【文章內容簡介】 對于公有云或大型虛擬化云計算應用而言微不足道，其網絡 隔離與分離要求輕而易舉會突破4K；二是 VLAN 技術當前為靜 態(tài)配置型技術（只有 EVB/VEPA 的 技術可以在接入層動態(tài)部署 VLAN，但也主要是在交 換機接主機的端口為 常規(guī)部署，上行口依然為所有 VLAN 配置通 過) ，這樣使得整個數據中心的網絡幾乎為所有 VLAN 被允許通過( 核心設備更是如此)，導致任何一個 VLAN 的未知目的廣播數據會在整網泛 濫，無 節(jié)制消耗網絡交換能力與帶寬。上述的三大挑戰(zhàn)，完全依賴于物理網 絡設備本身的技術改良，目前看來并不能完全解決大規(guī)模云計算環(huán)境下的問題，一定程度上還需要更大范圍 的技術革新來消除這些限制，以 滿足云計算虛擬化的網絡能力需求。在此驅動力基礎上，逐步演化出 Overlay 網絡技術。XXXX SDN VPC 網絡解決方案，首先要滿足業(yè)務需求，能夠實現(xiàn) XX 等需求，第二，要解決上述三大挑戰(zhàn)。下面將從 XXX 等 XXX 個章節(jié)， 對該方案進行闡述。 總體設計原則XXX 系統(tǒng)建設項目從 XXX 實際需求出發(fā)，充分利用信息技術優(yōu)勢，從大處著眼，小 處著手，與用戶共同建設一個目 標明確、管理清晰、 執(zhí)行順利、平穩(wěn)運行的項目，在系 統(tǒng)的建設和管理過程中，我們將遵循以下原則：注重頂層設計、統(tǒng)籌規(guī)劃，分步實施原則在項目的整體規(guī)劃和總體設計階段做好統(tǒng)一設計、統(tǒng)一標 準、 統(tǒng)一規(guī)范，然后分層、分階段、逐步建設，關注每個階段的 產出和成果，在統(tǒng)一的目標下逐步完成整個項目的策略、需求、分析、設計、研發(fā)、測試 、部署、 試運行、培 訓、運 維等工作。同時充分發(fā)揮各類項目相關人的知識能動性，為 XXX 提供信息化建 設的咨詢指導。強化應用建設，突出應用，關注實用原則XXX 建設項目的建設效果和建設思路直接體現(xiàn)了 XXX 建設項目最直接的產出。因此，我們在建設項目過程中，將重點突出項目的應用目的，關注實用價值，以應用和需求為主導，并在建設的過程中基于 XXX 業(yè)務 服務的要求、 IT 技術的 發(fā)展，邊建設、邊開發(fā)、邊應用、 邊完善，讓應用的實際效果作為項 目直接 驅動要素。追求架構先進、技術成熟，擴展性強原則項目建設中所采用的技術架構，在一定程度上影響著 項目的 穩(wěn)定性，也影響到 項目未來的發(fā)展。因此在實施過程中我 們將放眼 長遠，在保 證可靠的基 礎上，盡量采用先進的網絡技術、 應用平臺和開發(fā)工具，使 XXX 系統(tǒng)建設項目具有較長的生命周期。經濟實用、節(jié)約成本原則無論在產品的選型、技術的選擇 中，我 們都要考慮成本的約 束，其中不僅考慮當前采購 的經濟性，還要考慮系統(tǒng)長期運 維的經濟性，即系 統(tǒng)的總擁 有成本，盡力選擇既經濟可行又長期保障的產品和技術。確保安全、保護隱私原則在系統(tǒng)建設中要充分考慮到系統(tǒng)安全性以及敏感信息的隱私性，避免數據出現(xiàn)在共享信息里，從網絡系統(tǒng)、硬件子系統(tǒng) 、軟件子系統(tǒng)的設計都要充分考慮安全保密，采用安全可靠的技術，保證建成的系統(tǒng)穩(wěn) 定運行。重視資源、強調成長原則在項目建設的過程中，注重信息 資源和人力資源的管理，在數據資源方面，注重網絡資源共享的效率性，實現(xiàn)網絡互 連、信息互通、 資源共享， 應 用交互與協(xié)同的網絡環(huán)境，同 時注重各級人力資源配置的合理性，做好培訓工作，與甲方的工作人員共同成長，充分發(fā)揮資源效能。保護投資、充分利舊原則在本項目建設過程中，充分利用 現(xiàn)有資源，防止新 鋪攤子和重復建 設，所有建設內容都依托現(xiàn)有條件和隊伍進行建設，充分利用現(xiàn)有的資源、成果、設備，不搞重復建設。先進性和成熟性遵守先進性、可行性、成熟性，以保證系統(tǒng)的互操作性、兼容性、可維護性、可擴展性，并對前期投資有較好的保護。一致性和復用性本項目建設應充分考慮業(yè)務需求，要最大限度利用已有的 資源，以減少重復投 資，提高投資收益率。實施有序性統(tǒng)籌協(xié)調，建立相關管理制度，加強管理和指導，確保協(xié)調推進，有序實施，保 證項目能夠順利、按時完成。 建設方案為滿足 XXX 的 XX 等需要，需采購產品硬件和軟件許可，主要實現(xiàn)（呼應 項目需求內容） 總體方案 H3C SDN VPC 網絡解決方案基礎 的概念介紹Overlay 在網絡技術領域，是一種網 絡架構上疊加的虛擬化技 術模式，其大體框架是對基礎網絡不進行大規(guī)模修改的條件下， 實現(xiàn)應用在網絡上的承 載，并能與其它網 絡業(yè)務分離，并且以基于 IP 的基礎網絡技術為主。? Overlay 網絡是指建立在已有網絡上的虛擬網， 邏輯節(jié) 點和邏輯鏈路構成了Overlay 網絡。? Overlay 網絡是具有獨立的控制和轉發(fā)平面， 對于連接在 overlay 邊緣設備之外的終端系統(tǒng)來說，物理網絡是透明的。? Overlay 網絡是物理網絡向云和虛擬化的深度延伸，使云資源池化能力可以擺脫物理網絡的重重限制，是實現(xiàn)云網融合的關 鍵。Overlay 網絡概念圖 的技術標準IETF 在 Overlay 技術領域提出 VXLAN、NVGRE、STT 三大技術方案。大體思路均是將以太網報文承載到某種隧道層面，差異性在于 選擇和構造隧道的不同，而底層均是 IP 轉發(fā)。VXLAN 和 STT 對于現(xiàn)網設備而言對流量均衡要求較低，即負載鏈路負載分擔適應性好，一 般的網絡設備都能對 L2L4 的數據內容參數進行鏈路聚合或等價路由的流量均衡，而NVGRE 則需要網絡設備對 GRE 擴展頭感知并對 flow ID 進行 HASH，需要硬件升級；STT對于 TCP 有較大修改，隧道模式接近 UDP 性質，隧道構造技術屬于革新性，且復雜度較高，而 VXLAN 利用了 現(xiàn)有通用的 UDP 傳輸，成熟性極高。所以總體比較，VLXAN 技術具有更大優(yōu)勢，而且當前 VLXAN 也得到了更多廠家和客戶的支持，已經成為 Overlay 技術的主流標準，所以本文的后續(xù)介紹均以 VXLAN 技術作為標準進行介紹，NVGRE、STT 則不再贅述。VXLAN（Virtual eXtensible LAN，可 擴展虛擬局域網絡）是基于 IP 網絡、采用“MAC in UDP”封裝形式的二層 VPN 技 術，具體封裝的 報文格式如 圖 2 所示。VXLAN 可以基于已有的服務提供商或企業(yè) IP 網絡， 為分散的物理站點提供二層 互聯(lián)功能，主要 應用于數據中心網絡。VXLAN 具有如下特點：? 使用 24 位的標識符，最多可支持 16M 個 VXLAN，解決了傳統(tǒng)二層網絡 VLAN 資源不足的問題。? 基于 IP 網 絡組建大二層 網絡，使得網絡部署和維護更加容易，并且可以好地利用現(xiàn)有的 IP 網絡技術，例如利用等價路由 負載分擔。? 只有邊緣設備需要進行 VXLAN 處理，VXLAN 業(yè)務對網絡中間設備透明，只需根據 IP 頭轉發(fā)報文，降低了網絡 部署的難度和費用。根據客戶不同組網需求，Overlay 的網絡部署分為以下三種 組網模型，如下圖所示。 Overlay 的網絡部署圖網絡 Overlay 的隧道封裝在物理交換機完成。 這種 Overlay 的優(yōu)勢在于物理網絡設備性能轉發(fā)性能比較高，可以支持非虛 擬化的物理服務器之間 的組網互通。它的缺點就是 現(xiàn)網設備大都不支持 VXLAN, 需要大批量更換設備。主機 Overlay 隧道封裝由虛擬設備完成，不用增加新的網絡設備即可完成 Overlay 部署，可以支持虛擬化的服務器之間的組網互通。它 純粹由服務 器實現(xiàn) Overlay 功能，對現(xiàn)有網絡改動不大，但是可能存在轉發(fā) 瓶頸?；旌?Overlay 是 Network Overlay 和 Host Overlay 的混合組網，可以支持物理服務器和虛擬服務器之間的組網互通。它融合了兩種 Overlay 方案的 優(yōu)點，既可以發(fā)揮硬件 GW 的