【正文】 :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . VxLAN網(wǎng)絡(luò)跨子網(wǎng)互訪 ? ARP請(qǐng)求 1. VM1發(fā)送 ARP請(qǐng)求 (SMAC： MAC1， SIP： IP1， DMAC：?， DIP： IP5） 2. VM1至 NVE中間的 vSwitch進(jìn)行 MAC地址學(xué)習(xí)。 3. ARP請(qǐng)求廣播到 NVE1， NVE1更新本地 MAC轉(zhuǎn)發(fā)表。 4. NVE1通過(guò)流表匘配，將 ARP請(qǐng)求上送 SNC。 ? ARP應(yīng)答 5. SNC根據(jù)目的 IP5，查找到對(duì)應(yīng)的 MAC5及 NVE3，通過(guò)NVE1發(fā)送 ARP響應(yīng)報(bào)文給 VM1 6. SNC同時(shí)向 NVE1下發(fā)目的地址 MAC5的轉(zhuǎn)發(fā)流表，出接口為 VXLAN Tunnel NVE3。 ? 業(yè)務(wù)轉(zhuǎn)發(fā) 7. VM1向 VM4發(fā)送業(yè)務(wù)報(bào)文。 8. 報(bào)文到 NVE1后，查找 MAC轉(zhuǎn)發(fā)表，找到出接口 NVE3，進(jìn)行 VXLAN封裝，外層目的地址為 NVE3，源地址為NVE1。 9. 報(bào)文依據(jù)外層 IP路由轉(zhuǎn)發(fā)到 NVE3， NVE3收到報(bào)文后進(jìn)行VXLAN解封裝，查找路由，轉(zhuǎn)發(fā)報(bào)文至目的 IP所在的網(wǎng)關(guān)NVE4； NVE4查找 MAC轉(zhuǎn)發(fā)表，找到出接口 NVE2，進(jìn)行VXLAN封裝，外層目的地址為 NVE2，源地址為 NVE4。 IP路由轉(zhuǎn)發(fā)到 NVE2， NVE2接收?qǐng)?bào)文后，執(zhí)行 VXLAN解封裝，然后本地轉(zhuǎn)發(fā) /廣播到 VM4。 跨 VXLAN網(wǎng)絡(luò)的主機(jī)通信：源 VM—GW—目的 VM DC Fabric L3 Network SNC Payload SIP: DIP: DMAC: 0xFFFF SMAC: MAC1 4 OpenFlow Packin 5 Payload DIP: SIP: SMAC: MAC5 DMAC: MAC1 OpenFlow Packout VM1 MAC1 IP1 VNI 1 NVE1 IP VM2 MAC2 IP2 VNI 2 NVE1 IP VM3 MAC3 IP3 VNI 1 NVE2 IP VM4 MAC4 IP4 VNI 2 NVE2 IP GW1 MAC5 IP5 VNI 1 NVE3 IP GW2 MAC6 IP6 VNI 2 NVE4 IP Payload SIP: DIP: DMAC: 0xFFFF SMAC: MAC1 1 VM1 MAC1 VLAN1 GW1 MAC5 VNI 1 NVE3 6 2 Payload SIP: DIP: DMAC: MAC5 SMAC: MAC1 7 VM1 MAC1 VLAN1 G1/ 3 Payload SIP: DIP: SMAC: MAC1 DMAC: MAC5 DIP: NVE3 SIP: NVE1 SMAC: NVE1 MAC DMAC: Net MAC Payload DIP: 20.20.20.4 SIP: 10.10.10.1 DMAC: MAC4 SMAC: MAC6 9 DIP: NVE2 SIP: NVE4 SMAC: NVE4 MAC DMAC: Net MAC Payload DIP: SIP: SMAC: MAC6 DMAC: MAC4 10 TOR NVE 1 TOR NVE 2 主機(jī) 1 主機(jī) 4 VxLAN GW NVE 3 NVE 4 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 23 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 云計(jì)算業(yè)務(wù)方案 ? 整體組網(wǎng)方案 ? VxLAN同子網(wǎng) /跨子網(wǎng)業(yè)務(wù)互訪 ? 南北向業(yè)務(wù)流程 ? 增值業(yè)務(wù)部署方案 ? 業(yè)務(wù)可靠性方案 ? QoS方案 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 24 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . FW vLB Pool IPS DC匯聚平面 南北向業(yè)務(wù)流程 VxLANGW VxLANGW Virtual Cluster 硬件NVE1 硬件NVE2 WEBA WEBB Inter Router 用戶 用戶 ? 業(yè)務(wù)流程 ? Inter用戶至 WEB流量（用戶 B訪問(wèn) WEBB） ① 業(yè)務(wù)流經(jīng)過(guò)匯聚平面路由器按目的 IP轉(zhuǎn)發(fā)至 VxLAN GW ② VxLAN GW依據(jù)租戶 VAS業(yè)務(wù)策略匘配業(yè)務(wù)鏈流表，按照業(yè)務(wù)鏈依次向 FW、 IPS、 LB增值業(yè)務(wù)節(jié)點(diǎn)引流 ③ VxLAN GW將增值業(yè)務(wù)設(shè)備處理完的流量做 VxLAN封裝，并發(fā)給目的NVE2 ④ NVE2解封裝 VxLAN，還原用戶 B的報(bào)文，查詢目的 MAC轉(zhuǎn)發(fā)至 WEBB ? WEB至 Inter用戶流量（用戶 A訪問(wèn) WEBA） ① WEBA流量到 NVE1，由 NVE1封裝 VxLAN并轉(zhuǎn)發(fā)至 VxLAN GW ② WEBA網(wǎng)關(guān)為 VxLAN GW， VxLAN GW解封裝 VxLAN，依據(jù)策略查詢業(yè)務(wù)鏈流表，并按照業(yè)務(wù)鏈依次將回程流量引導(dǎo)至增值業(yè)務(wù)設(shè)備處理 ③ VxLAN GW接收 VAS處理完的流量，并查詢目的 IP（用戶 A）向公網(wǎng)轉(zhuǎn)發(fā) WEB至 Inter用戶流量 Inter用戶至WEB流量 VxLAN IP 1 2 3 1 2 3 非透明 非透明 非透明 NAT 4 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 25 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 云計(jì)算業(yè)務(wù)方案 ? 整體組網(wǎng)方案 ? VxLAN同子網(wǎng) /跨子網(wǎng)業(yè)務(wù)互訪 ? 南北向業(yè)務(wù)流程 ? 增值業(yè)務(wù)部署方案 ? 業(yè)務(wù)可靠性方案 ? QoS方案 HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 26 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . DC匯聚平面 VAS引流方案 硬件NVE1 IPS 硬件NVE2 vLB Pool 硬件NVE1 Router Router Inter VxLANGW VxLANGW Virtual Cluster DC1 同城跨 DC VxLAN overlay虛擬網(wǎng)絡(luò) FW 跨 DC大二層，不 VAS設(shè)備直連的 VxLAN GW作為遠(yuǎn)端 DC的 L3網(wǎng)關(guān) DC2 Router Router Virtual Cluster vSwitch VM2 VM1 Server1 vSwitch VM4 VM3 Server2 vSwitch VM6 VM5 Server3 LB DC1 VxLANGW DC2 NVE1 VM5 DC匯聚平面 FW DC1 VxLANGW Inter DIP: SIP: VNI 100 服務(wù)器私網(wǎng)網(wǎng)關(guān)：；解封裝 VxLAN，查目的 IP 轉(zhuǎn)發(fā)至 LB 將 VM5的 VIP： NAT轉(zhuǎn)換為公網(wǎng)地址：，查公網(wǎng)默認(rèn)路由以及安全策略流表進(jìn)行轉(zhuǎn)發(fā) DC1 VxLANGW VRF_subif3 VRF_subif2 VRF_subif1 VLAN到 VNI映射，封裝 VxLAN DC1的 VxLANGW做遠(yuǎn)端 DC2中租戶主機(jī)的網(wǎng)關(guān) 查公網(wǎng)路由轉(zhuǎn)發(fā) DIP: SIP： 查服務(wù)器私網(wǎng)路由，封裝 VxLAN轉(zhuǎn)發(fā) 根據(jù)負(fù)載均衡算法調(diào)度服務(wù)器，選中VM 5，查轉(zhuǎn)發(fā) 查 由轉(zhuǎn)發(fā)，下一跳為L(zhǎng)B 查 NAT流表，將公網(wǎng)地址轉(zhuǎn)換為對(duì)應(yīng)的 VIP： 私網(wǎng)地址，做 FW安全策略，并查私網(wǎng)路由轉(zhuǎn)發(fā) VNI到 VLAN映射，解封裝 VxLAN 查 路由轉(zhuǎn)發(fā) 將 VM5的 SIP做源地址替換為，并查私網(wǎng)默認(rèn)路由轉(zhuǎn)發(fā) 查私網(wǎng)默認(rèn)路由轉(zhuǎn)發(fā)，下一跳 FW VRF_subif vFW vLB Inter至服務(wù)器 服務(wù)器至 Inter VM 5 IP: （私網(wǎng)） GW IP: （私網(wǎng)） LB VIP/Self IP: （私網(wǎng)） FW NAT Public IP: （公網(wǎng)） HISILICON SEMICONDUCTOR HUAWEI TECHNOLOGIES CO., LTD. Page 27 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色