软件定义数据中心网络解决方案教程.docxVIP

软件定义数据中心网络解决方案 　　伴随着互联网的高速发展，互联网数据中心也迅速发展。尤其是云计算的发展，使得更多的应用处理集中到云端，促使云计算数据中心的规模急剧增长。未来的互联网流量将以云计算数据中心为核心，而未来的互联网将是以云计算数据中心为核心的网络。 　　 　　数据中心网络面临的主要问题 　　 　　随着数据中心规模的快速增长以及云计算的部署，在网络的管理、业务的支撑、绿色节能等方面对数据中心网络提出了更多和更高的要求，具体表现如下： 　　 　　? 集中高效的网络管理要求 　　 　　大型云计算数据中心普遍具有上万台物理服务器、数十万台虚拟机。如此大规模的服务器群需要数千台的物理网络设备、数万台的vSwitch进行连接和承载。这样大规模的数据中心网络需要统一集中管理，以提高维护效率；需要快速的故障定位和故障排除，以提高网络的可用性。 　　 　　? 高效灵活的组网需求 　　 　　云计算数据中心网络规模大、组网复杂，在网络设计时，为了保障网络的可靠性和灵活性，需要设计冗余链路、保护链路，部署相应的保护机制。在现有数据中心组网中大量采用的VRRP、双链路上联、STP等技术，存在着网络利用率低，容易出现故障，且仅能实现局部保护等问题。 　　 　　? 虚拟机的自动化部署和迁移需求 　　 　　云计算数据中心部署了大量的虚拟机，并且虚拟机需要根据业务的需要进行迁移。这就需要数据中心网络能够感知虚拟机，能够根据虚拟机的部署和迁移，灵活配合部署相应的网络策略。 　　 　　? 虚拟多租户业务支撑要求 　　 　　云计算数据中心需要为用户提供虚拟私有云租用服务，租户可以配置自己的子网、虚拟机IP地址和ACL，管理自己的网络资源。需要数据中心网络支持虚拟多租户能力，支持大量的租户部署，实现租户的隔离和安全保障。 　　 　　? 全面的数据中心IaaS要求 　　 　　在云计算数据中心中，云计算技术的引入，实现了计算资源和存储资源的虚拟化，为用户提供了计算资源和存储资源的IaaS服务，但常规的网络资源还无法按需提供虚拟化，难以提供计算资源+存储资源+网络资源的全面IaaS服务。 　　 　　基于SDN的数据中心网络方案 　　 　　SDN（Software Defined Networking，软件定义网络）技术能很好地契合数据中心网络在集中网络管理、灵活组网多路径转发、虚拟机部署和智能迁移、虚拟多租户、IaaS等方面的需求，非常适合在数据中心网络中应用。因此，基于SDN的云计算数据中心网络是未来数据中心网络的发展趋势。 　　 　　中兴通讯的软件定义数据中心网络解决方案如下图所示： 　　 　　 　　图1 软件定义数据中心网络解决方案 　　 　　软件定义数据中心网络主要分为三大部分：承载转发功能的网络硬件设备和虚拟化转发设备，实现网络虚拟化的SDN控制器，以及统一网管。推荐采用基于VXLAN技术的大二层组网，同时也支持SDN控制下的VLAN大二层组网。其中，SDN控制器用于实现对网络设备（物理交换机和虚拟交换机）的集中管理和控制，还负责与云平台的协同，实现网络的自动化部署、虚拟机迁移策略跟随、对外DC互联等功能。 　　 　　在软件定义数据中心网络解决方案中，中兴通讯拥有完整的产品家族，对于不同规模的网络可以选择不同的产品组合： 　　? SDN控制器，自主研发的ZENIC SDN分布式集群控制器，支持小规模网络到大型DC网络的平滑扩容； 　　? VTEP设备，根据组网需求可以选择ZX-DVS虚拟化交换机或者ZXR10 5960系列ToR交换机； 　　? VXLAN GW，根据组网需求可以选择ZX-VSG虚拟化路由器、ZXR10 9900系列交换机或者ZXR10 M6000-S系列路由器； 　　? 提供L4-L7 Service设备，包括虚拟负载均衡器、虚拟防火墙以及虚拟IPSec VPN等软件设备。 　　主要产品的关键功能有： 　　? ZENIC SDN分布式集群控制器 　　（1）支持OpenFlow 1.0/1.3/1.5 　　（2）分布式集群，支持1-128节点 　　（3）丰富的南北向接口，包括REST/RESTConf、Neutron API、OVSDB、OF-Config 1.1/1.2、NetConf、SNMP、BGP-LS、PCEP等 　　（4）支持VXLAN二层互通/三层互通/多分段拼接、Service-Chain、分布式路由等DC网络应用功能 　　（5）内置集中ARP代理、DHCP、BGP、OSPF等协议功能 　　? ZXR10 M6000-S系列路由器 　　（1）多业务路由器平台，可充当公有云的VXLAN GW和NAT，支持IPSec VPN 　　（2）支持OpenFlow 1.3和多级流表 　　（3）支持3/5/8/18槽位配置，100G/4