云網(wǎng)一體化網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)指南

1、云網(wǎng)一體化網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)指南（配圖）技術(shù)創(chuàng)新，變革未來VXLANLBFirewallSpineLeaf網(wǎng)絡(luò)分析/控制層網(wǎng)絡(luò)服務(wù)層業(yè)務(wù)呈現(xiàn)/協(xié)同層計(jì)算接入層OpenStack云管理平臺(tái)VMM裸金屬服務(wù)器虛擬化服務(wù)器物理服務(wù)器FusionSphere1234567FabricInsightSecoManageriMaster NCE-Fabric云網(wǎng)一體化邏輯分層架構(gòu)示意圖Network Overlay及其集中式和分布式示意圖Host Overlay示意圖Hybrid Overlay示意圖POD 2POD 1DCDC和POD示意圖物理資源虛擬資源池vFWvLBvSwitchvRouterVMVMVM

2、VDCTenant ATenant B業(yè)務(wù)/應(yīng)用/部門 1業(yè)務(wù)/應(yīng)用/部門 2業(yè)務(wù)/應(yīng)用/部門 3VDC1VDC2VDC3Tenant C VDC和Tenant示意圖InternetTenant A 部門2VPC 1vRoutervFWVMvLBVMVPC 2vRoutervFWVMvLBVMVPNVPNTenant A 部門1VPC邏輯組網(wǎng)vRoutervFWvLBSubnetSubnetVMVMVMVMVDC of Tenant AVPC和VPC內(nèi)部邏輯元素示意圖N：M1：N1：N1：11：11：11：11：N1：NAZTenantVPCvRouterSubnetvFWvLBVMDC1：N

3、VDCPODN：MPOD 2POD 1VDC 2VDC 1vRoutervFWSubnetVMSubnetVMvLBVPC 1vFWSubnetVMSubnetVMVPC vRouterSubnetVMSubnetVMvLBvRoutervFWSubnetVMSubnetVMvLBVPC 3FusionSphere業(yè)務(wù)模型的內(nèi)部映射關(guān)系FusionSphere業(yè)務(wù)模型部署關(guān)系N：M1：N1：N1：N1：11：1N*：11：N*1：NAZTenantvRouterNetworkSubnetvFWvLBVMDC1：NProjectPODN：MOpenStack業(yè)務(wù)模型部署關(guān)系POD 2POD 1P

4、roject 2Project 1NetworkvRoutervFWSubnetVMSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLB開源OpenStack業(yè)務(wù)模型的內(nèi)部映射關(guān)系TenantLogicRouterLogic FWEndPortLogicSwitchEndPortLogic LBExternal NetworkEnd PortVPCLogicRouterLogic FWEndPortLogicSwitchE

5、ndPortLogic LBExternal NetworkEnd PortVPCLogic SwitchLogic Switch控制器的業(yè)務(wù)模型示意圖出口互聯(lián)網(wǎng)出口廣域網(wǎng)業(yè)務(wù)區(qū)2業(yè)務(wù)區(qū)1DMZ區(qū)核心互聯(lián)典型的物理網(wǎng)絡(luò)分區(qū)設(shè)計(jì)VDC 2vSwitchvRouterVMVMvFWvLBVDC 1vSwitchvRouterVMVMvFWvLBVXLANVDC設(shè)計(jì)規(guī)劃示意圖VDCvRoutervFWSubnetVMSubnetVMvLBVPC 1vRoutervFWSubnetVMSubnetVMvLBVPC VPC VMVMVMVMSubnetSubnetSubnetSubnetvRouterv

6、FWvLB租戶管理員設(shè)計(jì)VPC網(wǎng)絡(luò)示意圖Fabric 1Fabric 2VDC1VDC2VDC3VPC1VPC2VPC3VPC1VPC2VPC3VPC1VPC3VPC2公有云VDC和VPC劃分示意圖Fabric 1Fabric 2VDC1VDC2VPC1VPC2VPC3VPC1VPC2VPC3VPC4VPC4私有云VDC和VPC劃分示意圖云網(wǎng)一體化方案架構(gòu)示意圖FusionCloud多出口業(yè)務(wù)模型示意圖 IPv4路由直通出口業(yè)務(wù)下發(fā)流程IPv4 Internet出口業(yè)務(wù)下發(fā)流程IPv6路由直通出口業(yè)務(wù)下發(fā)流程 IPv6 Internet出口業(yè)務(wù)下發(fā)流程開源和Redhat OpenStack外部

7、網(wǎng)絡(luò)業(yè)務(wù)模型示意開源OpenStack Internet IPv4出口業(yè)務(wù)流程開源OpenStack IPv6 Internet出口業(yè)務(wù)流程云網(wǎng)DHCP組件控制面架構(gòu)圖 DHCPv6/v4業(yè)務(wù)下發(fā)流程VM獲取IPv6地址流程示意圖OpenStack FWaaS v1模型OpenStack FWaaS業(yè)務(wù)對(duì)接架構(gòu)OpenStack FWaaS業(yè)務(wù)發(fā)放流程OpenStack VPNaaS業(yè)務(wù)模型 OpenStack VNPaaS業(yè)務(wù)對(duì)接架構(gòu)OpenStack VPNaaS業(yè)務(wù)發(fā)放流程OpenStack LBaaS模型OpenStack LBaaS業(yè)務(wù)對(duì)接架構(gòu)OpenStack LBaaS業(yè)務(wù)發(fā)放流

8、程OpenStack Ironic主要組件架構(gòu)裸機(jī)發(fā)放的4個(gè)主要階段裸機(jī)的4個(gè)網(wǎng)絡(luò)平面裸機(jī)業(yè)務(wù)對(duì)接架構(gòu) Ironic裸機(jī)業(yè)務(wù)流程云業(yè)務(wù)開展前的資源池初始化創(chuàng)建數(shù)據(jù)中心資源關(guān)聯(lián)服務(wù)器和存儲(chǔ)設(shè)備配置虛擬資源池定制VDC服務(wù)目錄系統(tǒng)管理員租戶管理員業(yè)務(wù)管理員6. 發(fā)放VM5. 分級(jí)審批2. 分級(jí)審批3. 發(fā)放VDC登錄VDC創(chuàng)建VPC將VM關(guān)聯(lián)到VPC創(chuàng)建VM軟件部署業(yè)務(wù)開通1. 申請(qǐng)VDC4. 申請(qǐng)VM項(xiàng)目建設(shè)過程中的組網(wǎng)準(zhǔn)備前期調(diào)研國家規(guī)范最佳實(shí)踐基礎(chǔ)網(wǎng)絡(luò)搭建網(wǎng)絡(luò)自動(dòng)化預(yù)配置云網(wǎng)一體化總體業(yè)務(wù)流程和角色間關(guān)系示意圖階段一：資源配置階段二：業(yè)務(wù)部署租戶管理員系統(tǒng)管理員配置VDC配置VPC配置VMV

9、M上線創(chuàng)建VDC創(chuàng)建VPC配置VPC屬性配置磁盤創(chuàng)建VM觸發(fā)網(wǎng)絡(luò)自動(dòng)開通系統(tǒng)管理員和租戶管理員業(yè)務(wù)操作示意分配 VLAN與VXLAN IDNOVANeutron 創(chuàng)建 VXLAN 創(chuàng)建VM，綁定VXLANOpenStack 創(chuàng)建 vPORT321VMVMVMvSwitch 創(chuàng)建VM vPORT綁定OVS4LLDPAgent 檢測OVS PortUp 獲取 LocalVLAN55LLDP找到VM位置配置交換機(jī)VLAN與VXLAN的映射6HostFabric云網(wǎng)一體化業(yè)務(wù)發(fā)放流程概覽OpenStack關(guān)鍵組件及之間的關(guān)系RouterPortNetwork(L2)Port(VM)Subnet(VM)Floating IPPoolmemberHealth monitorLBaaS v1Network (External)VIPFwRuleFwPolicyFirewallIPSec PolicyFWaaSIKE PolicyVpnSiteConnectionVpnServicVpnaaSOpenStack中和網(wǎng)絡(luò)服務(wù)相關(guān)的一些邏輯模塊vSwitchVM3NetworkNetworkSubnet1Subnet nNetworkSubnet1 Subnet nRouterExtern