分布式数据中心网络互联方案件的技术实现.docVIP

通过虚拟机动态迁移技术 如VMware的vMotion 可实现数据中心间的计算资源动态调配，通过服务器高可用集群技术可实现数据中心间应用级容灾，这两种应用场景统称为“分布式数据中心 DistributedDataCenter 部署方式”，其特点是一个应用系统在IP地址不变的情况下可以在不同数据中心对外提供服务，但同一时段此应用只出现在一个数据中心，数据中心的访问用户不感知这种变化。本文针对这一特点，阐述分布式数据中心的三种互联方案——数据中心间存储网络互联方案、数据中心服务器接入层二层网络互联方案、数据中心间三层网络互联方案各自的技术实现要求。 　　一、虚拟机跨中心动态迁移 　　最常见的分布式数据中心应用场景是基于“动态虚拟机迁移技术”的跨中心计算资源调配，如VmwareESXi产品的vMotion技术可以在不中断虚机运行状态的情况下，将虚机从一个物理服务器迁移到另一个物理服务器。vMotion的核心技术是虚拟机内存及CPU运行状态在不同物理机之间的拷贝，而迁移前后的两台物理机需要通过“共享存储 SharedStorage 方式”或“双活存储 Active-Active 方式”共享相同的虚机映像文件。对于采用NAS技术实现的共享存储，两台物理机必须能访问到相同盘阵上的目标文件;对于采用SAN扩展技术实现的共享存储，两台物理机需要访问具有相同LUNID的存储设备。共享存储方式的数据中心存储网络互联方案如图1左侧拓扑，存储设备只部署在A中心，NAS或SAN跨A、B中心部署，当虚机从A中心迁至B中心时，B中心的物理服务器仍然可以访问位于A中心的存储设备。 　　1.挑战1：解决存储对延时敏感 　　跨中心做虚机迁移的第一个技术挑战是存储对延时敏感，B中心对存储的访问延时较大，随着两中心间的距离增大，迁至B中心的虚机I/O性能随之下降。采用双活 Active/Active 方式的存储技术 如EMCVELEXMetro 可以较好的解决共享存储方案的访问延迟问题。如图1右侧拓扑，在A、B中心都同时部署物理存储设备，并且通过SAN互联，由位于A、B中心的存储控制器在A、B中心间虚拟出一个逻辑存储设备，两中心的物理服务器访问具有相同LUNID的逻辑存储设备，存储控制器实现读I/O请求的就近访问以及写I/O的双侧同步。因此，当A中心的虚机迁至B中心时，B中心的服务器通过本地的存储控制器访问本地的存储设备，因此该方案的I/O延迟比共享存储方式小。FCSAN互联通常借助传输技术 DWDM、SDH等 实现，也有基于IP技术的FCIP互联方案，但FCIP在实际部署中不多见。iSCSISAN互联及NAS网络互联都基于TCP/IP技术实现。 　　2.挑战2：保持迁移前的运行状态 　　跨中心做虚机迁移面对的第二个挑战是虚拟机完成vMotion之后，不仅IP地址不变，而且还保持迁移前的运行状态 如TCP会话状态 ，所以必须将涉及虚机迁移的物理服务器接入同一个二层网络，以便在虚机迁移之后仍然可以访问位于同一网段内的其他虚机 或服务器 ，因此这种应用场景要求构建跨中心的二层互联网络。二层互联的技术主要有如下三类 具体技术介绍详见《IP领航》第二十五期“大二层技术”，本文不再赘述 。 　　MACoverIP 如H3CEVI技术 。通过在IP网络上动态构建隧道，实现以太网VLAN的跨数据中心部署。这种技术不依赖物理层技术和数据链路层技术，只要网络层IP可达，则VLAN就可顺势扩展。另外，EVI技术针对分布式中心应用场景进行了一些优化了设计，例如EVI实现了“网关分离部署特性”、“基于控制协议学习MAC地址”、“ARP代理特性”等，所以推荐使用该技术实现数据中心二层互联。 　　VPLS。一种传统的二层VPN技术，运营商通常用该技术为客户提供多站点二层互通。VPLS主要是基于MPLS技术实现，且在各站点间通过广播来学习MAC地址，其配置管理较复杂，所以通常情况不建议采用该技术实现数据中心间二层扩展。 　　DWDM/DarkFiber。在物理介质层实现数据中心间互联，可以为跨中心二层扩展提供灵活的部署形式，例如，用户既可以直接将两中心的交换机互联实现VAN扩展，也可以先在数据中心间建立三层互联通道，再基于MACOverIP 如H3CEVI技术 技术实现VLAN扩展，后者的好处在于可以利用MACOverIP提供了技术特性简化分布式数据中心间MAC地址学习、三层路径优化等问题。 　　3.挑战3：解决三层次优路径 　　跨中心做虚拟机迁移的第三个技术挑战是虚机完成动态迁移之后的三层访问路径问题，如图2左侧拓扑，虚拟机位于A中心，其IP地址是10.1.1.100。按照传统的部署思路，为保证客户机可以访问位于A中心的虚拟机，必须在网络三层转发的Ingress方向和Egress方向上做如下