大二層網絡-文檔資料

1、1大二層網絡2 主要內容01傳統(tǒng)網絡02大二層網絡03網絡設備虛擬化04路由二層轉發(fā)技術05Overlay技術公司概述技術體系01傳統(tǒng)網絡3 數據中心互聯網絡網絡服務器服務器網絡網絡存儲存儲計算網絡計算網絡存儲網絡存儲網絡4 傳統(tǒng)三層網絡架構核心層核心層匯聚層匯聚層接入層接入層服務器服務器三層路由三層路由二層交換二層交換xSTPxSTPRouting5 部署容易 符合數據中心分區(qū)分模塊的業(yè)務特點 傳統(tǒng)三層網絡架構6 虛擬化技術傳統(tǒng)數據中心傳統(tǒng)數據中心虛擬化數據中心虛擬化數據中心私有云私有云混合云混合云時間維度時間維度技術維度技術維度關鍵技術關鍵技術服務器虛擬化服務器虛擬化7 主要內容01傳統(tǒng)網

2、絡02大二層網絡03網絡設備虛擬化04路由二層轉發(fā)技術05Overlay技術公司概述技術體系02大二層網絡8 虛擬化技術X86 ArchitectureServer HardwareAppAppOSHardwareAppAppOSHardwareOperating SystemAppAppAppX86 ArchitectureServer Hardware9 虛擬化技術Operating SystemAppAppAppX86 ArchitectureServer HardwareX86 ArchitectureServer HardwareAppAppOSHardwareAppAppOSHar

3、dwareVMHypervisorvSwitch10 虛擬化技術提高服務器利用率提高服務器利用率按需提供服務和資源按需提供服務和資源降低能源消耗降低能源消耗降低運維成本降低運維成本廣泛應用廣泛應用11 虛擬化遷移VM 1OSAppESX Server 1ESX Server 2虛擬機動態(tài)遷移虛擬機動態(tài)遷移最終用戶最終用戶無感知無感知管理員管理員 靈活調配服務器資源靈活調配服務器資源 對物理服務器維修和對物理服務器維修和 升級升級12 虛擬化遷移VM 1OSAppESX Server 1ESX Server 1虛擬機動態(tài)遷移：虛擬機動態(tài)遷移： 業(yè)務：不會中斷業(yè)務：不會中斷 IP地址：保持不變地址

4、：保持不變 運行狀態(tài)：保持不變運行狀態(tài)：保持不變13 虛擬機遷移核心層核心層匯聚層匯聚層接入層接入層服務器服務器三層路由三層路由二層交換二層交換 辦公區(qū)辦公區(qū) VLAN 1 生產區(qū)生產區(qū) VLAN 2APPOS虛擬機遷移只能在同一個二層域虛擬機遷移只能在同一個二層域APPOS遷移不能跨越二層域遷移不能跨越二層域14 虛擬機遷移核心層核心層匯聚層匯聚層接入層接入層服務器服務器提高可靠性：提高可靠性： 冗余設備冗余設備 冗余鏈路冗余鏈路STP15 虛擬機遷移核心層核心層匯聚層匯聚層接入層接入層服務器服務器提高可靠性：提高可靠性： 冗余設備冗余設備 冗余鏈路冗余鏈路50個節(jié)點個節(jié)點APPOS虛擬機只

5、能在一個較小的局部域進行遷移虛擬機只能在一個較小的局部域進行遷移16 虛擬機遷移核心層核心層匯聚層匯聚層接入層接入層服務器服務器為了使用虛擬機的大范圍和跨區(qū)域的遷移為了使用虛擬機的大范圍和跨區(qū)域的遷移APPOSAPPOS17 虛擬機遷移核心層核心層匯聚層匯聚層接入層接入層服務器服務器為了使用虛擬機的大范圍和跨區(qū)域的遷移為了使用虛擬機的大范圍和跨區(qū)域的遷移APPOSAPPOS核心層核心層/匯聚成匯聚成18 虛擬機遷移核心層核心層/匯聚成匯聚成接入層接入層服務器服務器為了使用虛擬機的大范圍和跨區(qū)域的遷移為了使用虛擬機的大范圍和跨區(qū)域的遷移APPOSAPPOS二層網絡二層網絡二層網絡二層網絡二層網絡

6、二層網絡從小的二層網絡變?yōu)榇蠓秶亩泳W絡從小的二層網絡變?yōu)榇蠓秶亩泳W絡虛擬機可在大二層網絡中進行遷移虛擬機可在大二層網絡中進行遷移19 主要內容01傳統(tǒng)網絡02大二層網絡03網絡設備虛擬化04路由二層轉發(fā)技術05Overlay技術公司概述技術體系03網絡設備虛擬化20 網絡設備虛擬化技術多節(jié)點、多鏈路多節(jié)點、多鏈路單節(jié)點、單鏈路單節(jié)點、單鏈路物理結構物理結構邏輯結構邏輯結構 杜絕環(huán)路的出現； 無需再部署破環(huán)協(xié)議； 成功實現大二層網絡 二層網絡規(guī)模不再受到破環(huán)協(xié)議限制21 link 網絡設備虛擬化技術Eth-Trunk堆疊技術堆疊技術22 網絡設備虛擬化技術網絡設備虛擬化技術構建大二層網絡

7、：網絡設備虛擬化技術構建大二層網絡：缺點：缺點： 網絡邏輯簡潔；網絡邏輯簡潔； 管理維護簡單；管理維護簡單；優(yōu)點：優(yōu)點： 網絡規(guī)模較??；網絡規(guī)模較?。?各廠商的私有技術，只能使用同一廠商的設備進行組網；各廠商的私有技術，只能使用同一廠商的設備進行組網；總結：網絡設備虛擬化技術適用于構建中心總結：網絡設備虛擬化技術適用于構建中心POD級大二層網絡級大二層網絡23 主要內容01傳統(tǒng)網絡02大二層網絡03網絡設備虛擬化04路由二層轉發(fā)技術05Overlay技術公司概述04路由二層轉發(fā)技術24 路由化二層轉發(fā)技術核心層核心層匯聚層匯聚層接入層接入層服務器服務器三層路由三層路由二層交換二層交換Routi

8、ng思想：三層網絡的邏輯破環(huán)方式（路由協(xié)議）思想：三層網絡的邏輯破環(huán)方式（路由協(xié)議）25 路由化二層轉發(fā)技術即使存在環(huán)路，路由協(xié)議不僅可以避免環(huán)路，還可以找到最佳路徑即使存在環(huán)路，路由協(xié)議不僅可以避免環(huán)路，還可以找到最佳路徑26核心層核心層匯聚層匯聚層接入層接入層服務器服務器三層路由三層路由二層交換二層交換xSTPxSTPRouting路由二層轉發(fā)技術借鑒了路由思想：把三層路由轉發(fā)機制引入到二層，來解決環(huán)路問題，從而避開STP等傳統(tǒng)破環(huán)協(xié)議。 路由化二層轉發(fā)技術27 路由化二層轉發(fā)技術：TRILL原始以太幀原始以太幀TRILL幀頭幀頭外層以太幀外層以太幀透明傳輸透明傳輸Nickname標識標識

9、源源Nickname目的目的NicknameNickname可以像路由協(xié)議一樣，通過可以像路由協(xié)議一樣，通過IS-IS路由協(xié)議，進行收集、同步和更新路由協(xié)議，進行收集、同步和更新28 路由化二層轉發(fā)技術：TRILLAPPOSAPPOSTRILL Campus三層三層二層二層當虛擬機遷移時，通過IS-IS自動更新各路由器上的轉發(fā)表，因此可以保證虛擬機的IP地址和MAC地址等狀態(tài)不變29TRILL技術構建大二層網絡：技術構建大二層網絡：缺點：缺點： 相對于設備虛擬化技術，構建二層網絡更大；相對于設備虛擬化技術，構建二層網絡更大； IETF的標準協(xié)議，各廠商的互聯互通更容易；的標準協(xié)議，各廠商的互聯

10、互通更容易；優(yōu)點：優(yōu)點： 新技術，部署需要購買新的硬件和軟件資源，需要更大投資成本；新技術，部署需要購買新的硬件和軟件資源，需要更大投資成本；總結：總結：TRILL適用于構建大型適用于構建大型POD或整個數據中心的大二層網絡或整個數據中心的大二層網絡路由化二層轉發(fā)技術：路由化二層轉發(fā)技術：TRILL30 主要內容01傳統(tǒng)網絡02大二層網絡03網絡設備虛擬化04路由二層轉發(fā)技術05Overlay技術05Overlay技術31VXLANNVGREOverlayOverlay技術技術32Overlay技術技術物理承載網絡物理承載網絡隧道封裝隧道封裝原始報文原始報文報文封裝報文封裝33Overlay技

11、術技術物理承載網絡物理承載網絡隧道封裝隧道封裝原始報文原始報文報文封裝報文封裝34Overlay技術技術物理承載網絡物理承載網絡隧道封裝隧道封裝原始報文原始報文報文封裝報文封裝35Overlay技術技術物理承載網絡物理承載網絡隧道封裝隧道封裝大二層網絡大二層網絡36 Overlay技術APPOS37 Overlay技術IT廠商的技術 拜托對IT廠商的技術依賴； 獨立實現大二層網絡；38 VxLAN技術物理網絡物理網絡物理服務器物理服務器物理服務器物理服務器VTEPvmvmvmvm物理服務器物理服務器VTEPvmvmvmvm39 VxLAN技術物理網絡物理網絡物理服務器物理服務器物理服務器物理服

12、務器VTEPvmvmvmvm物理服務器物理服務器VTEPvmvmvmvm二層數據報文二層數據報文40 VxLAN技術物理網絡物理網絡物理服務器物理服務器物理服務器物理服務器VTEPvmvmvmvm物理服務器物理服務器VTEPvmvmvmvm二層數據報文二層數據報文VxLAN封裝封裝41 VxLAN技術物理網絡物理網絡物理服務器物理服務器物理服務器物理服務器VTEPvmvmvmvm物理服務器物理服務器VTEPvmvmvmvm二層數據報文二層數據報文VxLAN封裝封裝隧道42 VxLAN技術物理網絡物理網絡物理服務器物理服務器物理服務器物理服務器VTEPvmvmvmvm物理服務器物理服務器VTEPvmvmvmvm隧道二層數據報文二層數據報文VxLAN封裝封裝43 VxLAN技術Playload原始原始IP報文頭報文頭原始以太原始以太 幀頭幀頭二層數據報文二層數據報文VxLAN 幀頭幀頭外層外層UDP 報頭報頭外層外層IP 報頭報頭外層以太外層以太 幀頭幀頭VxLAN封裝封裝44Overlay技術構建大二層網絡：技術構建大二層網絡：缺點：缺點： 不依賴于承載網，利用現有基礎網絡來實現大二層網絡；不依