【正文】 LAN封裝所帶來的優(yōu)勢，具有優(yōu)良的高可擴(kuò)展性、高帶寬利用率和高可靠性，并在此基礎(chǔ)上集成了運維簡化領(lǐng)域的創(chuàng)新，能全面應(yīng)對云計算時代數(shù)據(jù)中心二層互聯(lián)所面臨的需求和挑戰(zhàn)。而在AllActive冗余模式下，對于某個VLAN，冗余組中所有PE設(shè)備都能從CE接收流量或轉(zhuǎn)發(fā)流量到CE，實現(xiàn)在多條等價路徑情況下的按流負(fù)載分擔(dān)，可以有效提高冗余部署模式下的設(shè)備和鏈路利用率。這是當(dāng)前其他廠商無法實現(xiàn)的。高可靠性的堅實保證　　為提高網(wǎng)絡(luò)的可靠性，在數(shù)據(jù)中心互聯(lián)組網(wǎng)中，通常會配置兩臺PE設(shè)備形成雙設(shè)備冗余部署。圖14. 數(shù)據(jù)中心間承載網(wǎng)上的P設(shè)備接收報文后，如果發(fā)現(xiàn)到達(dá)目的IP存在多條等價路徑，則可利用UDP報文外層封裝的五元組信息將報文Hash到多條等價路徑之間進(jìn)行負(fù)載分擔(dān)?！　∪A為EVN二層互聯(lián)方案在轉(zhuǎn)發(fā)平面采用的是VXLAN格式的封裝，數(shù)據(jù)中心CE設(shè)備發(fā)送原始以太數(shù)據(jù)流到PE后，配置了EVN方案的PE設(shè)備會按一定規(guī)則給各個以太數(shù)據(jù)包生成不同的源端口號，并封裝到UDP頭部中，然后發(fā)送到P設(shè)備。Edge,：精細(xì)化的流量負(fù)載分擔(dān)　　負(fù)載分擔(dān)是存在多條轉(zhuǎn)發(fā)路徑下提高鏈路利用率的有效手段。圖13. 　　同時，由于EVN方案控制平面采用BGP協(xié)議，BGP協(xié)議支持大規(guī)模路由容量，所以EVN方案繼承了BGP協(xié)議的優(yōu)勢，天然具備良好的可擴(kuò)展性，最大能支持到32個數(shù)據(jù)中心站點的互聯(lián)，是業(yè)界當(dāng)前水平的5倍；虛擬機(jī)數(shù)量最大能支持到256K，是業(yè)界當(dāng)前水平的16倍。Server交互，而無需與其他站點的PE設(shè)備交互。Server來接收各個PE發(fā)出的MAC路由信息，并將其傳給其他PE設(shè)備?！　』诳刂破矫鍮GP協(xié)議的EVN方案則可以很簡單的解決這個問題：即在所有PE設(shè)備上指定BGP傳統(tǒng)方式下，隨著互聯(lián)的數(shù)據(jù)中心越來越多，PE設(shè)備數(shù)量越來越多，PE全連接所帶來的配置工作量將非常繁重。運維簡化與5倍擴(kuò)展性　　EVN方案創(chuàng)新性的引入了MAC路由概念，在數(shù)據(jù)中心PE（ProviderEVN組網(wǎng)方案 華為EVN二層互聯(lián)解決方案具有三大創(chuàng)新，能夠更好的滿足客戶在二層互聯(lián)部署中的實際需要。圖12.可以是傳輸網(wǎng)或IP/MPLS網(wǎng)絡(luò)。inNetwork,EVN是華為基于多年來對數(shù)據(jù)中心網(wǎng)絡(luò)的理解和建設(shè)經(jīng)驗推出的新一代二層互聯(lián)方案，全稱是Ethernet] EVN,技術(shù)由H3C提出，目前正處在申請標(biāo)準(zhǔn)化的過程中。EVI支持IRF，可以有效提高系統(tǒng)的HA性能。支持Overlay網(wǎng)絡(luò)，可以跨裸光纖、MPLS或是IP網(wǎng)絡(luò)實現(xiàn)二層互聯(lián)；l l另外，如果數(shù)據(jù)中心匯聚交換機(jī)也支持IRF，就可以有效提高邊緣設(shè)備與數(shù)據(jù)中心匯聚交換機(jī)之間的鏈路帶寬利用率和HA性能。如圖11所示，在EVI邊緣設(shè)備之間建立EVI隧道，以太報文就可以通過該隧道到達(dá)另一個數(shù)據(jù)中心的二層域內(nèi)，實現(xiàn)二層互聯(lián)互通。通過EVI技術(shù)在站點的邊緣設(shè)備上維護(hù)路由和轉(zhuǎn)發(fā)信息，而無需改變站點內(nèi)部和核心網(wǎng)絡(luò)?；贠verlay網(wǎng)絡(luò)，可以通過一種新的技術(shù)EVI（Ethernet Virtual Interconnection，以太網(wǎng)虛擬化互聯(lián)）實現(xiàn)多個數(shù)據(jù)中心之間的異構(gòu)網(wǎng)絡(luò)二層互聯(lián)。上文所述的數(shù)據(jù)中心二層互聯(lián)方案很大程度上會受限于用戶現(xiàn)有的網(wǎng)絡(luò)類型，這種情況限制了用戶對二層互聯(lián)方案的應(yīng)用推廣。IPSec加解密會極大增加PE設(shè)備的負(fù)荷，進(jìn)一步降低數(shù)據(jù)傳輸質(zhì)量；l 161。因此，它在原有組網(wǎng)方案的基礎(chǔ)上增加了安全優(yōu)勢。l 161。VPLS over GRE組網(wǎng)方案 VPLSoGRE安全加密方案—VPLSoGREoIPSec由于數(shù)據(jù)中心之間的數(shù)據(jù)傳輸具有安全加密需求，而GRE是明文傳輸，在IP網(wǎng)絡(luò)上無法保證報文的安全性，極可能被監(jiān)聽竊取。圖10.組網(wǎng)方案可以看到圖10的組網(wǎng)方案與圖8基于MPLS隧道的VPLS+Smartlink組網(wǎng)方案基本類似，方案的優(yōu)勢和局限也基本相同。因此可以看到圖10的組網(wǎng)方案與圖8基于MPLS隧道的VPLS+Smartlink組網(wǎng)方案基本類似，方案的優(yōu)勢和局限也基本相同。VPLS技術(shù)方案本身需要在PE與對端PE間建立一條可承載多個虛鏈路（Pseudowire）的隧道，可以是MPLS或GRE隧道。全網(wǎng)IRF設(shè)計，保證所有鏈路實現(xiàn)負(fù)載均衡，提高帶寬利用率，提高整網(wǎng)性能。全網(wǎng)IRF設(shè)計，HA性能最高，保證任意節(jié)點、任意鏈路異常能夠?qū)崿F(xiàn)毫秒級收斂；l 161。VPLS+IRF+LACP組網(wǎng)方案的優(yōu)勢非常明顯：l 161。在CE和PE設(shè)備之間應(yīng)用鏈路聚合技術(shù)，保證CE至PE之間任意節(jié)點、任意鏈路異常能夠?qū)崿F(xiàn)毫秒級快速切換。 VPLS+IRF+LACP的組網(wǎng)方案圖9.Smartlink切換速度快，能夠提高系統(tǒng)的HA性能。VPLS+Smartlink組網(wǎng)方案的優(yōu)勢在于：l 161。需要注意的是，VPLS網(wǎng)絡(luò)的HA性能依賴于MPLS網(wǎng)絡(luò)的HA設(shè)計。在CE設(shè)備上應(yīng)用Smartlink技術(shù)，保證CE上行至PE的兩條鏈路能夠?qū)崿F(xiàn)故障毫秒級快速切換。 VPLS+Smartlink的組網(wǎng)方案圖8.為了簡化部署和運維的難度，在基于MPLS網(wǎng)絡(luò)的二層互聯(lián)中推薦VPLS+Smartlink和VPLS+IRF+LACP組網(wǎng)方案。目前，制約VPLS組網(wǎng)方案的主要因素是其技術(shù)比較復(fù)雜，部署及運維管理難度較大，只有大型運營商客戶擁有運維能力。圖7.因此，可以結(jié)合RRPP和HubSpoke形成組合組網(wǎng)方案。所以，RRPP環(huán)網(wǎng)方案適用于同城多個數(shù)據(jù)中心互聯(lián)，規(guī)模不能太大。布線簡單、方便。結(jié)構(gòu)更加健壯，風(fēng)險因素分布合理；l 161。同時，通過聚和鏈路提高DCI核心網(wǎng)絡(luò)的互聯(lián)帶寬，可以有效地提高DCI核心網(wǎng)的性能，改善用戶業(yè)務(wù)的服務(wù)質(zhì)量。這樣可以通過提高RRPP環(huán)網(wǎng)上各節(jié)點和環(huán)網(wǎng)上各鏈路的HA性能。RRPP環(huán)網(wǎng)方案示意圖為了進(jìn)一步提高RRPP環(huán)網(wǎng)方案的HA性能，建議在RRPP環(huán)網(wǎng)上部署IRF+LACP技術(shù)。而且所有備份節(jié)點、鏈路都是分布式部署。這樣就避免了核心節(jié)點異常導(dǎo)致全網(wǎng)崩潰的風(fēng)險。 RRPP環(huán)網(wǎng)方案RRPP環(huán)網(wǎng)模型是一種更便捷的組網(wǎng)方式，即通過RRPP環(huán)網(wǎng)直接將各數(shù)據(jù)中心的匯聚層互聯(lián)形成一個DCI核心網(wǎng)（如圖6所示）。可用于大范圍連接，便于擴(kuò)展。綜上所述，HubSpoke組網(wǎng)在應(yīng)用IRF技術(shù)后的優(yōu)點是非常明顯的：l 161。需要注意的是，將IRF之間的控制信令鏈路大范圍延長增加了系統(tǒng)分裂的風(fēng)險，一旦信令鏈路異常導(dǎo)致IRF分裂，會導(dǎo)致DCI網(wǎng)絡(luò)的業(yè)務(wù)大量丟包，嚴(yán)重影響服務(wù)的可靠性。從A中心到核心節(jié)點有兩條鏈路，其中一條鏈路是中心內(nèi)的光纖，另一條鏈路承載于A、B中心間互聯(lián)DWDM設(shè)備分配的波長λ上。圖5（右）是多中心鏈路的物理部署示意圖。這樣，會要求在兩數(shù)據(jù)中心之間建立多條鏈路，可以是多條裸光纖，也可以是DWDM上的多個波長λ。這樣就要求聚合鏈路中的一條鏈路也需要跨越數(shù)據(jù)中心之間的距離連接到另一中心。但是兩個數(shù)據(jù)中心之間并不是只有一條鏈路相連。具體原因如下：圖5.這一點對于HubSpoke組網(wǎng)方案是非常重要的。多中心HUBSPOKE組網(wǎng)方案在HubSpoke組網(wǎng)環(huán)境中，核心節(jié)點是最重要的，關(guān)系到全網(wǎng)是否能正常運轉(zhuǎn)，是保證多數(shù)據(jù)中心HA的關(guān)鍵因素。在邏輯結(jié)構(gòu)上，多個中心與核心節(jié)點構(gòu)成了一個HubSpoke的星形拓?fù)?，其中核心?jié)點為HUB，各中心匯聚層為Spoke（如圖4所示）。 HubSpoke組網(wǎng)方案