浙江電信nsx部署實踐final

浙江電信NSX部署實踐中國電信浙江公司

2015年7月目錄云計算資源池面臨的網(wǎng)絡(luò)難題NSX部署方案設(shè)計NSX實施效果浙江電信云資源池概況：數(shù)據(jù)網(wǎng)設(shè)計上采用上聯(lián)同一組 路由設(shè)備，使得金華和紹興擁 有相同的路由信息，解決廣域 異址的路由同歸屬問題利用波分、虛擬化堆疊技術(shù)實 現(xiàn)四臺長距交換機(jī)（兩個節(jié)點）邏輯為一臺，網(wǎng)關(guān)設(shè)置在核心交換機(jī)，兩節(jié)點應(yīng)用可以部署在一個二層網(wǎng)絡(luò)內(nèi)，實現(xiàn)異地應(yīng)用級容災(zāi)結(jié)合應(yīng)用的負(fù)載均衡，實現(xiàn)2 個物理資源池內(nèi)應(yīng)用雙活，確 保業(yè)務(wù)運(yùn)行的連續(xù)性；紹興節(jié)點CN2SX-CEHZ-PEHZ-PESX-CEJH-CEJH-CE資源池集群1 資源池集群2 資源池集群N資源池集群1 資源池集群2 資源池集群N跨域同步金華節(jié)點物理

虛擬機(jī)

機(jī)計算集群SAN

SVR

存

FC

SAN儲存儲集群物理

虛擬機(jī)

機(jī)計算集群SAN

SVR

存

FC儲

SAN存儲集群虛擬化資源池網(wǎng)絡(luò)運(yùn)維管理復(fù)雜，自動化程度低云計算資源池面臨的網(wǎng)絡(luò)難題業(yè)務(wù)云資源池網(wǎng)絡(luò)IP地址部署與管理復(fù)雜業(yè)務(wù)系統(tǒng)擴(kuò)容局限于單一虛擬化集群之內(nèi)，大二層網(wǎng)絡(luò)方案受網(wǎng)絡(luò)設(shè)備廠商制約多業(yè)務(wù)系統(tǒng)部署在同一VLAN中，東西向流量相互影響，安全性低目錄云計算資源池面臨的網(wǎng)絡(luò)難題NSX部署方案設(shè)計NSX實施效果選擇VxLAN&NSX的考慮部署SDN，利用業(yè)務(wù)編排釋放運(yùn)維壓力，解決網(wǎng)絡(luò)資源的自動化分配和運(yùn)營?，F(xiàn)有資源池規(guī)模已較大，不適合選擇改造過程中對現(xiàn)網(wǎng)影響較大的技術(shù)?！綩verlay】【虛擬化同源】技術(shù)相對成熟，疊加后增加的虛擬化層負(fù)荷相對較少擴(kuò)展現(xiàn)有的資源池可用ip，能夠解決二層擴(kuò)大化后帶來的物理交換機(jī)mac表資源耗盡的問題整體方案設(shè)計思路：總體上將環(huán)境分為不同的功能域：計算（Computing），管 理（Management），邊界（Edge），橋接（Bridge）， 網(wǎng)絡(luò)的邏輯架構(gòu)如圖所示：物理網(wǎng)絡(luò)架構(gòu)設(shè)計物理網(wǎng)絡(luò)流量設(shè)計：基于當(dāng)前數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)趨勢——扁平化（Leaf-Spine）網(wǎng)絡(luò)架構(gòu)，結(jié)合

VMware最佳實踐進(jìn)行的規(guī)劃設(shè)計。充分利用浙江電信現(xiàn)有網(wǎng)絡(luò)架構(gòu)，盡量減少對現(xiàn)有物理網(wǎng)絡(luò)的改動。在網(wǎng)絡(luò)的“可用性”和“可擴(kuò)展性”層面進(jìn)行了優(yōu)化。虛擬網(wǎng)絡(luò)組網(wǎng)邏輯架構(gòu)：EDGE和DLR設(shè)計成租戶獨(dú)享，也即業(yè)務(wù)平臺獨(dú)享。業(yè)務(wù)平臺之間（租戶之間）獨(dú)立，網(wǎng)段完全自己分配，允許重疊。租戶EDGE，DLR,VXLAN均由管理平臺根據(jù)用戶需求自動創(chuàng)建，創(chuàng)建第一臺虛機(jī)時，實例化網(wǎng)絡(luò)，屏蔽網(wǎng)絡(luò)創(chuàng)建及配置的復(fù)雜性。單業(yè)務(wù)平臺組網(wǎng)邏輯架構(gòu)：通過使用邏輯交換機(jī)和邏輯路由器，優(yōu)化網(wǎng)絡(luò)流量使用EDGE提供NAT、南北向流量的防火墻控制、公網(wǎng)IP申請、負(fù)載均衡等服務(wù)，使用分布式防火墻提供東西向流量的防火墻服務(wù)，使用云管理平臺的虛擬路由器（VR）提供

DHCP和DNS服務(wù)內(nèi)部地址僅在Edge內(nèi)部使用，對外使用NAT的方式進(jìn)行通信。外部VLAN在Edge上聯(lián)口終止。外部網(wǎng)關(guān)設(shè)備無需額外路由配置如業(yè)務(wù)平臺需要多個外網(wǎng)出口（163,CN2,DCN），需要相應(yīng)增加Edge的上聯(lián)口、綁定地址池，并配置上行路由。目錄云計算資源池面臨的網(wǎng)絡(luò)難題NSX部署方案設(shè)計NSX實施效果通過VxLAN可以自定義小二層網(wǎng)絡(luò)，避免大二層網(wǎng)絡(luò)問題的同時避免計算資源孤島，并且實現(xiàn)了 可擴(kuò)展的多租戶網(wǎng)絡(luò)，可以由租戶自管理和自配置網(wǎng)絡(luò)和IP地址以業(yè)務(wù)平臺（租戶）為單位實現(xiàn)路由，負(fù)載均衡，NAT和防火墻功能，由此達(dá)到網(wǎng)絡(luò)資源池的二 次隔離和封裝的目的，用以實現(xiàn)任何一個業(yè)務(wù)平臺的網(wǎng)絡(luò)變更、割接都不會對其他業(yè)務(wù)和大網(wǎng)造 成影響。分布式路由功能的引入，大大減輕資源池核心交換機(jī)的流量壓力和配置的復(fù)雜性，優(yōu)化了東西向數(shù)據(jù)流，也為以業(yè)務(wù)為單位的QoS及SLA定義提供了便捷。資源池多層次的安全控制，包括資源池東西向流量安全和南北向進(jìn)出流量安全，可以根據(jù)各業(yè)務(wù) 平臺需求，靈活選擇通過純軟或軟、硬結(jié)合的防火墻實現(xiàn)。將管理平臺與NSX集成，可屏