A10 Thunder产品在多数据中心的容灾部署-20140603-ES-v2.docx

?2013 A10 Networks, Inc. All Rights Reserved  PAGE 11 /  NUMPAGES 11 vThunder多数据中心部署方案 A10的Thunder系列产品可以在数据中心作为负载均衡（SLB）设备和VxLAN网关。无论是单数据中心还是多数据中心，Thunder系列产品都可以根据需求，实现高可用或容灾方式部署。 单数据中心高可用部署 网络拓扑 Thunder系列产品在单数据中心的高可用部署如下图所示： 部署方式说明 Thunder作为VxLAN网关 在数据中心的出口处，部署高性能的Thunder硬件产品，作为VxLAN网关设备，实现VxLAN网络与传统网络之间的数据封装与解封装。 2台Thunder设备采用HA方式部署，以实现高可用性保障。 2台Thunder设备之间建议部署专门的心跳线（可在设备上指定任意以太接口作为心跳口），以实现心跳监测的高可用性。 Thunder设备的上连接口或下连接口建议采用二层方式部署（即两台Thunder的上/下连接口需要在一个二层子网中）。当然，也可以采用三层方式部署。在二层方式下部署，主备设备的切换为毫秒级；在三层方式下部署，主备设备的切换取决于三层路由的收敛速度。 结合Thunder产品的虚拟分区功能，可以实现VxLAN与VLAN之间的映射。Thunder系列产品最大支持1024个虚拟分区，因此，可以实现最大1024个租户与传统网络的映射。 作为VxLAN网关设备，推荐采用A10的高性能Thunder硬件设备： Thunder 6430 （150G） Thunder 5430 （80G） Thunder 4430 （40G） vThunder作为LB设备 在数据中心中，部署vThunder作为LB设备，实现租户对LB功能的要求。 vThunder可采用独立部署、HA双机热备方式部署或集群方式部署。采用HA双机热备或集群方式部署时，两台或多台vThunder之间需要进行心跳检测。可部署专门的以太口作为心跳接口，或利用已有的数据口作为心跳接口。vThunder之间的心跳线如果采用交换机连接，需要交换机支持IGMP组播包转发。 vThunder设备建议采用旁路方式部署。如果采用HA或集群方式部署时，建议采用二层方式部署。在二层方式下部署，主备设备的切换为毫秒级；在三层方式下部署，主备设备的切换取决于三层路由的收敛速度。 对于每个租户，可分配独立的vThunder，或在vThunder中划分虚拟分区（上图中的示例），以??不同的租户使用。 采用独立式vThunder的租户，独享vThunder的所有性能资源。独立式vThunder可采用单机或HA方式进行部署。 采用共享式vThunder的租户，可以采用虚拟分区（ADP）技术，在vThunder上为每个租户分配独立的分区。每个ADP分区可设置独立的管理员帐号，可设定能够使用的系统资源，每个ADP分区具有独立的L2-7层配置信息和数据信息。 推荐型号： 200M流量以下租户：采用共享式vThunder； 1G流量以下租户：采用独立式vThunder； 对于大流量的租户，也可采用具有独立硬件的Thunder设备，替换虚拟化的vThunder。 Thunder 1030S （10G） Thunder 3030S （30G) Thunder 4430S （40G） 多数据中心容灾部署 在多数据中心中，Thunder产品的使用方式与单数据中心类似。即可作为VxLAN网关设备，也可以作为LB设备，提供负载均衡功能。 作为VxLAN网关设备时，Thunder的部署方式和单数据中心类似。但作为LB设备时，我们推荐两种部署方式。 部署方式说明（无主架构） 网络部署拓扑 Thunder作为VxLAN网关 Thunder作为VxLAN网关时的部署方式，与单数据中心的部署方式相同。在每个数据中心出口部署2台Thunder，并采用HA高可用方式部署。 vThunder作为LB设备 在数据中心中，部署vThunder作为LB设备，实现租户对LB功能的要求。 对于多个数据中心中的vThunder，可采用集群方式部署，每个集群中vThunder的数量最大为8台。 根据实际部署环境、租户应用以及对高可用的要求，可以在每个DC部署1-2台vThunder。 对于每个租户，可分配独立的vThunder，或在vThunder中划分虚拟分区（上图中的示例），以供不同的租户使用。 采用独立式vThunder的租户，独享vThunder的所有性能资源。独立式vThunder可采用单机或HA方式进行部署。 采用共享式vThunder的租户，可以采用虚拟分区（ADP）技术，在vThunder上为每个租户分配独立的分区。每个ADP分区可设