数据中心Overlay解决方案汇报 VAN-安全 数据中心发展趋势 数据中心演进方向 大集中 虚拟化 云业务 集中 集中 容灾 负载与资源动态调度 提供 优化 弹性 硬件资源集中化 计算、网络资源虚拟化 基础设施统一建设 简化管理 降低运维成本 大规模降低运维 成本 面向服务自动化 提高资源利用率 提高业务敏捷性 进一步降低运维成本 降低能耗绿色环保 弹性扩展按需服务 云业务数据中心 ERP CRM … “架构即服务”的云数据中心 虚拟化层 传统数据中心逻辑架构 设备虚拟化技术实现数据中心基础架构 设备虚拟化支撑的数据中心总结 1.网络规划复杂、维护困难:三层路由、二层VLAN规划、STP、TRILL、VEPA… 2.网络弹性不足：只是在传统的网络上进行优化，未能实现网络资源完全池化，业务控制仍采用传统分区方式、扩容不便。 3.业务扩展受限：业务（VM）与网络仍旧处于紧耦合状态，业务扩展受制于前期规划，不能随意部署。 数据中心网络的技术演进 STP 利用STP消除L2环路 TRILL/SPB MAC Route实现L2多路径 vSwitch使网络延伸至服务器 VEPA将流量引出，策略由网络硬件处理 VM VM VM 物理网络 虚拟网络 分裂 统一 IGP路由协议 IGP路由协议 L3组网 L2组网 VM组网 网络连接虚拟化-overlay网络 数据中心Overlay网络新思路 在已有物理网络之上新建一个Overlay的网络，网络连接虚拟化 网络简化 提供最简单的数据中心underlay模型 网络广播问题 基础网络是传统组网，尽量压缩二层网络至主机层面 业务扩展 名址分离，ip地址与位置解耦 网络虚拟化问题 数据中心Underlay网络全三层 网络风暴潜在风险降低 位置无关性：业务可在任意位置灵活部署，缓解了服务器虚拟化后相关的网络扩展问题 虚拟网络从物理网络中解耦，从物理网络抽象出一个二层网络资源池 Overlay网络：与物理网络解耦，构建出面向应用的自适应网络 什么是Overlay网络？ Underlay物理网络 主机 DB服务器1 服务器 VM1 VM2 L2 GW 内置VTEP L3 GW 内置VTEP DB服务器2 vSwitch vSwitch 内置VTEP Overlay边缘设备 Overlay网络与传统网络的边界 逻辑链路 Overlay 控制平面 1、服务发现 Overlay边缘设备如何发现彼此 2、地址通告和映射 Overlay边缘设备如何交换其学习到的主机可达信息 物理网络和Overlay网络地址之间的映射 3、隧道管理 如何管理Overlay边缘设备之间的虚拟连接关系 Overlay 数据平面 提供数据封装和解封装，交给承载网络传输 网络连接虚拟化技术——Overlay VXLAN控制平面模式 —— SDN控制模式 VTEP1和VTEP2向控制器通告VM1和VM2的IP、MAC和位置信息。 OpenFlow 通过进行ARP代答，卸载了ARP协议对于物理网络的组播需求，完成“一跳寻址”！ KVM/XEN/CAS/VMware Leaf Leaf KVM/XEN/CAS/VMware 物理网络 只需保证VTEP之间IP可达 Spine Spine vSwitch Leaf H3C Overlay组网基本模型 vSwitch Hypervisor VTEP VXLAN L2 GW VXLAN L3 GW VTEP 传统数据中心网络如何部署 三层路由 二层STP VLAN Overlay网络如何部署 三层路由 三层路由 备中心 三层路由 可全三层部署，网络规划简单、无广播风暴 Underlay的可靠性措施可自动覆盖Overlay Overlay网络部署带来的价值 一、虚拟机和物理服务器都可以接入Overlay网络 Network Overlay 网络Overlay Host Overlay 主机Overlay Hybrid Overlay 混合Overlay 二、应用部署的位置不受网络的限制 Core Core Access Access Access Server Controller Server vSwitch vFW vLB VM Server vSR Overlay Network(Based on VxLAN) vFW vLB vSR VM VM VM PM 抽象 位置无关 VM和服务器可任意时刻、任意位置自动接入虚拟网络 网络设备可即插即用、自动配置下发，自动运行 VXLAN技术使得Underlay网络和Overlay网络解耦合，应用部署的位置不受网络的限制。 接入 自动接入 零配置 即插即用 Underlay Network PM … pGW External Network VCF Controller Cluster Controller Controller 三、保护客户原有网络设施投资 vSwitch做为虚拟网络边缘设备，对传统网络改造极少 Overlay网络业务变化，基础网络不感知 Overlay 网络 传统承载网络 高可扩展性 灵活性 性能优化 Overlay 控制平面 数据平面 Payload封装 Overlay设备 Overlay设备