和OTV是互補(bǔ)的兩個(gè)重要技術(shù)。包括集成的高性能服務(wù)，包括nxGbps加密、寬帶匯聚、萬(wàn)兆防火墻、NBAR和會(huì)話邊界控制（所有功能均可通過(guò)軟件實(shí)現(xiàn)－無(wú)需額外硬件）。它可以基于現(xiàn)有的運(yùn)營(yíng)商各種專(zhuān)線網(wǎng)絡(luò)或者因特網(wǎng)，為分散的物理站點(diǎn)提供二層互聯(lián)功能。L2GRE：部署非常簡(jiǎn)單，與中間鏈路類(lèi)型無(wú)關(guān)，只需端對(duì)端開(kāi)啟L2GRE功能即可，配置簡(jiǎn)單；天然支持廣播風(fēng)暴抑制減少地址表空間的浪費(fèi)。 即NVGRE, VXLAN使用范圍有所限制。使VXLAN具備了規(guī)?；渴鸬目赡堋Ｓ捎赩TEP發(fā)現(xiàn)路由是基于VNI進(jìn)行通告的，因此，在設(shè)備間完成上述交互之后，VTEP可以精確的將泛洪流量轉(zhuǎn)發(fā)到其他關(guān)心的VTEP，而無(wú)需在整網(wǎng)泛洪。因此，ARP抑制可以減少終端arp學(xué)習(xí)帶來(lái)的泛洪流量。這種模式下，入口的VTEP不需要配置目的端設(shè)備的VNI信息，因此，不需要學(xué)習(xí)遠(yuǎn)端終端的mac地址，可以降低設(shè)備對(duì)mac地址容量的要求。圖25 Border leaf硬件相關(guān)技術(shù)點(diǎn) VXLAN技術(shù)結(jié)合點(diǎn)由于VXLAN報(bào)文會(huì)比原始報(bào)文多出50個(gè)字節(jié)的封裝頭部，在私網(wǎng)端入口帶寬與隧道出口帶寬一致，入口線速的情況下，封裝后的報(bào)文將超過(guò)出口帶寬，出現(xiàn)擁塞導(dǎo)致丟包，到達(dá)對(duì)端解封裝后便達(dá)不到線速。網(wǎng)絡(luò)類(lèi)型+協(xié)議匯總　　VPLS+Smartlink　252。EVI252。LISP+OTV252。目前從硬件層面探索DCI互聯(lián)的需求，目前看還是傳統(tǒng)需求點(diǎn)：（1） 上/下聯(lián)口的帶寬，交換帶寬；如滿(mǎn)足部分方案下的線速要求；（2） 芯片對(duì)協(xié)議支持能力，如VXLAN需要硬件支持；（3） 端口速率， 如服務(wù)器需要支持25G；除以上點(diǎn)以外，還需要繼續(xù)挖掘；21