【正文】 數(shù)據(jù)中心二層互聯(lián)方案除了支持數(shù)據(jù)中心CE（Customer這是華為EVN方案在流量負載分擔(dān)、提升帶寬利用率方面的獨創(chuàng)優(yōu)勢。華為EVN方案是基于IP的數(shù)據(jù)中心二層互聯(lián)創(chuàng)新解決方案，它代表了當(dāng)前業(yè)界二層互聯(lián)技術(shù)的最新發(fā)展方向。通過使用MAC地址路由規(guī)則，OTV可提供一種疊加（overlay）網(wǎng)絡(luò)，能夠在分散的二層域之間實現(xiàn)二層連接，同時保持這些域的獨立性以及IP互聯(lián)的容錯性、永續(xù)性和負載均衡優(yōu)勢。眾所周知，分級結(jié)構(gòu)有著非常明顯的優(yōu)點，如結(jié)構(gòu)簡單、查詢效率高等； 如圖2所示。Figure 在LISP和OTV解決方案中，由于OTV采用標(biāo)準(zhǔn)IP封裝對原有的網(wǎng)絡(luò)架構(gòu)沒有影響，還有OTV技術(shù)采用鏈路狀態(tài)協(xié)議算法（LSA）取代傳統(tǒng)的生成樹橋接協(xié)議（BPDU），在OTV網(wǎng)絡(luò)上生成樹橋接協(xié)議不需要轉(zhuǎn)發(fā)，站點間仍相互保持獨立，二層網(wǎng)絡(luò)上生成樹橋接協(xié)議的錯誤不會蔓延到OTV邊緣設(shè)備以外，大大增加了數(shù)據(jù)中心的穩(wěn)定性，在上圖的方案示例中，只要兩個數(shù)據(jù)中心的ASR1000路由器支持OTV協(xié)議就可以實現(xiàn)。 銳捷的數(shù)據(jù)中心級L2GRE技術(shù)（2014年方案）“一個基本原理”概述L2GRE技術(shù)實現(xiàn)：L2GRE（二層GRE） 是一種在IP核心網(wǎng)通過GRE遂道提供L2VPN服務(wù)的技術(shù)。 其需要網(wǎng)絡(luò)支持組播。鄰居之間通過MD5加密認證以甄別流氓VTEP，然后通過交互EVPN Inclusive Multicast Ethernet Tag路由來完成VTEP發(fā)現(xiàn)。在引入EVPN作為VXLAN控制面后，可以支持Anycast Gateway，所有分布式網(wǎng)關(guān)擁有相同的虛mac，主機的三層報文直接在直連TOR上觸發(fā)路由，以優(yōu)化數(shù)據(jù)中心內(nèi)部的流量，并支持虛擬機遷移。圖26 BCM5680 DS 截圖 交換機對硬件設(shè)計要求，注意兩點：（1） 硬件芯片支持VXLAN，可由芯片完成對VXLAN的封裝，可完成線速轉(zhuǎn)發(fā)；（2） 純軟件支持VXLAN情況下，上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬； DWDM技術(shù)結(jié)合點 DWDM二層互聯(lián)方案需要用戶在現(xiàn)網(wǎng)中擁有光纖或傳輸資源，是否可OEM出1款適應(yīng)DWDM傳輸?shù)暮凶?，配合我們的交換機組成超長距離傳輸?shù)恼麄€解決方案，實現(xiàn)數(shù)據(jù)中心的異地互聯(lián)?！PLSoGRE　　252。EVPNVXLAN252。252?！　RPP環(huán)網(wǎng)252。在EVPNVXLAN場景中，由于數(shù)據(jù)中心內(nèi)部租戶間的流量必須是隔離的，而不同租戶又可能同時存在訪問外網(wǎng)的需求，因此，需要在Border Leaf上為每個租戶網(wǎng)絡(luò)提供一個與外部路由的三層連接（可以是不同的物理三層口/三層子接口等）。其他VTEP收到通告后，會將遠端主機的二/三層信息下發(fā)硬件，用于指導(dǎo)報文轉(zhuǎn)發(fā)圖21 主機的二/三層信息同步n ARP抑制當(dāng)arp抑制功能開啟后，VTEP會維護VNI內(nèi)的arp信息的緩存表，當(dāng)終端發(fā)出arp請求，直連的VTEP就會攔截arp請求報文，并代為應(yīng)答arp。 EVPNVXLAN技術(shù)(銳捷)n 傳統(tǒng)VXLAN存在問題RFC7348中只定義了VXLAN的轉(zhuǎn)發(fā)面，沒有定義VXLAN的控制面，需要依賴于數(shù)據(jù)面的泛洪來學(xué)習(xí)遠端的VTEP和主機信息，在實際部署中，泛洪問題成為VXLAN規(guī)模化部署的阻礙；圖18 泛洪示意圖l VXLAN轉(zhuǎn)發(fā)面需要使用IP組播來承載泛洪的流量，依賴于underlay網(wǎng)絡(luò)部署組播，組播協(xié)議本身的缺陷（管理復(fù)雜、協(xié)議開銷、組播組數(shù)量等）也成為VXLAN部署的阻礙；l 運營商往往不會將廣域網(wǎng)上的組播服務(wù)開放給普通用戶，當(dāng)存在跨運營商網(wǎng)絡(luò)組建VXLAN網(wǎng)絡(luò)的需求時，現(xiàn)有的VXLAN技術(shù)將無能為力；n EVPNVXLANMPBGP EVPN（Multiprotocol Border Gateway Protocol Ethernet VirtualPrivate Network）目前已經(jīng)成為VXLAN控制面事實上的標(biāo)準(zhǔn)。L2GRE：可用于多種專線鏈路或者Internet鏈路上，成本低，距離遠，易于擴展，而且L2GRE天然支持水平分割防環(huán)機制，以及廣播風(fēng)暴抑制功能，減少數(shù)據(jù)中心之間鏈路負擔(dān)。思科支持LISP主要平臺：ASR 1K，ISR系列路由器，Nexus7等,思科支持OTV主要平臺：ASR 1K，Nexus7K等；Cisco ASR 1000系列路由器新一代高效節(jié)能的路由器定位于為電信運營商和企業(yè)提供了業(yè)界領(lǐng)先的性能、服務(wù)功能、可靠性和效率。Figure 3. 應(yīng)用需要網(wǎng)絡(luò)平臺支持路由和非路由的不同流量目前，VMware的支持跨站點在線vMotion遷移時需要這些虛機在同一個二層擴展局域網(wǎng)內(nèi)。LISP網(wǎng)絡(luò)協(xié)議的最新發(fā)展，指名址分離網(wǎng)絡(luò)協(xié)議，即 LocationID Separation Protocol。思科ASR1000提供的領(lǐng)先的數(shù)據(jù)中心的網(wǎng)絡(luò)虛擬化技術(shù)對上述應(yīng)用提供了完美的智能支持，局域網(wǎng)二層擴展技術(shù) OTV（Overlay Transport Virtualization） 和虛擬化精確定位技術(shù)LISP（Locator/ID Separation Protocol ）具備諸多領(lǐng)先優(yōu)勢，通過LISP和OTV的組合可以解決虛擬化資源的遷移和業(yè)務(wù)連續(xù)等技術(shù)難題。根據(jù)CE設(shè)備與PE設(shè)備之間流量轉(zhuǎn)發(fā)行為的不同，華為EVN二層互聯(lián)方案能同時支持SingleActive和AllActive兩種冗余部署模式，為實際組網(wǎng)需要提供最大的靈活性。即使站點新增或者刪除，也不需要修改其他站點PE設(shè)備上的配置，真正實現(xiàn)了SingleSided部署，大大簡化數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的運維難度，降低運維成本。Edge）設(shè)備之間運行擴展的BGP控制協(xié)議來交換MAC可達信息。IP的Overlay方式構(gòu)建以太虛擬網(wǎng)絡(luò)的解決方案，以實現(xiàn)數(shù)據(jù)中心二層網(wǎng)絡(luò)跨站點互聯(lián)，站點間的承載網(wǎng)絡(luò)只需要滿足IP可達即可,Cisco類似的私有技術(shù)是OTV。EVI技術(shù)可以結(jié)合IRF技術(shù)使用，從而保證邊緣設(shè)備的HA性能和雙歸屬設(shè)計。所以需要一種新的組網(wǎng)方案，能夠無視互聯(lián)網(wǎng)絡(luò)的類型差異而統(tǒng)一組網(wǎng)，這就是Overlay網(wǎng)絡(luò)的概念。但是該方案也有其不足：IP網(wǎng)絡(luò)的服務(wù)質(zhì)量較差，需要配置全網(wǎng)端到端的QoS，難度很大；l 161。VPLS Over GRE（簡稱VPLSoGRE）方案在組網(wǎng)拓撲、二層環(huán)路避免等設(shè)計要素上，與基于MPLS隧道的VPLS的要求基本相同。PE實現(xiàn)IRF設(shè)計，有效減少MPLS網(wǎng)絡(luò)節(jié)點數(shù)量，減少廣播報文的數(shù)量；l 161。但如果PE設(shè)備不支持IRF，會導(dǎo)致PE數(shù)量多，廣播報文數(shù)量較多；同時，Smartlink不能感知PE外側(cè)的鏈路異常，會導(dǎo)致路由黑洞。所以建議能夠盡量簡化MPLS網(wǎng)絡(luò)的架構(gòu)，便于流量路徑的規(guī)劃設(shè)計。前者針對不具備以太接口的VPLS網(wǎng)絡(luò)，性能相對較低；后者針對具備以太接口的VPLS網(wǎng)絡(luò)，性能較高。即在城域范圍內(nèi)部署RRPP環(huán)網(wǎng)連接多中心，在城際之間通過HubSpoke連接各RRPP環(huán)網(wǎng)（如圖7所示）。HA性能很高；l 161。由此可見，RRPP環(huán)網(wǎng)、IRF和LACP技術(shù)將DCI的核心網(wǎng)的HA提高到毫秒級的水平。在RRPP環(huán)網(wǎng)中，所有的節(jié)點（即各中心的匯聚節(jié)點）都是對等的，任意節(jié)點出現(xiàn)異常，都可以通過備份路徑保持互聯(lián)。邏輯節(jié)點少，結(jié)構(gòu)簡單；l 161。A設(shè)備部署在A中心，B設(shè)備部署在B中心。HUBSPOKE方案的鏈路部署示意圖從圖5