數(shù)據(jù)中心云計(jì)算最佳實(shí)踐配置指導(dǎo)書(shū)

數(shù)據(jù)中心云計(jì)算最佳實(shí)踐配置指導(dǎo)書(shū)Catalog目錄TOC\o"1-5"\h\z\o"CurrentDocument"概述 4\o"CurrentDocument"最佳實(shí)踐網(wǎng)絡(luò)結(jié)構(gòu) 5\o"CurrentDocument"配置指導(dǎo) 6\o"CurrentDocument"路由協(xié)議部署總體說(shuō)明 6\o"CurrentDocument"示例組網(wǎng) 6\o"CurrentDocument"核心設(shè)備配置 7接口部署 7路由部署 7\o"CurrentDocument"BFD部署 8\o"CurrentDocument"DLDP部署 9\o"CurrentDocument"接入設(shè)備配置 10\o"CurrentDocument"外聯(lián)接入運(yùn)營(yíng)商的設(shè)備部署 11FigureList圖目錄TOC\o"1-5"\h\z概述 4最佳實(shí)踐網(wǎng)絡(luò)結(jié)構(gòu) 5圖1典型組網(wǎng)：數(shù)據(jù)中心云計(jì)算網(wǎng)絡(luò)模型 5配置指導(dǎo) 61概述數(shù)據(jù)中心云計(jì)算最佳實(shí)踐主要針對(duì)數(shù)據(jù)中心當(dāng)前云計(jì)算網(wǎng)絡(luò)多網(wǎng)點(diǎn)接入、大流量互訪應(yīng)用模型，分析網(wǎng)絡(luò)故障對(duì)流量的影響，并提供網(wǎng)絡(luò)路徑的主備冗余高可靠性。本文檔描述云計(jì)算網(wǎng)絡(luò)廣域網(wǎng)路由規(guī)劃部署為主，其中包括812500、S5800的部署方式，主要包括以下幾個(gè)模塊的設(shè)計(jì)部署：數(shù)據(jù)中心匯聚設(shè)備設(shè)計(jì)部署數(shù)據(jù)中心接入設(shè)備設(shè)計(jì)部署數(shù)據(jù)中心外聯(lián)接入設(shè)備設(shè)計(jì)部署其中包括各設(shè)備HA相關(guān)的BFD、DLDP等相關(guān)部署本文檔主要針對(duì)網(wǎng)絡(luò)的路由、HA等設(shè)計(jì)部署方式進(jìn)行指導(dǎo)，其余QOS規(guī)劃等方面內(nèi)容不做具體描述。2最佳實(shí)踐網(wǎng)絡(luò)結(jié)構(gòu)本方案主要針對(duì)數(shù)據(jù)中心云計(jì)算接入結(jié)構(gòu)設(shè)計(jì)，重點(diǎn)在于云計(jì)算內(nèi)部數(shù)據(jù)大流量互訪情況下的網(wǎng)絡(luò)路由規(guī)劃和高可靠性部署，實(shí)現(xiàn)數(shù)據(jù)中心穩(wěn)定接入云計(jì)算環(huán)境的大量服務(wù)器和存儲(chǔ)設(shè)備，一般接入規(guī)模在144個(gè)接入設(shè)備，每個(gè)接入設(shè)備帶40個(gè)服務(wù)器。T cheiitfroia實(shí)踐組網(wǎng)：數(shù)據(jù)中心采用兩臺(tái)S12500作為匯聚設(shè)備，兩臺(tái)S12500作為運(yùn)營(yíng)商網(wǎng)絡(luò)接入設(shè)備，多臺(tái)5800-56C作為服務(wù)器/存儲(chǔ)等的接入設(shè)備。使用TenGE口互聯(lián)、GE口連接服務(wù)器。注意事項(xiàng)：在同一個(gè)OSPF域中的接入設(shè)備5800不可以超過(guò)50個(gè)，同一個(gè)域中的路由條數(shù)不要超過(guò)500條。下面通過(guò)示例具體說(shuō)明組網(wǎng)的配置。

3配置指導(dǎo)3?1路由協(xié)議部署總體說(shuō)明數(shù)據(jù)中心內(nèi)部采用OSPF協(xié)議互連，與運(yùn)營(yíng)商網(wǎng)絡(luò)采用BGP互聯(lián)傳遞外部路由信息。其中外部路由信息只保留在外聯(lián)設(shè)備上，不再引AOSPFo而內(nèi)部設(shè)備的流量通過(guò)缺省路由上行至核心，從核心到外聯(lián)接入設(shè)備。數(shù)據(jù)中心內(nèi)部路由聚合引入到運(yùn)營(yíng)商。運(yùn)營(yíng)商路由發(fā)布缺省或聚合路由給數(shù)據(jù)中心外聯(lián)接入設(shè)備。服務(wù)器的網(wǎng)關(guān)指向接入設(shè)備。3.2示例組網(wǎng)T client&oiniiitm盼質(zhì)?路由腳量Tei^/D/4VW04121.1.5-0S12500-1 '_Jen6J0/2VW02121.1.3.0JZW旬酊0也Vlanl02IZl.Winr'k-^12^0-2Tei^/D/4VW04121.1.5-0S12500-1 '_Jen6J0/2VW02121.1.3.0JZW旬酊0也Vlanl02IZl.Winr'k-^12^0-23Ten3J0Z8Vlan4]0121.2.4.0i/D/410TeiL2JOJ3VlanlOO121.2.1.0VlaiL200121.2.2.0TenlJO/49V801120.1.2.0TenlJO/49V800120.1.1.0擬陽(yáng)臺(tái)服務(wù)

器發(fā)布流量擬40臺(tái)JE務(wù)

器發(fā)布流量路由和流晶或酒作為接入設(shè)備發(fā)布多條下聯(lián)網(wǎng)段的LSA,直至達(dá)到總的域內(nèi)路由極限ID3.3核心設(shè)備配置3.3.1接口部署如圖所示，創(chuàng)建各設(shè)備間的vlan接口，實(shí)現(xiàn)基本的3層互通。以125-1的部分接口為例:S125-1:vlan100 定義各設(shè)備互聯(lián)須用到的vlan和vlan接口interfaceVlan-interface100ipaddress121.2.1.2255.255.255.0interfaceTen-GigabitEthernet2/0/8portaccessvlan100 本地接口如果沒(méi)有trunk需求，建議使用access模式。3.3.2路由部署125-1、125-2的OSPF路由相關(guān)配置一致，僅接口配置和發(fā)布的網(wǎng)段不同，在此僅以125-1為例說(shuō)明。OSPF部署在本組網(wǎng)中，設(shè)置核心和運(yùn)營(yíng)商接入設(shè)備都處于area0中，核心之間的鏈路同時(shí)處于area0和子域中，以保證更好的HA路徑切換效果。服務(wù)器接入設(shè)備和核心連接的接口處于OSPF的子域中，如果有需要可以設(shè)置子域?yàn)閟tub或nssa模式，不向子域中的設(shè)備發(fā)布其他域的路由，僅發(fā)布缺省路由。注意：同一個(gè)域中的設(shè)備會(huì)相互同步LSA，建議同一個(gè)域中設(shè)備數(shù)不要太多。ospf1enablelink-local-signaling〃設(shè)置OSPFGR，保證主備倒換的情況下不影響流量enablelink-local-signalingenableout-of-band-resynchronizationgraceful-restartnonstandardspf-schedule-interval11010spf-schedule-interval11010〃設(shè)置路由計(jì)算時(shí)間，加快故障時(shí)重計(jì)算更改路由，否〃設(shè)置LSA〃設(shè)置LSA的重新生成時(shí)間，加快故障時(shí)路由的更新〃對(duì)stub/nssa域，可以設(shè)置發(fā)布缺省路由則可能會(huì)按默認(rèn)的5秒出現(xiàn)流量中斷l(xiāng)sa-generation-interval11010default-route-advertisealwaysasbr-summary121.2.0.00.0.255.255cost1000〃注：如果設(shè)置路由聚合，需設(shè)置cost，否

雜默認(rèn)取所有路由的最大值在路由動(dòng)蕩的情況下會(huì)導(dǎo)致發(fā)布的路由不斷變化area0.0.0.0//在area0//在area0發(fā)布核心和運(yùn)營(yíng)商接入設(shè)備間的網(wǎng)段//在area1發(fā)布核心和子域接入設(shè)備間的網(wǎng)段〃設(shè)置核心和域內(nèi)接入設(shè)備間的驗(yàn)證方式//可以設(shè)置本子域?yàn)閟tub域，并只向接入設(shè)備發(fā)布缺省network121.1.0.00.0.0.255network121.1.3.00.0.0.255area0.0.0.1authentication-modemd5network121.2.1.00.0.0.255network121.2.2.00.0.0.255network121.2.3.00.0.0.255stubno-summary路由area0.0.0.2authentication-modesimplenetwork121.2.5.00.0.0.255nssadefault-route-advertiseno-summary//area2的設(shè)置，類同area1,如果是下面還有服務(wù)器與網(wǎng)絡(luò)運(yùn)行路由協(xié)議，則需要將該域配置為nssa。接口設(shè)置OSPF相關(guān)參數(shù)：interfaceVlan-interface100ospfauthentication-modemd51cipher\"=6XN<'P5!QC-&C&"A8CQ!!――配置OSPF加密功能，保證OSPF的安全。也可配合OSPF進(jìn)程中的設(shè)置使用簡(jiǎn)單密碼驗(yàn)證，如：ospfauthentication-modesimpleplaintest。 設(shè)置OSPF的hellotime，保持默認(rèn)的10秒，相應(yīng)的DeadTime為40秒。較大的deadtime可以保證大量鄰居情況下的GR，注意：要確保全網(wǎng)OSPF路由器接口的HelloTimer值統(tǒng)一。3.3.3BFD部署如圖所示，創(chuàng)建各設(shè)備間的vlan接口，實(shí)現(xiàn)基本的3層互通。以125-1的部分接口為例：在本最佳實(shí)踐典型組網(wǎng)設(shè)計(jì)中，在核心與接入設(shè)備間、核心與運(yùn)營(yíng)商接入設(shè)備間為了達(dá)到網(wǎng)絡(luò)鏈路故障快速發(fā)現(xiàn)，快速切換的目的，可以在這些設(shè)備上部署B(yǎng)FD進(jìn)行鏈路偵聽(tīng)，并設(shè)置DLDP檢測(cè)光線鏈路單通。S125-1:System視圖下：bfdecho-source-ip192.168.100.125接口下：interfaceVlan-interface100ospfbfdenable 〃需設(shè)置一個(gè)較小的BFDtime，以保證快速OSPF鄰居探測(cè)bfdmin-transmit-interval100bfdmin-receive-interval100bfdmin-echo-receive-interval100bfddetect-multiplier3――在端口下使能OSPFBFD功能，并配置BFD參數(shù)，使其最小接收echo報(bào)文的最小時(shí)間間隔(min-echo-receive-interval)為100ms，接收BFD控制報(bào)文的最小時(shí)間間隔(min-receive-interval)為100ms，發(fā)送BFD控制報(bào)文的最小時(shí)間間隔(min-transmit-interval)為100ms，報(bào)文最大失效個(gè)數(shù)(detect-multiplier)為3個(gè)。這些參數(shù)實(shí)際部署中均需要根據(jù)項(xiàng)目需求設(shè)置，此處僅作示例。——注：BFDtime的設(shè)置需考慮125連接的對(duì)端設(shè)備可設(shè)的BFD時(shí)間，需要保持一致。3.3.4DLDP部署System視圖下：dldpenabledldpwork-modeenhancedldpauthentication-modesimpletest接口下：interfaceTen-GigabitEthernet2/0/8dldpenable――物理接口使能dldp。3?4接入設(shè)備配置58-1與58-2類似，以58-1為例：interfaceVlan-interface100ipaddress121.2.1.1255.255.255.0ospfauthentication-modesimpleplaintestospfbfdenablebfdmin-transmit-interval100//BFD的參數(shù)，58最小只能100，注意與對(duì)端保持bfdmin-receive-interval100bfdmin-echo-receive-interval100bfddetect-multiplier3interfaceTen-GigabitEthernet1/0/52portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan300dldpenable#ospf1enablelink-local-signalingenableout-of-band-resynchronizationgraceful-restartnonstandardspf-schedule-interval11010lsa-generation-interval11010fast-rerouteautoarea0.0.0.1authentication-modesimplenetwork120.1.1.00.0.0.255network121.2.3.00.0.0.255network121.2.1.00.0.0.255stub〃如果是nssa域，則，將此處的stub替換為nssa即可3.5外聯(lián)接入運(yùn)營(yíng)商的設(shè)備部署在本最佳實(shí)踐典型組網(wǎng)設(shè)計(jì)中，外聯(lián)接入設(shè)備主要連接運(yùn)營(yíng)商網(wǎng)絡(luò)，本組網(wǎng)中使用BGP協(xié)議傳遞路由。運(yùn)營(yíng)商接入設(shè)備125-3和125-4的OSPF都處于area0內(nèi)，并部署B(yǎng)GP，連接運(yùn)營(yíng)商網(wǎng)絡(luò)與數(shù)據(jù)中心網(wǎng)絡(luò)。數(shù)據(jù)中心運(yùn)營(yíng)商接入設(shè)備與運(yùn)營(yíng)商網(wǎng)絡(luò)間通過(guò)BGP協(xié)議傳遞路由，并不將運(yùn)營(yíng)商路由引入數(shù)據(jù)中心，