【文章內(nèi)容簡介】 輕而易舉會突破4K；二是 VLAN 技術當前為靜態(tài)配置型技術（只有 EVB/VEPA 的 技術可以在接入層動態(tài)部署 VLAN，但也主要是在交換機接主機的端口為常規(guī)部署，上行口依然為所有 VLAN配置通過)，這樣使得整個數(shù)據(jù)中心的網(wǎng)絡幾乎為所有 VLAN 被允許通過(核心設備更是如此)，導致任何一個 VLAN 的未知目的廣播數(shù)據(jù)會在整網(wǎng)泛濫，無節(jié)制消耗網(wǎng)絡交換能力與帶寬。上述的三大挑戰(zhàn)，完全依賴于物理網(wǎng)絡設備本身的技術改良，目前看來并不能完全解決大規(guī)模云計算環(huán)境下的問題，一定程度上還需要更大范圍的技術革新來消除這些限制，以滿足云計算虛擬化的網(wǎng)絡能力需求。在此驅(qū)動力基礎上，逐步演化出 Overlay 網(wǎng)絡技術。XXXX SDN VPC 網(wǎng)絡解決方案，首先要滿足業(yè)務需求，能夠?qū)崿F(xiàn) XX 等需求，第二，要解決上述三大挑戰(zhàn)。下面將從 XXX 等 XXX 個章節(jié)，對該方案進行闡述。 總體設計原則XXX 系統(tǒng)建設項目從 XXX 實際需求出發(fā)，充分利用信息技術優(yōu)勢，從大處著眼，小處產(chǎn)品營銷部 SDN 工作組——SDN VPC 網(wǎng)絡解決方案一紙闡 10著手，與用戶共同建設一個目標明確、管理清晰、執(zhí)行順利、平穩(wěn)運行的項目，在系統(tǒng)的建設和管理過程中，我們將遵循以下原則：注重頂層設計、統(tǒng)籌規(guī)劃，分步實施原則在項目的整體規(guī)劃和總體設計階段做好統(tǒng)一設計、統(tǒng)一標準、統(tǒng)一規(guī)范，然后分層、分階段、逐步建設，關注每個階段的產(chǎn)出和成果，在統(tǒng)一的目標下逐步完成整個項目的策略、需求、分析、設計、研發(fā)、測試、部署、試運行、培訓、運維等工作。同時充分發(fā)揮各類項目相關人的知識能動性，為 XXX 提供信息化建設的咨詢指導。強化應用建設，突出應用，關注實用原則XXX 建設項目的建設效果和建設思路直接體現(xiàn)了 XXX 建設項目最直接的產(chǎn)出。因此，我們在建設項目過程中，將重點突出項目的應用目的，關注實用價值，以應用和需求為主導，并在建設的過程中基于 XXX 業(yè)務服務的要求、IT 技術的發(fā)展，邊建設、邊開發(fā)、邊應用、邊完善，讓應用的實際效果作為項目直接驅(qū)動要素。追求架構(gòu)先進、技術成熟，擴展性強原則項目建設中所采用的技術架構(gòu)，在一定程度上影響著項目的穩(wěn)定性，也影響到項目未來的發(fā)展。因此在實施過程中我們將放眼長遠，在保證可靠的基礎上，盡量采用先進的網(wǎng)絡技術、應用平臺和開發(fā)工具，使 XXX 系統(tǒng)建設項目具有較長的生命周期。經(jīng)濟實用、節(jié)約成本原則無論在產(chǎn)品的選型、技術的選擇中，我們都要考慮成本的約束，其中不僅考慮當前采購的經(jīng)濟性，還要考慮系統(tǒng)長期運維的經(jīng)濟性，即系統(tǒng)的總擁有成本，盡力選擇既經(jīng)濟可行又長期保障的產(chǎn)品和技術。確保安全、保護隱私原則在系統(tǒng)建設中要充分考慮到系統(tǒng)安全性以及敏感信息的隱私性，避免數(shù)據(jù)出現(xiàn)在共享信息里，從網(wǎng)絡系統(tǒng)、硬件子系統(tǒng)、軟件子系統(tǒng)的設計都要充分考慮安全保密，采用安全可靠的技術，保證建成的系統(tǒng)穩(wěn)定運行。重視資源、強調(diào)成長原則在項目建設的過程中，注重信息資源和人力資源的管理，在數(shù)據(jù)資源方面，注重網(wǎng)絡資源共享的效率性，實現(xiàn)網(wǎng)絡互連、信息互通、資源共享，應用交互與協(xié)同的網(wǎng)絡環(huán)境，同時注重各級人力資源配置的合理性，做好培訓工作，與甲方的工作人員共同成長，充分發(fā)揮資源效能。保護投資、充分利舊原則產(chǎn)品營銷部 SDN 工作組——SDN VPC 網(wǎng)絡解決方案一紙闡 11在本項目建設過程中，充分利用現(xiàn)有資源，防止新鋪攤子和重復建設，所有建設內(nèi)容都依托現(xiàn)有條件和隊伍進行建設，充分利用現(xiàn)有的資源、成果、設備，不搞重復建設。先進性和成熟性遵守先進性、可行性、成熟性，以保證系統(tǒng)的互操作性、兼容性、可維護性、可擴展性，并對前期投資有較好的保護。一致性和復用性本項目建設應充分考慮業(yè)務需求，要最大限度利用已有的資源，以減少重復投資，提高投資收益率。實施有序性統(tǒng)籌協(xié)調(diào)，建立相關管理制度，加強管理和指導，確保協(xié)調(diào)推進，有序?qū)嵤?，保證項目能夠順利、按時完成。 建設方案為滿足 XXX 的 XX 等需要，需采購產(chǎn)品硬件和軟件許可，主要實現(xiàn)（呼應 項目需求內(nèi)容） 總體方案 SDN VPC 網(wǎng)絡解決方案基礎 Overlay 的概念介紹Overlay 在網(wǎng)絡技術領域，是一種網(wǎng)絡架構(gòu)上疊加的虛擬化技術模式，其大體框架是對基礎網(wǎng)絡不進行大規(guī)模修改的條件下，實現(xiàn)應用在網(wǎng)絡上的承載，并能與其它網(wǎng)絡業(yè)務分離，并且以基于 IP 的基礎網(wǎng)絡技術為主。? Overlay 網(wǎng)絡是指建立在已有網(wǎng)絡上的虛擬網(wǎng)，邏輯節(jié)點和邏輯鏈路構(gòu)成了Overlay 網(wǎng)絡。? Overlay 網(wǎng)絡是具有獨立的控制和轉(zhuǎn)發(fā)平面，對于連接在 overlay 邊緣設備之外的終端系統(tǒng)來說，物理網(wǎng)絡是透明的。? Overlay 網(wǎng)絡是物理網(wǎng)絡向云和虛擬化的深度延伸，使云資源池化能力可以擺脫物理網(wǎng)絡的重重限制，是實現(xiàn)云網(wǎng)融合的關鍵。產(chǎn)品營銷部 SDN 工作組——SDN VPC 網(wǎng)絡解決方案一紙闡 12Overlay 網(wǎng)絡概念圖 Overlay 的技術標準IETF 在 Overlay 技術領域提出 VXLAN、NVGRE、STT 三大技術方案。大體思路均是將以太網(wǎng)報文承載到某種隧道層面，差異性在于選擇和構(gòu)造隧道的不同，而底層均是 IP 轉(zhuǎn)發(fā)。VXLAN 和 STT 對于現(xiàn)網(wǎng)設備而言對流量均衡要求較低，即負載鏈路負載分擔適應性好，一般的網(wǎng)絡設備都能對 L2L4 的數(shù)據(jù)內(nèi)容參數(shù)進行鏈路聚合或等價路由的流量均衡，而NVGRE 則需要網(wǎng)絡設備對 GRE 擴展頭感知并對 flow ID 進行 HASH，需要硬件升級；STT 對于 TCP 有較大修改，隧道模式接近 UDP 性質(zhì)，隧道構(gòu)造技術屬于革新性，且復雜度較高，而 VXLAN 利用了現(xiàn)有通用的 UDP 傳輸，成熟性極高。所以總體比較，VLXAN 技術具有更大優(yōu)勢，而且當前 VLXAN 也得到了更多廠家和客戶的支持，已經(jīng)成為 Overlay 技術的主流標準，所以本文的后續(xù)介紹均以 VXLAN 技術作為標準進行介紹，NVGRE、STT 則不再贅述。VXLAN（Virtual eXtensible LAN，可擴展虛擬局域網(wǎng)絡）是基于 IP 網(wǎng)絡、采用“MAC in UDP”封裝形式的二層 VPN 技術，具體封裝的報文格式如圖 2 所示。VXLAN 可以基于已有的服務提供商或企業(yè) IP 網(wǎng)絡，為分散的物理站點提供二層互聯(lián)功能，主要應用于數(shù)據(jù)中心網(wǎng)絡。VXLAN 具有如下特點：產(chǎn)品營銷部 SDN 工作組——SDN VPC 網(wǎng)絡解決方案一紙闡 13? 使用 24 位的標識符，最多可支持 16M 個 VXLAN，解決了傳統(tǒng)二層網(wǎng)絡 VLAN 資源不足的問題。? 基于 IP 網(wǎng)絡組建大二層網(wǎng)絡，使得網(wǎng)絡部署和維護更加容易，并且可以好地利用現(xiàn)有的 IP 網(wǎng)絡技術，例如利用等價路由負載分擔。? 只有邊緣設備需要進行 VXLAN 處理，VXLAN 業(yè)務對網(wǎng)絡中間設備透明，只需根據(jù)IP 頭轉(zhuǎn)發(fā)報文，降低了網(wǎng)絡部署的難度和費用。根據(jù)客戶不同組網(wǎng)需求，Overlay 的網(wǎng)絡部署分為以下三種組網(wǎng)模型，如下圖所示。Overlay 的網(wǎng)絡部署圖網(wǎng)絡 Overlay 的隧道封裝在物理交換機完成。這種 Overlay 的優(yōu)勢在于物理網(wǎng)絡設備性能轉(zhuǎn)發(fā)性能比較高，可以支持非虛擬化的物理服務器之間的組網(wǎng)互通。它的缺點就是現(xiàn)網(wǎng)設備大都不支持 VXLAN, 需要大批量更換設備。主機 Overlay 隧道封裝由虛擬設備完成，不用增加新的網(wǎng)絡設備即可完成 Overlay 部署，可以支持虛擬化的服務器之間的組網(wǎng)互通。它純粹由服務器實現(xiàn) Overlay 功能，對現(xiàn)有網(wǎng)絡改動不大，但是可能存在轉(zhuǎn)發(fā)瓶頸?；旌?Overlay 是 Network Overlay 和 Host Overlay 的混合組網(wǎng)，可以支持物理服務器和虛擬服務器之間的組網(wǎng)互通。它融合了兩種 Overlay 方案的優(yōu)點，既可以發(fā)揮硬件 GW 的轉(zhuǎn)發(fā)性能，又盡可能的減少對于現(xiàn)有網(wǎng)絡的改動。產(chǎn)品營銷部 SDN 工作組——SDN VPC 網(wǎng)絡解決方案一紙闡 14 S