浙江電信nsx部署實踐final

浙江電信NSX部署實踐中國電信浙江公司

2015年7月目錄云計算資源池面臨的網(wǎng)絡難題NSX部署方案設計NSX實施效果浙江電信云資源池概況：數(shù)據(jù)網(wǎng)設計上采用上聯(lián)同一組 路由設備，使得金華和紹興擁 有相同的路由信息，解決廣域 異址的路由同歸屬問題利用波分、虛擬化堆疊技術(shù)實 現(xiàn)四臺長距交換機（兩個節(jié)點）邏輯為一臺，網(wǎng)關(guān)設置在核心交換機，兩節(jié)點應用可以部署在一個二層網(wǎng)絡內(nèi)，實現(xiàn)異地應用級容災結(jié)合應用的負載均衡，實現(xiàn)2 個物理資源池內(nèi)應用雙活，確 保業(yè)務運行的連續(xù)性；紹興節(jié)點CN2SX-CEHZ-PEHZ-PESX-CEJH-CEJH-CE資源池集群1 資源池集群2 資源池集群N資源池集群1 資源池集群2 資源池集群N跨域同步金華節(jié)點物理

虛擬機

機計算集群SAN

SVR

存

FC

SAN儲存儲集群物理

虛擬機

機計算集群SAN

SVR

存

FC儲

SAN存儲集群虛擬化資源池網(wǎng)絡運維管理復雜，自動化程度低云計算資源池面臨的網(wǎng)絡難題業(yè)務云資源池網(wǎng)絡IP地址部署與管理復雜業(yè)務系統(tǒng)擴容局限于單一虛擬化集群之內(nèi)，大二層網(wǎng)絡方案受網(wǎng)絡設備廠商制約多業(yè)務系統(tǒng)部署在同一VLAN中，東西向流量相互影響，安全性低目錄云計算資源池面臨的網(wǎng)絡難題NSX部署方案設計NSX實施效果選擇VxLAN&NSX的考慮部署SDN，利用業(yè)務編排釋放運維壓力，解決網(wǎng)絡資源的自動化分配和運營?，F(xiàn)有資源池規(guī)模已較大，不適合選擇改造過程中對現(xiàn)網(wǎng)影響較大的技術(shù)?！綩verlay】【虛擬化同源】技術(shù)相對成熟，疊加后增加的虛擬化層負荷相對較少擴展現(xiàn)有的資源池可用ip，能夠解決二層擴大化后帶來的物理交換機mac表資源耗盡的問題整體方案設計思路：總體上將環(huán)境分為不同的功能域：計算（Computing），管 理（Management），邊界（Edge），橋接（Bridge）， 網(wǎng)絡的邏輯架構(gòu)如圖所示：物理網(wǎng)絡架構(gòu)設計物理網(wǎng)絡流量設計：基于當前數(shù)據(jù)中心網(wǎng)絡架構(gòu)趨勢——扁平化（Leaf-Spine）網(wǎng)絡架構(gòu)，結(jié)合

VMware最佳實踐進行的規(guī)劃設計。充分利用浙江電信現(xiàn)有網(wǎng)絡架構(gòu)，盡量減少對現(xiàn)有物理網(wǎng)絡的改動。在網(wǎng)絡的“可用性”和“可擴展性”層面進行了優(yōu)化。虛擬網(wǎng)絡組網(wǎng)邏輯架構(gòu)：EDGE和DLR設計成租戶獨享，也即業(yè)務平臺獨享。業(yè)務平臺之間（租戶之間）獨立，網(wǎng)段完全自己分配，允許重疊。租戶EDGE，DLR,VXLAN均由管理平臺根據(jù)用戶需求自動創(chuàng)建，創(chuàng)建第一臺虛機時，實例化網(wǎng)絡，屏蔽網(wǎng)絡創(chuàng)建及配置的復雜性。單業(yè)務平臺組網(wǎng)邏輯架構(gòu)：通過使用邏輯交換機和邏輯路由器，優(yōu)化網(wǎng)絡流量使用EDGE提供NAT、南北向流量的防火墻控制、公網(wǎng)IP申請、負載均衡等服務，使用分布式防火墻提供東西向流量的防火墻服務，使用云管理平臺的虛擬路由器（VR）提供

DHCP和DNS服務內(nèi)部地址僅在Edge內(nèi)部使用，對外使用NAT的方式進行通信。外部VLAN在Edge上聯(lián)口終止。外部網(wǎng)關(guān)設備無需額外路由配置如業(yè)務平臺需要多個外網(wǎng)出口（163,CN2,DCN），需要相應增加Edge的上聯(lián)口、綁定地址池，并配置上行路由。目錄云計算資源池面臨的網(wǎng)絡難題NSX部署方案設計NSX實施效果通過VxLAN可以自定義小二層網(wǎng)絡，避免大二層網(wǎng)絡問題的同時避免計算資源孤島，并且實現(xiàn)了 可擴展的多租戶網(wǎng)絡，可以由租戶自管理和自配置網(wǎng)絡和IP地址以業(yè)務平臺（租戶）為單位實現(xiàn)路由，負載均衡，NAT和防火墻功能，由此達到網(wǎng)絡資源池的二 次隔離和封裝的目的，用以實現(xiàn)任何一個業(yè)務平臺的網(wǎng)絡變更、割接都不會對其他業(yè)務和大網(wǎng)造 成影響。分布式路由功能的引入，大大減輕資源池核心交換機的流量壓力和配置的復雜性，優(yōu)化了東西向數(shù)據(jù)流，也為以業(yè)務為單位的QoS及SLA定義提供了便捷。資源池多層次的安全控制，包括資源池東西向流量安全和南北向進出流量安全，可以根據(jù)各業(yè)務 平臺需求，靈活選擇通過純軟或軟、硬結(jié)合的防火墻實現(xiàn)。將管理平臺與NSX集成，可屏