Overlay技術(shù)方案簡(jiǎn)介

數(shù)據(jù)中心技術(shù)發(fā)展展望日期：二月23密級(jí)：保密杭州華三通信技術(shù)有限公司大類(lèi)小類(lèi)特征舉例非硬件輔助虛擬化Container-based：基于容器的虛擬化VM無(wú)OS，共享系統(tǒng)OS，VMM駐留OS內(nèi)核OPENVZ，思科NX-OSHost-based：基于主機(jī)的虛擬化VM有獨(dú)立OS，VMM作為系統(tǒng)OS一種應(yīng)用Vmwareserver

andworkstationParavirtualization：準(zhǔn)虛擬化VM有獨(dú)立os，VMM直接和硬件接口，但VM的OS需要修改XenFullvirtualization：完全虛擬化VM有獨(dú)立OS，不做任何修改，VM的OS代碼仿真執(zhí)行/代碼轉(zhuǎn)換VmwareESXKVM硬件輔助虛擬化分CPU/內(nèi)存/IO等直接在硬件上提供虛擬化能力，簡(jiǎn)化軟件的實(shí)現(xiàn)Intel的VT-x/VT-I:指令虛擬化/靈活遷移VT-d：VM的os直接處理中斷和DMAVT-c：VMDq，SR-IOV硬件分區(qū)虛擬化分為物理分區(qū)和邏輯分區(qū)主要用于大型機(jī)，硬件資源直接做物理或邏輯分區(qū)，每個(gè)分區(qū)運(yùn)行各自的OSIBMS/370SI->PP&PP->SIIBMsystemzLParHPnPartitions變革的起始——服務(wù)器虛擬化vSwitchvSwitch遷移SwitchServerServer虛擬化前虛擬化后策略分析服務(wù)器所有流量均經(jīng)過(guò)網(wǎng)絡(luò)服務(wù)器與交換機(jī)互連端口固定策略分析VM部分流量在vSwitch內(nèi)部交換VM動(dòng)態(tài)遷移對(duì)網(wǎng)絡(luò)接入層面的影響對(duì)整體數(shù)據(jù)中心的影響管理員固態(tài)數(shù)據(jù)中心半固態(tài)數(shù)據(jù)中心流體數(shù)據(jù)中心云數(shù)據(jù)中心固定的物理服務(wù)器固定的業(yè)務(wù)地址固定的網(wǎng)絡(luò)端口虛擬的邏輯服務(wù)器固定的地址固定的網(wǎng)絡(luò)端口虛擬的邏輯服務(wù)器虛擬的邏輯網(wǎng)絡(luò)動(dòng)態(tài)的地址完整的邏輯資源池動(dòng)態(tài)的資源調(diào)度統(tǒng)一的管理平臺(tái)混合云STPIRF/TRILLOverlayProfile:網(wǎng)絡(luò)對(duì)VM的資源和控制參數(shù)管理界面遷移控制網(wǎng)絡(luò)控制節(jié)點(diǎn)分散VM之間交換通過(guò)內(nèi)部vswitch服務(wù)器由主機(jī)人員管理主機(jī)人員無(wú)法精細(xì)管理網(wǎng)絡(luò)vswitch網(wǎng)絡(luò)人員無(wú)服務(wù)器進(jìn)入權(quán)限解決思路VM遷移，要求控制策略一致網(wǎng)絡(luò)控制無(wú)法跟隨VM遷移解決思路網(wǎng)絡(luò)感知VM遷移過(guò)程VM向網(wǎng)絡(luò)申請(qǐng)資源網(wǎng)絡(luò)與VM關(guān)聯(lián)控制VDP協(xié)議VM接入網(wǎng)絡(luò)需要控制網(wǎng)絡(luò)規(guī)模擴(kuò)大使得控制點(diǎn)分散網(wǎng)絡(luò)控制點(diǎn)多，管理復(fù)雜解決思路簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)VM控制上移集中控制總結(jié)：數(shù)據(jù)中心網(wǎng)絡(luò)所面臨的挑戰(zhàn)明確管理邊界強(qiáng)耦合變?yōu)樗神詈弦延械慕鉀Q方案——EVBEVB不是VEBEVB：edgeVirtualBridging，是一系列虛擬機(jī)和網(wǎng)絡(luò)對(duì)接技術(shù)的總稱，包括802.1Qbg和802.1Qbh兩套標(biāo)準(zhǔn)，Qbg由H3C/HP主導(dǎo)，Qbh由思科主導(dǎo)（已改為BR）VEB：VirtualEthernetBridge，vSwitch，通常指駐留在服務(wù)器內(nèi)部的軟件交換機(jī)，是EVB中的一種技術(shù)而已EVB的總體技術(shù)框架：ER-EdgeRelayVM接入側(cè)網(wǎng)絡(luò)側(cè)物理服務(wù)器物理交換機(jī)EVB種類(lèi)：VEBVEPAMultichannelPortextender改進(jìn)的解決方案——OverlayOverlay網(wǎng)絡(luò)物理承載網(wǎng)絡(luò)主機(jī)主機(jī)Overlay邊緣設(shè)備Overlay邊緣設(shè)備Overlay控制平面承載網(wǎng)絡(luò)控制平面數(shù)據(jù)平面Payload封裝Overlay網(wǎng)絡(luò)是一個(gè)建立在已有網(wǎng)絡(luò)上的虛擬網(wǎng)絡(luò)，邏輯節(jié)點(diǎn)和邏輯鏈路構(gòu)成了Overlay網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)的出現(xiàn)是為了實(shí)現(xiàn)已有網(wǎng)絡(luò)所不能提供的功能和服務(wù)Overlay控制平面提供1、服務(wù)發(fā)現(xiàn)（ServiceDiscovery）Overlay邊緣設(shè)備如何發(fā)現(xiàn)彼此，以便建立Overlay隧道關(guān)系2、地址通告和映射（AddressAdvertisingandMapping）Overlay邊緣設(shè)備如何交換其學(xué)習(xí)到的主機(jī)可達(dá)性信息（包括但不限于MAC地址、或IP地址、或其他地址信息）Overlay邊緣設(shè)備到主機(jī)的可達(dá)性問(wèn)題，物理網(wǎng)絡(luò)和Overlay網(wǎng)絡(luò)地址映射3、隧道管理（TunnelManagement）如何維持和管理Overlay邊緣設(shè)備之間的虛擬連接關(guān)系比如TRILL、EVI的控制平面使用IS-IS，VxLAN的控制平面使用組播Flooding機(jī)制Overlay數(shù)據(jù)平面提供提供數(shù)據(jù)封裝，基于承載網(wǎng)絡(luò)傳輸比如TRILL使用MACoverTRILL封裝，EVI使用L2overGRE封裝，VxLAN使用MACoverUDP封裝，LISP使用IPoverIP封裝Overlay邊緣設(shè)備Overlay數(shù)據(jù)報(bào)文的封裝/解封裝節(jié)點(diǎn)，決定了Overlay網(wǎng)絡(luò)的規(guī)模比如TRILL的邊緣設(shè)備是TRILLLeaf/Spine節(jié)點(diǎn)，EVI的邊緣設(shè)備是EVIED，VxLAN的邊緣設(shè)備是VxLANVTEP兩者的比較技術(shù)點(diǎn)EVBOverlay組網(wǎng)范圍服務(wù)器接入層數(shù)據(jù)中心整網(wǎng)優(yōu)點(diǎn)管理邊界：可完全識(shí)別虛機(jī)流量并強(qiáng)制引流，明確管理界面遷移控制：可對(duì)遷移后虛機(jī)識(shí)別，并進(jìn)行策略適配網(wǎng)絡(luò)控制節(jié)點(diǎn)：需配合其他網(wǎng)絡(luò)技術(shù)管理邊界：可通過(guò)VXLAN牽引虛機(jī)流量，根據(jù)VTEP標(biāo)簽判別管理界面遷移控制：可對(duì)遷移后虛機(jī)識(shí)別，并進(jìn)行策略適配網(wǎng)絡(luò)控制節(jié)點(diǎn)：需配合其他網(wǎng)絡(luò)技術(shù)不足識(shí)別范圍僅限定于接入層單純VXLAN協(xié)議無(wú)法構(gòu)成整體方案建議小規(guī)模數(shù)據(jù)中心過(guò)渡方案目前無(wú)成熟部署方案Overlay相關(guān)標(biāo)準(zhǔn)及支持情況HostOverlay相關(guān)技術(shù)（IETF標(biāo)準(zhǔn)的三大主流）技術(shù)名稱支持者支持方式簡(jiǎn)述產(chǎn)品形式網(wǎng)絡(luò)虛擬化方式數(shù)據(jù)新增報(bào)頭長(zhǎng)度鏈路HASH能力VXLAN(VirtualExtensibleLAN)Cisco、VMware、Citrix、RedHat、BroadcomL2overUDPCisco/VMwareN1000V

BCMTrident2

其他OpenSwitchVXLAN報(bào)頭24bitVNI50Byte(+原數(shù)據(jù))現(xiàn)有網(wǎng)絡(luò)可進(jìn)行L2-L4HASHDOVE(DistributedOverlayVirtualEthernet)IBM接近VXLANDVS5000V同VXLAN同VXLAN同VXLANNVGRE(NetworkVirtualizationusingGRE)HP、微軟、Broadcom、Dell、Emulex、IntelL2overGREBroadcom:Trident

微軟:Hyper-VvSwitch

Emulex:網(wǎng)卡計(jì)劃

其他：OpenvSwitchNVGRE報(bào)頭24bitVSI42Byte(+原數(shù)據(jù))GRE頭的HASH需要網(wǎng)絡(luò)升級(jí)STT(StatelessTransportTunneling)VMware(Nicira)L2overTCP無(wú)狀態(tài)TCP，即L2在類(lèi)似TCP的傳輸層vSwitchSTT報(bào)頭64bitContextID58~76Byte(+原數(shù)據(jù))現(xiàn)有網(wǎng)絡(luò)可進(jìn)行L2-L4HASHOverlay網(wǎng)絡(luò)類(lèi)型——按邊緣設(shè)備類(lèi)型NetworkOverlay網(wǎng)絡(luò)OverlayHostOverlay主機(jī)OverlayHybridOverlay混合式Overlay控制協(xié)議物理設(shè)備物理設(shè)備vDeviceVMVMVMvDeviceVMVMVM泛洪機(jī)制虛擬設(shè)備虛擬設(shè)備vDeviceVMVMVMDB/Controller物理設(shè)備虛擬設(shè)備網(wǎng)絡(luò)Overlay：路由器或交換機(jī)作為Overlay網(wǎng)絡(luò)的邊緣設(shè)備通過(guò)控制協(xié)議來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)構(gòu)建和擴(kuò)展傳統(tǒng)VPNEVI、VPLS、LISP、TRILL主機(jī)Overlay：虛擬設(shè)備（vDevice）作為Overlay網(wǎng)絡(luò)的邊緣設(shè)備利用泛洪或廣播機(jī)制實(shí)現(xiàn)網(wǎng)絡(luò)構(gòu)建和擴(kuò)展單一管理域VXLAN、NVGRE、STT混合Overlay：混合組網(wǎng)，物理設(shè)備、虛擬設(shè)備作為Overlay網(wǎng)絡(luò)的邊緣設(shè)備需要標(biāo)準(zhǔn)化協(xié)議才能完成異構(gòu)設(shè)備組網(wǎng)及互通集中式DB或Controller作為控制平面的主要形態(tài)Overlay網(wǎng)絡(luò)部署需求VXLAN對(duì)基礎(chǔ)承載網(wǎng)絡(luò)的需求組播組的數(shù)量VXLAN利用組播作為控制平面協(xié)議完成ServiceDiscovery，物理網(wǎng)絡(luò)支持的組播組數(shù)量一定意義上限制了整個(gè)VxLAN網(wǎng)絡(luò)的租戶數(shù)量組播協(xié)議支持不同于傳統(tǒng)組播網(wǎng)絡(luò)，同時(shí)存在多個(gè)接收者和多個(gè)組播源，并且有可能數(shù)量相當(dāng)MTUVXLAN需要增加50字節(jié)用于封裝VM發(fā)出的報(bào)文，需要更大的IP網(wǎng)絡(luò)端到端的MTUVxLAN卸載由于VXLAN加入了新的VXLAN報(bào)文頭，VXLAN網(wǎng)絡(luò)報(bào)文不能再利用網(wǎng)卡的硬件卸載能力，這會(huì)導(dǎo)致支持VxLAN的vSwitch進(jìn)一步占用CPU管理域和VxLAN網(wǎng)絡(luò)規(guī)模不匹配VMwarevCenter最大支持4500個(gè)VM注冊(cè)，3000個(gè)VM運(yùn)行，VM是不能跨管理域做vMotion的VxLAN最大支持16M個(gè)VXLANIDOverlay網(wǎng)絡(luò)部署需求VXLAN網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)互通的需求VXLAN網(wǎng)關(guān)/路由器傳統(tǒng)L2網(wǎng)絡(luò)中，報(bào)文跨VLAN轉(zhuǎn)發(fā)，需要借助VLANMapping或者L3設(shè)備來(lái)完成不同VLAN之間的互通問(wèn)題，VXLAN網(wǎng)絡(luò)同樣需要解決VXLAN和VLAN之間如何互通，這個(gè)是解決VXLAN虛擬網(wǎng)絡(luò)和傳統(tǒng)物理網(wǎng)絡(luò)之間如何通信的問(wèn)題。需要引入新的角色—VXLAN網(wǎng)關(guān)來(lái)解決VXLANID對(duì)應(yīng)的不同VXLAN域之間如何互通，這個(gè)是解決VXLAN網(wǎng)絡(luò)內(nèi)部不同租戶如何互通的問(wèn)題VXLANGatewayVXLANVLANVLAN100VXLAN10VXLANRouterVXLANVXLANVXLAN20VXLAN10VXLANIDVLANID10100VXLANIDVXLANID1020VXLAN網(wǎng)關(guān)：最簡(jiǎn)單的實(shí)現(xiàn)應(yīng)該是一個(gè)Bridge設(shè)備僅僅完成VXLAN到VLAN的轉(zhuǎn)換，包含VXLAN到VLAN的1：1、N：1轉(zhuǎn)換實(shí)體形態(tài)可以是vSwitch、TOR交換機(jī)復(fù)雜的實(shí)現(xiàn)應(yīng)該可以包含VXLANMapping功能，實(shí)現(xiàn)跨VXLAN轉(zhuǎn)發(fā)VXLAN路由器：最簡(jiǎn)單的實(shí)現(xiàn)可以是一個(gè)Switch設(shè)備，支持類(lèi)似VLANMapping的功能，實(shí)現(xiàn)VXLANID之間的Mapping復(fù)雜的實(shí)現(xiàn)可以是一個(gè)Router設(shè)備，支持跨VXLAN轉(zhuǎn)發(fā)實(shí)體形態(tài)可以是vRouter、TOR交換機(jī)、路由器Overlay網(wǎng)絡(luò)部署需求VXLAN網(wǎng)絡(luò)安全需求VXLAN安全控制傳統(tǒng)網(wǎng)絡(luò)中，安全控制依賴防火墻來(lái)處理，防火墻可以充當(dāng)網(wǎng)關(guān)，也可以使用透明模式部署。VXLAN網(wǎng)絡(luò)里同樣考慮防火墻的部署問(wèn)題VXLAN和VLAN之間互通的安全控制VXLANID對(duì)應(yīng)的不同VXLAN域之間互通的安全控制VXLAN防火墻應(yīng)該同時(shí)具備VXLAN網(wǎng)關(guān)和VXLAN路由器的功能部署形態(tài)上，以虛擬機(jī)形態(tài)的防火墻更優(yōu)vFW可以更貼近VM部署VXLANFirewallVXLANVLANVLAN100VXLAN10VXLANFirewallVXLANVXLANVXLAN20VXLAN10VXLANIDVLANID10100VXLANIDVXLANID1020vSwitchVMVMVMVMVMVMvSwitchFirewall物理服務(wù)器實(shí)現(xiàn)模式：VXLANtoVXLANVLANtoVLAN（純IP模式）現(xiàn)有方案是否能解決問(wèn)題？技術(shù)名稱EVBOverlay管理界面部分解決未明確定義遷移控制部分解決（接入層）部分解決網(wǎng)絡(luò)控制節(jié)點(diǎn)分散未解決未明確定義必須打通虛擬網(wǎng)絡(luò)和物理網(wǎng)的界限IRF2橫向虛擬化IRF3縱向虛擬化OpenFlow控制協(xié)議標(biāo)準(zhǔn)化網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系控制平面管理平面H3CProtocolOpenFlowProtocol網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系OFControllerX86服務(wù)器控制平面管理平面網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系控制平面管理平面H3C的方案思路——簡(jiǎn)化物理網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件體系控制平面管理平面網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面X86服務(wù)器控制平面管理平面H3C網(wǎng)絡(luò)集中控制器開(kāi)放協(xié)議集合一網(wǎng)一設(shè)備集中控制、一體化管理、面向SDNH3C的方案思路——簡(jiǎn)化虛擬機(jī)連接STP利用STP消除L2環(huán)路TRILLMACRoute實(shí)現(xiàn)L2多路徑IRFN:1虛擬化技術(shù)簡(jiǎn)化拓?fù)銷(xiāo)etworkOverlay實(shí)現(xiàn)邏輯/物理網(wǎng)絡(luò)解耦網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備TRILLVxLANHostOverlay邏輯網(wǎng)絡(luò)向主機(jī)擴(kuò)展VEPA虛擬機(jī)自動(dòng)感知X86服務(wù)器vSwitchVMVMVMX86服務(wù)器vSwitchVMVMVM網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件/x86控制平面管理平面H3C網(wǎng)絡(luò)集中控制器

軟硬件網(wǎng)絡(luò)設(shè)備一體化控制X86服務(wù)器vSwitchVMVMVM一網(wǎng)一設(shè)備集中控制、一體化管理，面向SDNH3C的整體解決方案架構(gòu)——VCFAPI/SDK新IT應(yīng)用MobilityAPPBigDataAPPSocialAPPSmartAPPVCF（VirtualConvergedFramework）虛擬融合架構(gòu)IntelligentManagementCenter（iMC）資源管理層融合控制層端點(diǎn)經(jīng)典網(wǎng)絡(luò)計(jì)算基礎(chǔ)承載層新網(wǎng)絡(luò)存儲(chǔ)端點(diǎn)業(yè)務(wù)管理網(wǎng)絡(luò)業(yè)務(wù)管理云業(yè)務(wù)管理服務(wù)編排資源池——IT基礎(chǔ)服務(wù)單元資源策略拓?fù)渑渲眯阅芄收献鈶鬡CF-EICEndpointIntelligentCenter端點(diǎn)智能中心VCFCVirtualConvergedFrameworkController虛擬融合架構(gòu)控制器VCF-CICCloudIntelligentCenter云智能中心iNodeEADBYODFlexServerFlexStorageUISCVK端點(diǎn)計(jì)算OpenFlow經(jīng)典網(wǎng)絡(luò)新網(wǎng)絡(luò)存儲(chǔ)ComputeUnitX86hardware物理網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)物理網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)物理承載網(wǎng)絡(luò)VCFControllerVCFControllerVCFControllerVCFControllerDeviceDeviceDeviceDeviceVTEPVTEPVTEPVTEPDeviceDeviceDeviceDeviceL2/L3正常路由由設(shè)備層保障Controller只下發(fā)定制化路由轉(zhuǎn)發(fā)行為由Controller控制設(shè)備層轉(zhuǎn)發(fā)行為由Controller完全控制Overlay路由由設(shè)備層保障Underlay路由由設(shè)備層保障Overlay路由由Controller控制Underlay路由由設(shè)備層保障Controller只下發(fā)服務(wù)鏈轉(zhuǎn)發(fā)行為由Controller控制互聯(lián)網(wǎng)/騰訊H3CVCF融合控制層LooseControl松散控制模式LooseOverlayControl松散Overlay控制模式CentralControl集中控制模式CentralOverlayControl集中Overlay控制模式H3CVCF資源管理層網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)平面特定硬件/x86控制平面管理平面VCFControllerVCFCICiMC統(tǒng)一監(jiān)控統(tǒng)一編排統(tǒng)一管理服務(wù)目錄發(fā)布針對(duì)不同應(yīng)用的策略模板集合作為服務(wù)目錄發(fā)布，供不同管理員選用服務(wù)目錄下的模板可重用、可查詢、可編輯支持分級(jí)權(quán)限的自助服務(wù)門(mén)戶3業(yè)務(wù)編排根據(jù)VCF策略模型，以抽象服務(wù)單元作為網(wǎng)絡(luò)服務(wù)編排的對(duì)象可視化定義基礎(chǔ)設(shè)施服務(wù)，從應(yīng)用服務(wù)組（VM集合）到用戶的端到端連接（途經(jīng)的網(wǎng)絡(luò)服務(wù)單元）編排結(jié)果輸出為策略模板2策略配置及下發(fā)iMC將策略模板預(yù)部署到VCFControllerVCFController校驗(yàn)?zāi)０宓挠邢扌砸约翱膳渲眯?，并自?dòng)計(jì)算在物理網(wǎng)絡(luò)中的部署路徑和控制策略（基于網(wǎng)絡(luò)虛擬化層中全網(wǎng)/虛擬拓?fù)涞荣Y源），校驗(yàn)完畢，反饋iMC預(yù)部署結(jié)果用戶通過(guò)iMC下發(fā)正式部署策略決策VCFController根據(jù)預(yù)配置結(jié)果，下發(fā)具體配置到物理網(wǎng)絡(luò)，并支持動(dòng)態(tài)調(diào)整，以保證策略穩(wěn)定性4資源提取VCFController匯總所有拓?fù)浼熬W(wǎng)元信息，CIC匯總所有主機(jī)信息，EIC匯總所有終端/用戶信息VCFController、CIC、EIC向iMC統(tǒng)一上報(bào)資源信息（包括拓?fù)?、網(wǎng)元能力集、主機(jī)信息）iMC形成資源管理池1X86服務(wù)器vSwitchVMVMVMiMC負(fù)責(zé)靜態(tài)策略制定和規(guī)劃VCFController負(fù)責(zé)策略執(zhí)行以及保障策略在網(wǎng)絡(luò)動(dòng)態(tài)變化下的穩(wěn)定性VCFEIC終端/用戶VCFControllerCICiMCEICVCFControllerCICiMCEICVCFControllerCICiMCEICH3CVCF多級(jí)可自定義開(kāi)放體系專業(yè)應(yīng)用云應(yīng)用社交應(yīng)用移動(dòng)應(yīng)用大數(shù)據(jù)應(yīng)用H3C資源管理平臺(tái)iMCv7H3CVCF應(yīng)用合作聯(lián)盟H3CComware網(wǎng)絡(luò)操作系統(tǒng)面向普通用戶開(kāi)放API面向高階用戶開(kāi)放API面向?qū)＜壹?jí)用戶開(kāi)放APIH3CSDK路由交換安全虛擬網(wǎng)絡(luò)設(shè)備H3CCVK虛擬機(jī)操作系統(tǒng)虛擬機(jī)服務(wù)器存儲(chǔ)H3CVCF全融合控制器H3CVCFC控制器H3CVCF-CIC控制器第三方H3C領(lǐng)域控制器DomainController資源統(tǒng)一管理InfrastructureResourceManagement物理設(shè)備PhysicalDevice虛擬設(shè)備VirtualDeviceH3CVCFArchitectureinDataCenteriMCVCFControllerVxLANIPGWpSwitchVxLANVTEPH3CvSwitchVxLANGWpSwitchVML4~L7DeviceThird-PartDeviceServerCVMCICRoutervRouterH3CVSRL4~L7vDeviceH3CVCF整體方案產(chǎn)品體系L2L3S12500-xS12500-xHypervisorVMVMVMH3C/othervSwitchLBLeafS6800LeafVxLANNetworkWANHypervisorVMVMVMH3C/othervSwitch網(wǎng)絡(luò)控制器VxLANVTEP、GW統(tǒng)一管理業(yè)務(wù)系統(tǒng)北向接口管理VCFControllerClusterOpenFlow+OVS-DBOpenFlow+NetconfDB服務(wù)器CVMCICFWRouterRestfulH3CVCF與虛機(jī)平臺(tái)的對(duì)接方案1VXLANVTEPVXLANGWVXLANIPGWVMManager/CVM/vCenter

/MSSCVMM混合部署方案L2L3S12500-xS12500-xHypervisorVMVMVMvSwitchS9800S9800S9800S9800VxLANNetworkWANHypervisorVMVMVMvSwitchNetconfVXLANVTEPVXLANGWVXLANIPGW服務(wù)器分布式L3網(wǎng)關(guān)iMCComwareVxLA