【文章內(nèi)容簡介】 避免等設(shè)計(jì)要素上，與基于MPLS隧道的VPLS的要求基本相同。因此可以看到圖10的組網(wǎng)方案與圖8基于MPLS隧道的VPLS+Smartlink組網(wǎng)方案基本類似，方案的優(yōu)勢和局限也基本相同。在此不再重復(fù)詳述。VPLSoGRE組網(wǎng)方案可以看到圖10的組網(wǎng)方案與圖8基于MPLS隧道的VPLS+Smartlink組網(wǎng)方案基本類似，方案的優(yōu)勢和局限也基本相同。在此不再重復(fù)詳述。圖10.VPLS over GRE組網(wǎng)方案 VPLSoGRE安全加密方案—VPLSoGREoIPSec由于數(shù)據(jù)中心之間的數(shù)據(jù)傳輸具有安全加密需求，而GRE是明文傳輸，在IP網(wǎng)絡(luò)上無法保證報文的安全性，極可能被監(jiān)聽竊取。為了提高GRE隧道中數(shù)據(jù)安全級別，建議在GRE隧道上配置IPSec隧道，保證GRE隧道內(nèi)傳輸?shù)膱笪目梢员籌PSec加密保護(hù)。l 161。VPLSoGREoIPsec的組網(wǎng)方案與VPLSoGRE的組網(wǎng)方案基本相同，差別僅僅是在GRE隧道上再增加一個IPSeC隧道配置而已。因此，它在原有組網(wǎng)方案的基礎(chǔ)上增加了安全優(yōu)勢。但是該方案也有其不足：IP網(wǎng)絡(luò)的服務(wù)質(zhì)量較差，需要配置全網(wǎng)端到端的QoS，難度很大；l 161。IPSec加解密會極大增加PE設(shè)備的負(fù)荷，進(jìn)一步降低數(shù)據(jù)傳輸質(zhì)量；l 161。PE設(shè)備如果不支持IRF，會導(dǎo)致PE數(shù)量多，PW配置復(fù)雜。上文所述的數(shù)據(jù)中心二層互聯(lián)方案很大程度上會受限于用戶現(xiàn)有的網(wǎng)絡(luò)類型，這種情況限制了用戶對二層互聯(lián)方案的應(yīng)用推廣。所以需要一種新的組網(wǎng)方案，能夠無視互聯(lián)網(wǎng)絡(luò)的類型差異而統(tǒng)一組網(wǎng)，這就是Overlay網(wǎng)絡(luò)的概念?；贠verlay網(wǎng)絡(luò)，可以通過一種新的技術(shù)EVI（Ethernet Virtual Interconnection，以太網(wǎng)虛擬化互聯(lián)）實(shí)現(xiàn)多個數(shù)據(jù)中心之間的異構(gòu)網(wǎng)絡(luò)二層互聯(lián)。EVI是一種先進(jìn)的MAC in IP技術(shù)，用于實(shí)現(xiàn)基于IP核心網(wǎng)絡(luò)的L2VPN。通過EVI技術(shù)在站點(diǎn)的邊緣設(shè)備上維護(hù)路由和轉(zhuǎn)發(fā)信息，而無需改變站點(diǎn)內(nèi)部和核心網(wǎng)絡(luò)。圖11.EVI組網(wǎng)方案在EVI的組網(wǎng)方案中，不需要考慮數(shù)據(jù)中心之間的網(wǎng)絡(luò)類型，只需要保證EVI邊緣設(shè)備（Edge Device）之間IP可達(dá)就可以實(shí)現(xiàn)數(shù)據(jù)中心之間的二層互通。如圖11所示，在EVI邊緣設(shè)備之間建立EVI隧道，以太報文就可以通過該隧道到達(dá)另一個數(shù)據(jù)中心的二層域內(nèi)，實(shí)現(xiàn)二層互聯(lián)互通。EVI技術(shù)可以結(jié)合IRF技術(shù)使用，從而保證邊緣設(shè)備的HA性能和雙歸屬設(shè)計(jì)。另外，如果數(shù)據(jù)中心匯聚交換機(jī)也支持IRF，就可以有效提高邊緣設(shè)備與數(shù)據(jù)中心匯聚交換機(jī)之間的鏈路帶寬利用率和HA性能。EVI組網(wǎng)方案的優(yōu)點(diǎn)非常明顯：l l支持Overlay網(wǎng)絡(luò)，可以跨裸光纖、MPLS或是IP網(wǎng)絡(luò)實(shí)現(xiàn)二層互聯(lián)；l lEVI配置簡單，只需要6條命令即可以啟動；l lEVI支持IRF，可以有效提高系統(tǒng)的HA性能。EVI技術(shù)由H3C提出，目前正處在申請標(biāo)準(zhǔn)化的過程中。Cisco類似的私有技術(shù)是OTV。] EVN,新一代二層互聯(lián)解決方案(HW)　　現(xiàn)有的二層互聯(lián)技術(shù)存在建設(shè)耗時長、配置復(fù)雜等不足。EVN是華為基于多年來對數(shù)據(jù)中心網(wǎng)絡(luò)的理解和建設(shè)經(jīng)驗(yàn)推出的新一代二層互聯(lián)方案，全稱是EthernetVirtualNetwork,它是一種以MACinIP的Overlay方式構(gòu)建以太虛擬網(wǎng)絡(luò)的解決方案，以實(shí)現(xiàn)數(shù)據(jù)中心二層網(wǎng)絡(luò)跨站點(diǎn)互聯(lián)，站點(diǎn)間的承載網(wǎng)絡(luò)只需要滿足IP可達(dá)即可,可以是傳輸網(wǎng)或IP/MPLS網(wǎng)絡(luò)。圖12.EVN組網(wǎng)方案 華為EVN二層互聯(lián)解決方案具有三大創(chuàng)新，能夠更好的滿足客戶在二層互聯(lián)部署中的實(shí)際需要。：運(yùn)維簡化與5倍擴(kuò)展性　　EVN方案創(chuàng)新性的引入了MAC路由概念，在數(shù)據(jù)中心PE（ProviderEdge）設(shè)備之間運(yùn)行擴(kuò)展的BGP控制協(xié)議來交換MAC可達(dá)信息。傳統(tǒng)方式下，隨著互聯(lián)的數(shù)據(jù)中心越來越多，PE設(shè)備數(shù)量越來越多，PE全連接所帶來的配置工作量將非常繁重。同時，如果新增或者刪除一個數(shù)據(jù)中心站點(diǎn)，其他已有站點(diǎn)的所有PE設(shè)備上的配置都需要重新調(diào)整，繁瑣且復(fù)雜，無法做到SingleSided的簡單運(yùn)維部署。　　基于控制平面BGP協(xié)議的EVN方案則可以很簡單的解決這個問題：即在所有PE設(shè)備上指定BGPServer，通過BGPServer來接收各個PE發(fā)出的MAC路由信息，并將其傳給其他PE設(shè)備。通過這種方式，每個站點(diǎn)的PE只需要與BGPServer交互，而無需與其他站點(diǎn)的PE設(shè)備交互。即使站點(diǎn)新增或者刪除，也不需要修改其他站點(diǎn)PE設(shè)備上的配置，真正實(shí)現(xiàn)了SingleSided部署，大大簡化數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的運(yùn)維難度，降低運(yùn)維成本。圖13. 　　同時，由于EVN方案控制平面采用BGP協(xié)議，BGP協(xié)議支持大規(guī)模路由容量，所以EVN方案繼承了BGP協(xié)議的優(yōu)勢，天然具備良好的可擴(kuò)展性，最大能支持到32個數(shù)據(jù)中心站點(diǎn)的互聯(lián)，是業(yè)界當(dāng)前水平的5倍；虛擬機(jī)數(shù)量最大能支持到256K，是業(yè)界當(dāng)前水平的16倍。由于具有良好的可擴(kuò)展性，華為EVN方案不僅適應(yīng)中小企業(yè)數(shù)據(jù)中心的互聯(lián)，更能勝任大型、超大型數(shù)據(jù)中心的互聯(lián)需求。：精細(xì)化的流量負(fù)載分擔(dān)　　負(fù)載分擔(dān)是存在多條轉(zhuǎn)發(fā)路徑下提高鏈路利用率的有效手段。華為EVN數(shù)據(jù)中心二層互聯(lián)方案除了支持?jǐn)?shù)據(jù)中心CE（CustomerEdge,用戶邊緣設(shè)備）到PE以及PE之間在多條轉(zhuǎn)發(fā)路徑時的負(fù)載分擔(dān)，還支持?jǐn)?shù)據(jù)中心間承載網(wǎng)傳輸過程中的負(fù)載分擔(dān)，以形成從數(shù)據(jù)中心出承載網(wǎng)數(shù)據(jù)中心入的全網(wǎng)流量負(fù)載分擔(dān)方案，以更加高效的提升帶寬利用率，為客戶節(jié)省帶寬租用成本?！　∪A為EVN二層互聯(lián)方案在轉(zhuǎn)發(fā)平面采用的是VXLAN格式的封裝，數(shù)據(jù)中心CE設(shè)備發(fā)送原始以太數(shù)據(jù)流到PE后，配置了EVN方案的PE設(shè)備會按一定規(guī)則給各個以太數(shù)據(jù)包生成不同的源端口號，并封裝到UDP頭部中，然后發(fā)送到P設(shè)備。數(shù)據(jù)中心間承載網(wǎng)上的P設(shè)備接收報文后，如果發(fā)現(xiàn)到達(dá)目的IP存在多條等價路徑，則可利用UDP報文外層封裝的五元組信息將報文Hash到多條等價路徑之間進(jìn)行負(fù)載分擔(dān)。對于常見的其他二層互聯(lián)方案，則不支持PE設(shè)備對以太數(shù)據(jù)流進(jìn)行精細(xì)化區(qū)分，承載網(wǎng)絡(luò)中P設(shè)備也就無法實(shí)現(xiàn)多條等價路徑上的負(fù)載分擔(dān)。這是華為EVN方案在流量負(fù)載分擔(dān)、提升帶寬利用率方面的獨(dú)創(chuàng)優(yōu)勢。圖14. 和AllActive多歸冗余部署：高可靠性的堅(jiān)實(shí)保證　　為提高網(wǎng)絡(luò)的可靠性，在數(shù)據(jù)中心互聯(lián)組網(wǎng)中，通常會配置兩臺PE設(shè)備形成雙設(shè)備冗余部署。根據(jù)CE設(shè)備與PE設(shè)備之間流量轉(zhuǎn)發(fā)行為的不同，華為EVN二層互聯(lián)方案能同時支持SingleActive和AllActive兩種冗余部署模式，為實(shí)際組網(wǎng)需要提供最大的靈活性。這是當(dāng)前其他廠商無法實(shí)現(xiàn)的。圖15. 　在SingleActive模式下，對于某個特定的VLAN，只有冗余組中的某個PE設(shè)備能從CE設(shè)備上接收流量或轉(zhuǎn)發(fā)流量到CE。而在AllActive冗余模式下，對于某個VLAN，冗余組中所有PE設(shè)備都能從CE接收流量或轉(zhuǎn)發(fā)流量到CE，實(shí)現(xiàn)在多條等價路徑情況下的按流負(fù)載分擔(dān)，可以有效提高冗余部署模式下的設(shè)備和鏈路利用率。華為EVN方案是基于IP的數(shù)據(jù)中心二層互聯(lián)創(chuàng)新解決方案，它代表了當(dāng)前業(yè)界二層互聯(lián)技術(shù)的最新發(fā)展方向。EVN方案結(jié)合了控制