【正文】 ：網(wǎng)絡(luò)類型與組網(wǎng)方案的對(duì)應(yīng)關(guān)系7 總結(jié) 在數(shù)據(jù)中心和云計(jì)算的網(wǎng)絡(luò)方案和技術(shù)討論中，大二層已經(jīng)成為熱點(diǎn)技術(shù)或者話題，涌現(xiàn)了各種軟件和硬件技術(shù)、直接和間接手段 大規(guī)模二層網(wǎng)絡(luò)的需求目前已經(jīng)非常的清晰，各廠商都提出了有針對(duì)性的技術(shù)和方案，滿足大二層的當(dāng)前要求和未來擴(kuò)展需求。L2GRE252。EVN252。252。VPLSoGREoIPSec　　252。　VPLS+IRF+LACP　252。　　RRPP結(jié)合HubSpoke252。網(wǎng)絡(luò)類型/二層互聯(lián)方案裸光纖或DWDM線路MPLS網(wǎng)絡(luò)IP網(wǎng)絡(luò)HubSpoke252。因此，通常要求上聯(lián)口帶寬應(yīng)大于下聯(lián)口帶寬。此外，Border Leaf上需要把外網(wǎng)路由發(fā)布到VXLAN網(wǎng)絡(luò)內(nèi)部，以支持出方向的流量(outbound traffic)并把VXLAN網(wǎng)絡(luò)內(nèi)部路由發(fā)布到外部路由設(shè)備上，以支持入方向的流量(inbound traffic) ?！?對(duì)稱路由”與“非對(duì)稱路由”是根據(jù)整個(gè)報(bào)文轉(zhuǎn)發(fā)過程中的轉(zhuǎn)發(fā)行為來定義的，如下圖，在兩邊都存在L3 VNI的情況下，H1H2的流量在兩個(gè)VTEP圖24 對(duì)稱路由n Border Leaf在SPINELEAF網(wǎng)絡(luò)結(jié)構(gòu)中，連接外部路由設(shè)備的節(jié)點(diǎn)通常稱為BorderLeaf。圖23 Anycast Gatewayn 對(duì)稱路由通過每個(gè)租戶VRF指定一個(gè)唯一的三層VNI（在所有的VTEP上必須是一致的），該租戶下所有的三層流量都在這個(gè)L3VNI內(nèi)進(jìn)行轉(zhuǎn)發(fā)。圖22 ARP抑制n Anycast Gateway傳統(tǒng)的VXLAN三層轉(zhuǎn)發(fā)，一個(gè)VNI只能有一個(gè)網(wǎng)關(guān)，此時(shí)，虛擬機(jī)的三層流量需要先轉(zhuǎn)發(fā)到全網(wǎng)唯一的網(wǎng)關(guān)觸發(fā)路由，哪怕目標(biāo)終端其實(shí)就和本機(jī)連在同一臺(tái)TOR上，這樣流量顯然不是最優(yōu)。由于大多數(shù)終端一上線就會(huì)發(fā)送GARP或RARP，直連的VTEP可以馬上學(xué)習(xí)到終端的mac和ip信息，并擴(kuò)散到其他VTEP上。圖20 精確泛洪n 主機(jī)二、三層信息同步直連的VTEP學(xué)習(xí)到主機(jī)二、三層信息后，會(huì)通過EVPN對(duì)外發(fā)布MAC/IPAdvertisement Route，用于通告本地的二/三層信息。圖19 VTEP發(fā)現(xiàn)及認(rèn)證n 精確泛洪完成VTEP自動(dòng)發(fā)現(xiàn)后，轉(zhuǎn)發(fā)面可以在源端采用單播復(fù)制的方式來泛洪，從而避免部署組播。EVPN標(biāo)準(zhǔn)目前定義了4種類型的路由：l Ethernet AutoDiscovery (AD) Route（Type 1）：以太子網(wǎng)（Ethernet Segment）發(fā)現(xiàn)路由，用于發(fā)現(xiàn)CEPE的以太網(wǎng)連接集，并按照規(guī)則分配ESI，CEPE多歸情況下必選，否則ESI=0；l MAC/IP Advertisement Route（Type 2）：主機(jī)可達(dá)信息（NLRI)通告路由，分為MACONLY（二層信息）和MAC/IP（三層信息）兩種，用于EVPN發(fā)布主機(jī)信息；l Inclusive Multicast Ethernet Tag Route（Type 3）：多播（廣播、組播、未知名單播）路徑發(fā)現(xiàn)路由，在EVPNVXLAN中，用于完成VTEP互相發(fā)現(xiàn)；l Ethernet Segment Route（Type 4）：當(dāng)兩個(gè)（或多個(gè)）PE連接到同一個(gè)Ethernet segment時(shí)，可通過該路由發(fā)現(xiàn)彼此，以實(shí)現(xiàn)多歸情況下的DF選舉等；此外還有第5類路由（草稿）：l IP Prefix Route（Type 5）：n VTEP發(fā)現(xiàn)及認(rèn)證使用MPBGP EVPN作為控制面，VTEP設(shè)備首先需要同其他VTEP或者路由反射器（Route Refractor）建立BGP鄰居關(guān)系。通過EVPN可以完成VTEP發(fā)現(xiàn)以及終端可達(dá)信息的自動(dòng)同步，有效減少了網(wǎng)絡(luò)中的泛洪并避免VXLAN對(duì)底層部署組播的依賴。L2GRE：只要求兩端三層IP可達(dá)即可，擴(kuò)展性極強(qiáng)，使用范圍廣泛。 而目前在IP核心網(wǎng)沒有開啟組播功，如果兩個(gè)數(shù)據(jù)中心之間使用IP核心網(wǎng)進(jìn)行連接，兩個(gè)數(shù)據(jù)中心無(wú)法互聯(lián)。l “NVGRE/ VXLAN”vs“L2GRE”：NVGRE/VXLAN：對(duì)于未知名單播，是使用組播報(bào)文進(jìn)行轉(zhuǎn)發(fā)。l “VPLS”vs“L2GRE”：VPLS：通常需要增加專門的PE設(shè)備為站點(diǎn)間的核心交換機(jī)建立二層隧道，并且需要很多協(xié)議如MPLS/BGP/LDP/RSVP等配合，配置復(fù)雜，用戶比較難于獨(dú)立完成VPLS的部署，所有的規(guī)劃、調(diào)整、監(jiān)控等需要依賴運(yùn)營(yíng)商網(wǎng)絡(luò)；VPLS PE設(shè)備在進(jìn)行ARP學(xué)習(xí)時(shí)，面向的對(duì)象不是一個(gè)局域網(wǎng)，而是分布在多個(gè)數(shù)據(jù)中心內(nèi)部所有終端，如果不加節(jié)制學(xué)習(xí)MAC地址，F(xiàn)IB地址表空間很快就會(huì)被撐滿，從而大大降低路由器內(nèi)存的使用效率。基本原理如圖17所示，當(dāng)MAC1要去訪問MAC2時(shí)，開啟L2GRE的邊界設(shè)備對(duì)MAC1進(jìn)行IP封裝，使二層數(shù)據(jù)幀通過三層網(wǎng)絡(luò)傳輸?shù)組AC2所在的右邊的站點(diǎn)2，并在開啟L2GRE的邊界設(shè)備進(jìn)行解封裝：圖17.：L2GRE基本原理示意圖“三場(chǎng)PK”展現(xiàn)L2GRE的優(yōu)勢(shì)：l “裸光纖/DWDM”vs“L2GRE”：裸光纖/DWDM：成本高，主要應(yīng)用于同城站點(diǎn)之間，難于擴(kuò)展。是一種先進(jìn)的“MAC in IP”技術(shù)。尤其是其強(qiáng)大的硬件和軟件的冗余能力，為企業(yè)的不間斷運(yùn)營(yíng)提供良好的保障。通過使用Cisco QuantumFlow 處理器的創(chuàng)新技術(shù)，滿足當(dāng)前和未來所需服務(wù)能夠隨時(shí)投入運(yùn)營(yíng)，而不會(huì)降低網(wǎng)絡(luò)性能和可靠性。根據(jù)應(yīng)用的類型和數(shù)多據(jù)中心互聯(lián)的要求，通過OTV或LISP和OTV的組合，可以為企業(yè)IT基礎(chǔ)設(shè)施的虛擬化發(fā)展提供一個(gè)靈活和智能的網(wǎng)絡(luò)平臺(tái)。對(duì)于LISP解決了遠(yuǎn)程訪問數(shù)據(jù)中心遷移后虛機(jī)的精確位置問題，LISP需要數(shù)據(jù)中心和遠(yuǎn)程的路由設(shè)備都要支持，但不需要中間網(wǎng)絡(luò)的每一條網(wǎng)絡(luò)設(shè)備都支持，這一點(diǎn)非常重要。如圖4所示。利用OTV和LISP結(jié)合可以很好的用于支持集群以及在線VMware VMotion的場(chǎng)景， OTV的提供了最重要的功能實(shí)現(xiàn)跨多個(gè)站點(diǎn)的局域網(wǎng)擴(kuò)展，當(dāng)擴(kuò)展子網(wǎng)時(shí)，LISP目的是解決服務(wù)器或虛機(jī)的位置信息并提供的最佳徑路；LISP和OTV的組合提供了一個(gè)互補(bǔ)的方法應(yīng)用在多個(gè)地點(diǎn)的分布，同時(shí)保持應(yīng)用程序的每一個(gè)成員的最佳路由。如圖3所示。在多中心互聯(lián)的虛擬化環(huán)境下，OTV的實(shí)現(xiàn)多個(gè)數(shù)據(jù)中心的二層連接，其實(shí)也就是在多個(gè)地點(diǎn)的延伸同一個(gè)的IP子網(wǎng)。名址分離網(wǎng)絡(luò)自然會(huì)引入名與址的映射，即LISP中EIDtoRLOC的映射。 在LISP中，原有的網(wǎng)絡(luò)IP地址被分成EID（endidentifier）和RLOC（routing locator）。圖16. 思科LISP名址分離網(wǎng)絡(luò)協(xié)議主要是在虛擬化環(huán)境中如何通過網(wǎng)絡(luò)協(xié)議精確定位虛機(jī)的具體位置，LISP 解決方案解決了虛機(jī)移動(dòng)領(lǐng)域的一大難題，該功能允許一個(gè)子網(wǎng)的虛擬機(jī)成員，當(dāng)虛擬移動(dòng)到網(wǎng)絡(luò)任何地方，同時(shí)保留其IP地址不變，無(wú)需在主機(jī)上的任何變化，但網(wǎng)絡(luò)訪問可以定位其精確位置并實(shí)現(xiàn)最優(yōu)路由，同時(shí)保持網(wǎng)絡(luò)的穩(wěn)定性和高可擴(kuò)展性。 圖1說明了這種工作機(jī)制。OTV是一項(xiàng)MAC in IP技術(shù)。Cisco OTV技術(shù)可以為跨任意傳輸網(wǎng)絡(luò)的二層連接擴(kuò)展，提供運(yùn)營(yíng)優(yōu)化型解決方案。EVN方案結(jié)合了控制平面基于BGP協(xié)議和數(shù)據(jù)平面基于VX