IT支撑云资源池网络路由规划.pdfVIP

全业务经营 中国移动通信集团设计院第19届新技术论坛论文集 IT支撑云资源池网络路由规划 王猛 安徽分院 IT支撑系统的统一云资源池建设。由于BSS、OSS、MSS等不同的IT系统，其对网络安全的要求不尽相同， 当部署在统一云资源池中时，其网络隔离和路由规划非常复杂。本文将针对典型的省级IT支撑云资源池，给出 网络路由规划方案建议。 关键词：云计算，IT支撑云，路由规划 根据业务和功能的不同，将整个网络分为6个部 l概述 分：MSS、OSS、BSS、综合．1、综合2和互联网接入。 随着云计算应用范围的不断扩大，中国移动省级 各部分统一分配连续的IP地址段，在不同的网络中， localarea IT支撑云平台已经开始进行跨BSS、OSS、MSS三大根据不同的业务划分VLAN(virtual IT支撑系统的统一云资源池建设。由于BSS、OSS、 MSS等不同的IT系统，其对网络安全的要求不尽相业务增量预留足够的IP地址。原则上各域之间不互 同，当部署在统一云资源池中时，其网络隔离和路由 通，域与域之间的通信必须是点对点通信；域内各主 规划非常复杂。本文将针对典型的省级IT支撑云资源 机之间的通信不在网络层面作限制，默认为限制。在 池，给出网络路由规划方案建议。 防火墙上开启多个虚拟墙，把各域的虚拟机网关指到 随着云计算应用的逐步推进，按照中国移动集团 防火墙上，控制各域之间的互访问限制。 公司私有云建设的要求，省级私有云将集中建设涵盖 按照大二层组网思路，资源池中业务系统之间通 三大IT支撑系统的支撑云资源池。业务支撑系统、网 过VLAN实现二层隔离，业务网关终结在核心交换机。 管支撑系统、管信信息系统等三大支撑系统，其对网 采用此种方式，既可以实现本资源池内的统一调度， 络安全的要求不尽相同，在资源池的网络路由规划中 还可以满足今后跨局址资源池的组网和调度。 需要考虑不同系统的隔离要求。 互联路由器与其外连设备采用动态路由BGP 本文将对典型省级IT支撑云资源池，在满足不同 (border gateway 系统隔离和访问的要求的前提下，提供网络路由规划 shortestfirst，开放式最短路径优先路由 (open path 方案。 协议)学习路由，同时划分多个VPN实例来实现不 同网络的路由隔离。互联路由器与核心交换机之间 2 IT支撑云资源池总体路由规划 起OSPF多实例，学习各个VPN实例中的详细路由。 典型省级IT支撑云资源池中，一般承载包括BSS防火墙上起OSPF多进程学习核心交换机上各个 (business VPN实例中的明细路由，同时，各个OSPF进程不 supportsystem，业务支撑系统)、OSS (operation 允许相互引入路由。 supportsystem，网管支撑系统)、MSS (managementsupportsystem，管理支撑系统)在内的 3 IT支撑云资源池的路由方案设计 各类平台以及云管理平台和测试平台。网络结构采用 大二层方式组网，在物理架构和