【正文】 同流量目前，VMware的支持跨站點在線vMotion遷移時需要這些虛機在同一個二層擴展局域網(wǎng)內(nèi)。L2GRE：可用于多種專線鏈路或者Internet鏈路上，成本低，距離遠(yuǎn)，易于擴展，而且L2GRE天然支持水平分割防環(huán)機制，以及廣播風(fēng)暴抑制功能，減少數(shù)據(jù)中心之間鏈路負(fù)擔(dān)。其他VTEP收到通告后，會將遠(yuǎn)端主機的二/三層信息下發(fā)硬件，用于指導(dǎo)報文轉(zhuǎn)發(fā)圖21 主機的二/三層信息同步n ARP抑制當(dāng)arp抑制功能開啟后，VTEP會維護VNI內(nèi)的arp信息的緩存表，當(dāng)終端發(fā)出arp請求，直連的VTEP就會攔截arp請求報文，并代為應(yīng)答arp。　　RRPP環(huán)網(wǎng)252。EVPNVXLAN252。圖26 BCM5680 DS 截圖 交換機對硬件設(shè)計要求，注意兩點：（1） 硬件芯片支持VXLAN，可由芯片完成對VXLAN的封裝，可完成線速轉(zhuǎn)發(fā)；（2） 純軟件支持VXLAN情況下，上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬； DWDM技術(shù)結(jié)合點 DWDM二層互聯(lián)方案需要用戶在現(xiàn)網(wǎng)中擁有光纖或傳輸資源，是否可OEM出1款適應(yīng)DWDM傳輸?shù)暮凶?，配合我們的交換機組成超長距離傳輸?shù)恼麄€解決方案，實現(xiàn)數(shù)據(jù)中心的異地互聯(lián)。鄰居之間通過MD5加密認(rèn)證以甄別流氓VTEP，然后通過交互EVPN Inclusive Multicast Ethernet Tag路由來完成VTEP發(fā)現(xiàn)。 銳捷的數(shù)據(jù)中心級L2GRE技術(shù)（2014年方案）“一個基本原理”概述L2GRE技術(shù)實現(xiàn)：L2GRE（二層GRE） 是一種在IP核心網(wǎng)通過GRE遂道提供L2VPN服務(wù)的技術(shù)。眾所周知，分級結(jié)構(gòu)有著非常明顯的優(yōu)點，如結(jié)構(gòu)簡單、查詢效率高等； 如圖2所示。華為EVN方案是基于IP的數(shù)據(jù)中心二層互聯(lián)創(chuàng)新解決方案，它代表了當(dāng)前業(yè)界二層互聯(lián)技術(shù)的最新發(fā)展方向。華為EVN數(shù)據(jù)中心二層互聯(lián)方案除了支持?jǐn)?shù)據(jù)中心CE（CustomerEVI配置簡單，只需要6條命令即可以啟動；l lVPLSoGRE標(biāo)準(zhǔn)化程度高，兼容性強，能夠兼容大部分的MPLS網(wǎng)絡(luò)；l 161。RRPP結(jié)合HubSpoke組網(wǎng)方案VPLS是目前最常見的二層互聯(lián)技術(shù)，由于標(biāo)準(zhǔn)化程度很高，在很多行業(yè)都已經(jīng)廣泛部署。HUBSPOKE組網(wǎng)比較明顯的缺點在于各節(jié)點與核心單連接方式，一旦核心節(jié)點出現(xiàn)異常，會導(dǎo)致整網(wǎng)故障。需要注意的是，一個數(shù)據(jù)中心內(nèi)會存在多個匯聚節(jié)點，如果部署了扁平化二層方案（核心/接入），則需要大量的聚合鏈路連接到另一中心。為了方便擴展更多的數(shù)據(jù)中心節(jié)點，一個最常用的方案就是采用HUBSPOKE組網(wǎng)模型，即通過一個核心節(jié)點與各數(shù)據(jù)中心的匯聚層互聯(lián)。vSphere ，VMotion對于遷移鏈路的帶寬有明確的要求—帶寬不小于622M；vSphere ，VMotion對于遷移鏈路的帶寬不小于250M。數(shù)據(jù)中心互聯(lián)設(shè)備的冗余部署會導(dǎo)致數(shù)據(jù)中心間存在多條連接路徑，需要將流量均衡地分布在所有可用鏈路上以提高廣域網(wǎng)帶寬資源利用率，節(jié)省帶寬租用成本；l 運維簡化：數(shù)據(jù)中心互聯(lián)方案通常涉及到網(wǎng)絡(luò)側(cè)的協(xié)議部署，傳統(tǒng)的部署方式需要在網(wǎng)絡(luò)側(cè)實現(xiàn)站點全連接配置，導(dǎo)致新增或刪除互聯(lián)站點時已有站點的配置也會受到影響。數(shù)據(jù)中心的三種互聯(lián)方式3 數(shù)據(jù)中心二層互聯(lián)的業(yè)務(wù)需求n 服務(wù)器高可用集群服務(wù)器集群（Cluster），是借助集群軟件將網(wǎng)絡(luò)上的多臺服務(wù)器關(guān)聯(lián)在一起，提供一致的服務(wù)，對外表現(xiàn)為一臺邏輯服務(wù)器。 DCI互聯(lián)跟蹤分析文檔1 引言在傳統(tǒng)的數(shù)據(jù)中心服務(wù)器區(qū)網(wǎng)絡(luò)設(shè)計中，通常將二層網(wǎng)絡(luò)的范圍限制在網(wǎng)絡(luò)匯聚層以下，通過配置跨匯聚交換機的VLAN，可以將二層網(wǎng)絡(luò)擴展到多臺接入交換機，這種方案為服務(wù)器網(wǎng)絡(luò)接入層提供了靈活擴展能力。多數(shù)廠商（HP、IBM、微軟、Veritas等）的集群軟件需要各服務(wù)器間采用二層網(wǎng)絡(luò)互聯(lián)。為簡化運維，互聯(lián)方案需要實現(xiàn)SingleSided部署，即新增或刪除互聯(lián)站點時已有站點的配置不受影響，降低運維管理難度。從帶寬資源的分配情況來看，裸光纖或DWDM的帶寬資源最為充足，VPLS和IP網(wǎng)絡(luò)的帶寬資源相對緊張，必須部署全網(wǎng)端到端的QoS優(yōu)先級來保證DCI業(yè)務(wù)流量的帶寬要求。在邏輯結(jié)構(gòu)上，多個中心與核心節(jié)點構(gòu)成了一個HubSpoke的星形拓?fù)?，其中核心?jié)點為HUB，各中心匯聚層為Spoke（如圖4所示）。這樣，會要求在兩數(shù)據(jù)中心之間建立多條鏈路，可以是多條裸光纖，也可以是DWDM上的多個波長λ。 RRPP環(huán)網(wǎng)方案RRPP環(huán)網(wǎng)模型是一種更便捷的組網(wǎng)方式，即通過RRPP環(huán)網(wǎng)直接將各數(shù)據(jù)中心的匯聚層互聯(lián)形成一個DCI核心網(wǎng)（如圖6所示）。結(jié)構(gòu)更加健壯，風(fēng)險因素分布合理；l 161。目前，制約VPLS組網(wǎng)方案的主要因素是其技術(shù)比較復(fù)雜，部署及運維管理難度較大，只有大型運營商客戶擁有運維能力。全網(wǎng)IRF設(shè)計，HA性能最高，保證任意節(jié)點、任意鏈路異常能夠?qū)崿F(xiàn)毫秒級收斂；l 161。組網(wǎng)方案可以看到圖10的組網(wǎng)方案與圖8基于MPLS隧道的VPLS+Smartlink組網(wǎng)方案基本類似，方案的優(yōu)勢和局限也基本相同。EVI支持IRF，可以有效提高系統(tǒng)的HA性能。EVN組網(wǎng)方案 華為EVN二層互聯(lián)解決方案具有三大創(chuàng)新，能夠更好的滿足客戶在二層互聯(lián)部署中的實際需要。Edge,EVN方案結(jié)合了控制平面基于BGP協(xié)議和數(shù)據(jù)平面基于VXLAN封裝所帶來的優(yōu)勢，具有優(yōu)良的高可擴展性、高帶寬利用率和高可靠性，并在此基礎(chǔ)上集成了運維簡化領(lǐng)域的創(chuàng)新，能全面應(yīng)對云計算時代數(shù)據(jù)中心二層互聯(lián)所面臨的需求和挑戰(zhàn)。在多中心互聯(lián)的虛擬化環(huán)境下，OTV的實現(xiàn)多個數(shù)據(jù)中心的二層連接，其實也就是在多個地點的延伸同一個的IP子網(wǎng)。是一種先進的“MAC in IP”技術(shù)。圖19 VTEP發(fā)現(xiàn)及認(rèn)證n 精確泛洪完成VTEP自動發(fā)現(xiàn)后，轉(zhuǎn)發(fā)面可以在源端采用單播復(fù)制的方式來泛洪，從而避免部署組播。：網(wǎng)絡(luò)類型與組網(wǎng)方案的對應(yīng)關(guān)系7 總結(jié) 在數(shù)據(jù)中心和云計算的網(wǎng)絡(luò)方案和技術(shù)討論中，大二層已經(jīng)成為熱點技術(shù)或者話題，涌現(xiàn)了各種軟件和硬件技術(shù)、直接和間接手段 大規(guī)模二層網(wǎng)絡(luò)的需求目前已經(jīng)非常的清晰，各廠商都提出了有針對性的技術(shù)和方案，滿足大二層的當(dāng)前要求和未來擴展需求。網(wǎng)絡(luò)類型/二層互聯(lián)方案裸光纖或DWDM線路MPLS網(wǎng)絡(luò)IP網(wǎng)絡(luò)HubSpoke252。圖20 精確泛洪n 主機二、三層信息同步直連的VTEP學(xué)習(xí)到主機二、三層信息后，會通過EVPN對外發(fā)布MAC/IPAdvertisement Route，用于通告本地的二/三層信息?；驹砣鐖D17所示，當(dāng)MAC1要去訪問MAC2時，開啟L2GRE的邊界設(shè)備對MAC1進行IP封裝，使二層數(shù)據(jù)幀通過三層網(wǎng)絡(luò)傳輸?shù)組AC2所在的右邊的站點2，并在開啟L2GRE的邊界設(shè)備進行解封裝：圖17.：L2GRE基本原理示意圖“三場PK”展現(xiàn)L2GRE的優(yōu)勢：l “裸光纖/DWDM”vs“L2GRE”：裸光纖/DWDM：成本高，主要應(yīng)用于同城站點之間，難于擴展。如圖3所示?！　∪A為EVN二層互聯(lián)方案在轉(zhuǎn)發(fā)平面采用的是VXLAN格式的封裝，數(shù)據(jù)中心CE設(shè)備發(fā)送原始以太數(shù)據(jù)流到PE后，配置了EVN方案的PE設(shè)備會按一定規(guī)則給各個以太數(shù)據(jù)包生成不同的源端口號，并封裝到UDP