【正文】 ：網(wǎng)絡(luò)類型與組網(wǎng)方案的對應(yīng)關(guān)系7 總結(jié) 在數(shù)據(jù)中心和云計算的網(wǎng)絡(luò)方案和技術(shù)討論中，大二層已經(jīng)成為熱點技術(shù)或者話題，涌現(xiàn)了各種軟件和硬件技術(shù)、直接和間接手段 大規(guī)模二層網(wǎng)絡(luò)的需求目前已經(jīng)非常的清晰，各廠商都提出了有針對性的技術(shù)和方案，滿足大二層的當(dāng)前要求和未來擴展需求。L2GRE252。EVN252。252。VPLSoGREoIPSec　　252?！PLS+IRF+LACP　252?！　RPP結(jié)合HubSpoke252。網(wǎng)絡(luò)類型/二層互聯(lián)方案裸光纖或DWDM線路MPLS網(wǎng)絡(luò)IP網(wǎng)絡(luò)HubSpoke252。因此，通常要求上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬。此外，Border Leaf上需要把外網(wǎng)路由發(fā)布到VXLAN網(wǎng)絡(luò)內(nèi)部，以支持出方向的流量(outbound traffic)并把VXLAN網(wǎng)絡(luò)內(nèi)部路由發(fā)布到外部路由設(shè)備上，以支持入方向的流量(inbound traffic) 。“ 對稱路由”與“非對稱路由”是根據(jù)整個報文轉(zhuǎn)發(fā)過程中的轉(zhuǎn)發(fā)行為來定義的，如下圖，在兩邊都存在L3 VNI的情況下，H1H2的流量在兩個VTEP圖24 對稱路由n Border Leaf在SPINELEAF網(wǎng)絡(luò)結(jié)構(gòu)中，連接外部路由設(shè)備的節(jié)點通常稱為BorderLeaf。圖23 Anycast Gatewayn 對稱路由通過每個租戶VRF指定一個唯一的三層VNI（在所有的VTEP上必須是一致的），該租戶下所有的三層流量都在這個L3VNI內(nèi)進行轉(zhuǎn)發(fā)。圖22 ARP抑制n Anycast Gateway傳統(tǒng)的VXLAN三層轉(zhuǎn)發(fā)，一個VNI只能有一個網(wǎng)關(guān)，此時，虛擬機的三層流量需要先轉(zhuǎn)發(fā)到全網(wǎng)唯一的網(wǎng)關(guān)觸發(fā)路由，哪怕目標(biāo)終端其實就和本機連在同一臺TOR上，這樣流量顯然不是最優(yōu)。由于大多數(shù)終端一上線就會發(fā)送GARP或RARP，直連的VTEP可以馬上學(xué)習(xí)到終端的mac和ip信息，并擴散到其他VTEP上。圖20 精確泛洪n 主機二、三層信息同步直連的VTEP學(xué)習(xí)到主機二、三層信息后，會通過EVPN對外發(fā)布MAC/IPAdvertisement Route，用于通告本地的二/三層信息。圖19 VTEP發(fā)現(xiàn)及認(rèn)證n 精確泛洪完成VTEP自動發(fā)現(xiàn)后，轉(zhuǎn)發(fā)面可以在源端采用單播復(fù)制的方式來泛洪，從而避免部署組播。EVPN標(biāo)準(zhǔn)目前定義了4種類型的路由：l Ethernet AutoDiscovery (AD) Route（Type 1）：以太子網(wǎng)（Ethernet Segment）發(fā)現(xiàn)路由，用于發(fā)現(xiàn)CEPE的以太網(wǎng)連接集，并按照規(guī)則分配ESI，CEPE多歸情況下必選，否則ESI=0；l MAC/IP Advertisement Route（Type 2）：主機可達(dá)信息（NLRI)通告路由，分為MACONLY（二層信息）和MAC/IP（三層信息）兩種，用于EVPN發(fā)布主機信息；l Inclusive Multicast Ethernet Tag Route（Type 3）：多播（廣播、組播、未知名單播）路徑發(fā)現(xiàn)路由，在EVPNVXLAN中，用于完成VTEP互相發(fā)現(xiàn)；l Ethernet Segment Route（Type 4）：當(dāng)兩個（或多個）PE連接到同一個Ethernet segment時，可通過該路由發(fā)現(xiàn)彼此，以實現(xiàn)多歸情況下的DF選舉等；此外還有第5類路由（草稿）：l IP Prefix Route（Type 5）：n VTEP發(fā)現(xiàn)及認(rèn)證使用MPBGP EVPN作為控制面，VTEP設(shè)備首先需要同其他VTEP或者路由反射器（Route Refractor）建立BGP鄰居關(guān)系。通過EVPN可以完成VTEP發(fā)現(xiàn)以及終端可達(dá)信息的自動同步，有效減少了網(wǎng)絡(luò)中的泛洪并避免VXLAN對底層部署組播的依賴。L2GRE：只要求兩端三層IP可達(dá)即可，擴展性極強，使用范圍廣泛。 而目前在IP核心網(wǎng)沒有開啟組播功，如果兩個數(shù)據(jù)中心之間使用IP核心網(wǎng)進行連接，兩個數(shù)據(jù)中心無法互聯(lián)。l “NVGRE/ VXLAN”vs“L2GRE”：NVGRE/VXLAN：對于未知名單播，是使用組播報文進行轉(zhuǎn)發(fā)。l “VPLS”vs“L2GRE”：VPLS：通常需要增加專門的PE設(shè)備為站點間的核心交換機建立二層隧道，并且需要很多協(xié)議如MPLS/BGP/LDP/RSVP等配合，配置復(fù)雜，用戶比較難于獨立完成VPLS的部署，所有的規(guī)劃、調(diào)整、監(jiān)控等需要依賴運營商網(wǎng)絡(luò)；VPLS PE設(shè)備在進行ARP學(xué)習(xí)時，面向的對象不是一個局域網(wǎng)，而是分布在多個數(shù)據(jù)中心內(nèi)部所有終端，如果不加節(jié)制學(xué)習(xí)MAC地址，F(xiàn)IB地址表空間很快就會被撐滿，從而大大降低路由器內(nèi)存的使用效率?；驹砣鐖D17所示，當(dāng)MAC1要去訪問MAC2時，開啟L2GRE的邊界設(shè)備對MAC1進行IP封裝，使二層數(shù)據(jù)幀通過三層網(wǎng)絡(luò)傳輸?shù)組AC2所在的右邊的站點2，并在開啟L2GRE的邊界設(shè)備進行解封裝：圖17.：L2GRE基本原理示意圖“三場PK”展現(xiàn)L2GRE的優(yōu)勢：l “裸光纖/DWDM”vs“L2GRE”：裸光纖/DWDM：成本高，主要應(yīng)用于同城站點之間，難于擴展。是一種先進的“MAC in IP”技術(shù)。尤其是其強大的硬件和軟件的冗余能力，為企業(yè)的不間斷運營提供良好的保障。通過使用Cisco QuantumFlow 處理器的創(chuàng)新技術(shù)，滿足當(dāng)前和未來所需服務(wù)能夠隨時投入運營，而不會降低網(wǎng)絡(luò)性能和可靠性。根據(jù)應(yīng)用的類型和數(shù)多據(jù)中心互聯(lián)的要求，通過OTV或LISP和OTV的組合，可以為企業(yè)IT基礎(chǔ)設(shè)施的虛擬化發(fā)展提供一個靈活和智能的網(wǎng)絡(luò)平臺。對于LISP解決了遠(yuǎn)程訪問數(shù)據(jù)中心遷移后虛機的精確位置問題，LISP需要數(shù)據(jù)中心和遠(yuǎn)程的路由設(shè)備都要支持，但不需要中間網(wǎng)絡(luò)的每一條網(wǎng)絡(luò)設(shè)備都支持，這一點非常重要。如圖4所示。利用OTV和LISP結(jié)合可以很好的用于支持集群以及在線VMware VMotion的場景， OTV的提供了最重要的功能實現(xiàn)跨多個站點的局域網(wǎng)擴展，當(dāng)擴展子網(wǎng)時，LISP目的是解決服務(wù)器或虛機的位置信息并提供的最佳徑路；LISP和OTV的組合提供了一個互補的方法應(yīng)用在多個地點的分布，同時保持應(yīng)用程序的每一個成員的最佳路由。如圖3所示。在多中心互聯(lián)的虛擬化環(huán)境下，OTV的實現(xiàn)多個數(shù)據(jù)中心的二層連接，其實也就是在多個地點的延伸同一個的IP子網(wǎng)。名址分離網(wǎng)絡(luò)自然會引入名與址的映射，即LISP中EIDtoRLOC的映射。 在LISP中，原有的網(wǎng)絡(luò)IP地址被分成EID（endidentifier）和RLOC（routing locator）。圖16. 思科LISP名址分離網(wǎng)絡(luò)協(xié)議主要是在虛擬化環(huán)境中如何通過網(wǎng)絡(luò)協(xié)議精確定位虛機的具體位置，LISP 解決方案解決了虛機移動領(lǐng)域的一大難題，該功能允許一個子網(wǎng)的虛擬機成員，當(dāng)虛擬移動到網(wǎng)絡(luò)任何地方，同時保留其IP地址不變，無需在主機上的任何變化，但網(wǎng)絡(luò)訪問可以定位其精確位置并實現(xiàn)最優(yōu)路由，同時保持網(wǎng)絡(luò)的穩(wěn)定性和高可擴展性。 圖1說明了這種工作機制。OTV是一項MAC in IP技術(shù)。Cisco OTV技術(shù)可以為跨任意傳輸網(wǎng)絡(luò)的二層連接擴展，提供運營優(yōu)化型解決方案。EVN方案結(jié)合了控制平面基于BGP協(xié)議和數(shù)據(jù)平面基于VX