【文章內(nèi)容簡(jiǎn)介】 對(duì)于公有云或大型虛擬化云計(jì)算應(yīng)用而言微不足道，其網(wǎng)絡(luò) 隔離與分離要求輕而易舉會(huì)突破4K；二是 VLAN 技術(shù)當(dāng)前為靜 態(tài)配置型技術(shù)（只有 EVB/VEPA 的 技術(shù)可以在接入層動(dòng)態(tài)部署 VLAN，但也主要是在交 換機(jī)接主機(jī)的端口為 常規(guī)部署，上行口依然為所有 VLAN 配置通 過(guò)) ，這樣使得整個(gè)數(shù)據(jù)中心的網(wǎng)絡(luò)幾乎為所有 VLAN 被允許通過(guò)( 核心設(shè)備更是如此)，導(dǎo)致任何一個(gè) VLAN 的未知目的廣播數(shù)據(jù)會(huì)在整網(wǎng)泛 濫，無(wú) 節(jié)制消耗網(wǎng)絡(luò)交換能力與帶寬。上述的三大挑戰(zhàn)，完全依賴于物理網(wǎng) 絡(luò)設(shè)備本身的技術(shù)改良，目前看來(lái)并不能完全解決大規(guī)模云計(jì)算環(huán)境下的問(wèn)題，一定程度上還需要更大范圍 的技術(shù)革新來(lái)消除這些限制，以 滿足云計(jì)算虛擬化的網(wǎng)絡(luò)能力需求。在此驅(qū)動(dòng)力基礎(chǔ)上，逐步演化出 Overlay 網(wǎng)絡(luò)技術(shù)。XXXX SDN VPC 網(wǎng)絡(luò)解決方案，首先要滿足業(yè)務(wù)需求，能夠?qū)崿F(xiàn) XX 等需求，第二，要解決上述三大挑戰(zhàn)。下面將從 XXX 等 XXX 個(gè)章節(jié)， 對(duì)該方案進(jìn)行闡述。 總體設(shè)計(jì)原則XXX 系統(tǒng)建設(shè)項(xiàng)目從 XXX 實(shí)際需求出發(fā)，充分利用信息技術(shù)優(yōu)勢(shì)，從大處著眼，小 處著手，與用戶共同建設(shè)一個(gè)目 標(biāo)明確、管理清晰、 執(zhí)行順利、平穩(wěn)運(yùn)行的項(xiàng)目，在系 統(tǒng)的建設(shè)和管理過(guò)程中，我們將遵循以下原則：注重頂層設(shè)計(jì)、統(tǒng)籌規(guī)劃，分步實(shí)施原則在項(xiàng)目的整體規(guī)劃和總體設(shè)計(jì)階段做好統(tǒng)一設(shè)計(jì)、統(tǒng)一標(biāo) 準(zhǔn)、 統(tǒng)一規(guī)范，然后分層、分階段、逐步建設(shè)，關(guān)注每個(gè)階段的 產(chǎn)出和成果，在統(tǒng)一的目標(biāo)下逐步完成整個(gè)項(xiàng)目的策略、需求、分析、設(shè)計(jì)、研發(fā)、測(cè)試 、部署、 試運(yùn)行、培 訓(xùn)、運(yùn) 維等工作。同時(shí)充分發(fā)揮各類(lèi)項(xiàng)目相關(guān)人的知識(shí)能動(dòng)性，為 XXX 提供信息化建 設(shè)的咨詢指導(dǎo)。強(qiáng)化應(yīng)用建設(shè)，突出應(yīng)用，關(guān)注實(shí)用原則XXX 建設(shè)項(xiàng)目的建設(shè)效果和建設(shè)思路直接體現(xiàn)了 XXX 建設(shè)項(xiàng)目最直接的產(chǎn)出。因此，我們?cè)诮ㄔO(shè)項(xiàng)目過(guò)程中，將重點(diǎn)突出項(xiàng)目的應(yīng)用目的，關(guān)注實(shí)用價(jià)值，以應(yīng)用和需求為主導(dǎo)，并在建設(shè)的過(guò)程中基于 XXX 業(yè)務(wù) 服務(wù)的要求、 IT 技術(shù)的 發(fā)展，邊建設(shè)、邊開(kāi)發(fā)、邊應(yīng)用、 邊完善，讓?xiě)?yīng)用的實(shí)際效果作為項(xiàng) 目直接 驅(qū)動(dòng)要素。追求架構(gòu)先進(jìn)、技術(shù)成熟，擴(kuò)展性強(qiáng)原則項(xiàng)目建設(shè)中所采用的技術(shù)架構(gòu)，在一定程度上影響著 項(xiàng)目的 穩(wěn)定性，也影響到 項(xiàng)目未來(lái)的發(fā)展。因此在實(shí)施過(guò)程中我 們將放眼 長(zhǎng)遠(yuǎn)，在保 證可靠的基 礎(chǔ)上，盡量采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、 應(yīng)用平臺(tái)和開(kāi)發(fā)工具，使 XXX 系統(tǒng)建設(shè)項(xiàng)目具有較長(zhǎng)的生命周期。經(jīng)濟(jì)實(shí)用、節(jié)約成本原則無(wú)論在產(chǎn)品的選型、技術(shù)的選擇 中，我 們都要考慮成本的約 束，其中不僅考慮當(dāng)前采購(gòu) 的經(jīng)濟(jì)性，還要考慮系統(tǒng)長(zhǎng)期運(yùn) 維的經(jīng)濟(jì)性，即系 統(tǒng)的總擁 有成本，盡力選擇既經(jīng)濟(jì)可行又長(zhǎng)期保障的產(chǎn)品和技術(shù)。確保安全、保護(hù)隱私原則在系統(tǒng)建設(shè)中要充分考慮到系統(tǒng)安全性以及敏感信息的隱私性，避免數(shù)據(jù)出現(xiàn)在共享信息里，從網(wǎng)絡(luò)系統(tǒng)、硬件子系統(tǒng) 、軟件子系統(tǒng)的設(shè)計(jì)都要充分考慮安全保密，采用安全可靠的技術(shù)，保證建成的系統(tǒng)穩(wěn) 定運(yùn)行。重視資源、強(qiáng)調(diào)成長(zhǎng)原則在項(xiàng)目建設(shè)的過(guò)程中，注重信息 資源和人力資源的管理，在數(shù)據(jù)資源方面，注重網(wǎng)絡(luò)資源共享的效率性，實(shí)現(xiàn)網(wǎng)絡(luò)互 連、信息互通、 資源共享， 應(yīng) 用交互與協(xié)同的網(wǎng)絡(luò)環(huán)境，同 時(shí)注重各級(jí)人力資源配置的合理性，做好培訓(xùn)工作，與甲方的工作人員共同成長(zhǎng)，充分發(fā)揮資源效能。保護(hù)投資、充分利舊原則在本項(xiàng)目建設(shè)過(guò)程中，充分利用 現(xiàn)有資源，防止新 鋪攤子和重復(fù)建 設(shè)，所有建設(shè)內(nèi)容都依托現(xiàn)有條件和隊(duì)伍進(jìn)行建設(shè)，充分利用現(xiàn)有的資源、成果、設(shè)備，不搞重復(fù)建設(shè)。先進(jìn)性和成熟性遵守先進(jìn)性、可行性、成熟性，以保證系統(tǒng)的互操作性、兼容性、可維護(hù)性、可擴(kuò)展性，并對(duì)前期投資有較好的保護(hù)。一致性和復(fù)用性本項(xiàng)目建設(shè)應(yīng)充分考慮業(yè)務(wù)需求，要最大限度利用已有的 資源，以減少重復(fù)投 資，提高投資收益率。實(shí)施有序性統(tǒng)籌協(xié)調(diào)，建立相關(guān)管理制度，加強(qiáng)管理和指導(dǎo)，確保協(xié)調(diào)推進(jìn)，有序?qū)嵤?，?證項(xiàng)目能夠順利、按時(shí)完成。 建設(shè)方案為滿足 XXX 的 XX 等需要，需采購(gòu)產(chǎn)品硬件和軟件許可，主要實(shí)現(xiàn)（呼應(yīng) 項(xiàng)目需求內(nèi)容） 總體方案 H3C SDN VPC 網(wǎng)絡(luò)解決方案基礎(chǔ) 的概念介紹Overlay 在網(wǎng)絡(luò)技術(shù)領(lǐng)域，是一種網(wǎng) 絡(luò)架構(gòu)上疊加的虛擬化技 術(shù)模式，其大體框架是對(duì)基礎(chǔ)網(wǎng)絡(luò)不進(jìn)行大規(guī)模修改的條件下， 實(shí)現(xiàn)應(yīng)用在網(wǎng)絡(luò)上的承 載，并能與其它網(wǎng) 絡(luò)業(yè)務(wù)分離，并且以基于 IP 的基礎(chǔ)網(wǎng)絡(luò)技術(shù)為主。? Overlay 網(wǎng)絡(luò)是指建立在已有網(wǎng)絡(luò)上的虛擬網(wǎng)， 邏輯節(jié) 點(diǎn)和邏輯鏈路構(gòu)成了Overlay 網(wǎng)絡(luò)。? Overlay 網(wǎng)絡(luò)是具有獨(dú)立的控制和轉(zhuǎn)發(fā)平面， 對(duì)于連接在 overlay 邊緣設(shè)備之外的終端系統(tǒng)來(lái)說(shuō)，物理網(wǎng)絡(luò)是透明的。? Overlay 網(wǎng)絡(luò)是物理網(wǎng)絡(luò)向云和虛擬化的深度延伸，使云資源池化能力可以擺脫物理網(wǎng)絡(luò)的重重限制，是實(shí)現(xiàn)云網(wǎng)融合的關(guān) 鍵。Overlay 網(wǎng)絡(luò)概念圖 的技術(shù)標(biāo)準(zhǔn)IETF 在 Overlay 技術(shù)領(lǐng)域提出 VXLAN、NVGRE、STT 三大技術(shù)方案。大體思路均是將以太網(wǎng)報(bào)文承載到某種隧道層面，差異性在于 選擇和構(gòu)造隧道的不同，而底層均是 IP 轉(zhuǎn)發(fā)。VXLAN 和 STT 對(duì)于現(xiàn)網(wǎng)設(shè)備而言對(duì)流量均衡要求較低，即負(fù)載鏈路負(fù)載分擔(dān)適應(yīng)性好，一 般的網(wǎng)絡(luò)設(shè)備都能對(duì) L2L4 的數(shù)據(jù)內(nèi)容參數(shù)進(jìn)行鏈路聚合或等價(jià)路由的流量均衡，而NVGRE 則需要網(wǎng)絡(luò)設(shè)備對(duì) GRE 擴(kuò)展頭感知并對(duì) flow ID 進(jìn)行 HASH，需要硬件升級(jí)；STT對(duì)于 TCP 有較大修改，隧道模式接近 UDP 性質(zhì)，隧道構(gòu)造技術(shù)屬于革新性，且復(fù)雜度較高，而 VXLAN 利用了 現(xiàn)有通用的 UDP 傳輸，成熟性極高。所以總體比較，VLXAN 技術(shù)具有更大優(yōu)勢(shì)，而且當(dāng)前 VLXAN 也得到了更多廠家和客戶的支持，已經(jīng)成為 Overlay 技術(shù)的主流標(biāo)準(zhǔn)，所以本文的后續(xù)介紹均以 VXLAN 技術(shù)作為標(biāo)準(zhǔn)進(jìn)行介紹，NVGRE、STT 則不再贅述。VXLAN（Virtual eXtensible LAN，可 擴(kuò)展虛擬局域網(wǎng)絡(luò)）是基于 IP 網(wǎng)絡(luò)、采用“MAC in UDP”封裝形式的二層 VPN 技 術(shù)，具體封裝的 報(bào)文格式如 圖 2 所示。VXLAN 可以基于已有的服務(wù)提供商或企業(yè) IP 網(wǎng)絡(luò)， 為分散的物理站點(diǎn)提供二層 互聯(lián)功能，主要 應(yīng)用于數(shù)據(jù)中心網(wǎng)絡(luò)。VXLAN 具有如下特點(diǎn)：? 使用 24 位的標(biāo)識(shí)符，最多可支持 16M 個(gè) VXLAN，解決了傳統(tǒng)二層網(wǎng)絡(luò) VLAN 資源不足的問(wèn)題。? 基于 IP 網(wǎng) 絡(luò)組建大二層 網(wǎng)絡(luò)，使得網(wǎng)絡(luò)部署和維護(hù)更加容易，并且可以好地利用現(xiàn)有的 IP 網(wǎng)絡(luò)技術(shù)，例如利用等價(jià)路由 負(fù)載分擔(dān)。? 只有邊緣設(shè)備需要進(jìn)行 VXLAN 處理，VXLAN 業(yè)務(wù)對(duì)網(wǎng)絡(luò)中間設(shè)備透明，只需根據(jù) IP 頭轉(zhuǎn)發(fā)報(bào)文，降低了網(wǎng)絡(luò) 部署的難度和費(fèi)用。根據(jù)客戶不同組網(wǎng)需求，Overlay 的網(wǎng)絡(luò)部署分為以下三種 組網(wǎng)模型，如下圖所示。 Overlay 的網(wǎng)絡(luò)部署圖網(wǎng)絡(luò) Overlay 的隧道封裝在物理交換機(jī)完成。 這種 Overlay 的優(yōu)勢(shì)在于物理網(wǎng)絡(luò)設(shè)備性能轉(zhuǎn)發(fā)性能比較高，可以支持非虛 擬化的物理服務(wù)器之間 的組網(wǎng)互通。它的缺點(diǎn)就是 現(xiàn)網(wǎng)設(shè)備大都不支持 VXLAN, 需要大批量更換設(shè)備。主機(jī) Overlay 隧道封裝由虛擬設(shè)備完成，不用增加新的網(wǎng)絡(luò)設(shè)備即可完成 Overlay 部署，可以支持虛擬化的服務(wù)器之間的組網(wǎng)互通。它 純粹由服務(wù) 器實(shí)現(xiàn) Overlay 功能，對(duì)現(xiàn)有網(wǎng)絡(luò)改動(dòng)不大，但是可能存在轉(zhuǎn)發(fā) 瓶頸?；旌?Overlay 是 Network Overlay 和 Host Overlay 的混合組網(wǎng)，可以支持物理服務(wù)器和虛擬服務(wù)器之間的組網(wǎng)互通。它融合了兩種 Overlay 方案的 優(yōu)點(diǎn)，既可以發(fā)揮硬件 GW 的