构建无生成树数据中心二层网络.pdf

IRF 与 TRILL——构建无生成树协议的数据中心二层网络 构建二层网络以实现虚拟机动态迁移，是满足数据中心计算资源灵活调配和业务永续要 求的基本条件。传统二层网络延生成树协议（STP）构造的分发树转发以太网帧，为避免二 层环路，STP将部分链路被阻塞，致使链路带宽利用率不足。未来，随着业务系统对 IT 基 础设施灵活度需求的不断提升，虚拟机动态迁移技术将得以更广泛应用，数据中心内的二层 网络范围将不断扩大，如何避免通过 STP 构建二层网络的带宽利用率问题，摆在了网络设计 人员面前。本文介绍了两种构建无 STP 二层网络的新技术，希望能给读者带来一些数据中心 网络规划的新思路。 一、 STP 的带宽利用率问题 STP是IEEE 802.1D中定义的一个应用于以太网交换机的标准，这个标准为交换机定义 了一组规则用于探知链路层拓扑，并对交换机的链路层转发行为进行控制。如果STP发现网 络中存在环路，它会在环路上选择一个恰当的位置阻塞链路上的端口——阻止端口转发或 接收以太网帧，通过这种方式消除二层网络中可能产生的广播风暴。然而在实际部署中， 为确保网络的高可用性，无论是数据中心网络还是园区网络，通常都会采用具有环路的物 理拓扑，并采用STP阻塞部分端口的转发。对于被阻塞端口，只有在处于转发状态的端口及 链路发生故障时，才可能被STP加入到二层数据帧的转发树中。 图1. STP引起的带宽利用率问题 STP的这种机制导致了二层链路利用率不足，尤其是在网络设备具有全连接拓扑关系 时，这种缺陷尤为突出。如图1所示，当采用全网二层设计时，服务器层、接入层、汇聚层 及核心层之间都有16×10G的链路带宽资源，但STP将阻塞大多数链路，使接入到汇聚间带 宽降至40G，汇聚至核心间带宽降至20G。这种缺陷造成越接近树根的交换机，端口拥塞越 严重，同时还限制了网络的“对分带宽（* 注1）”。 *注1：“对分带宽（bisection bandwidth ）”是考量具有逐级收敛特征的网络拓扑的带宽利用率的单 位。这个概念可简单的理解为：“将网络中的主机分成同样大小的两组，且主机都使用相同的网络链路进 行互联，“对分带宽”就是这两组主机之间通信的总链路带宽。”如图1，将主机分左右两组，每组8 台， 由于部分链路被阻塞，左右两组间的“对分带宽”只有10G。 虽然MSTP(IEEE 802.1s)解决了所有VLAN必须在同一棵生成树上转发的问题，并且随着 40GE/100GE的出现，对分带宽太小的问题也可适当缓解，但采用STP构建二层网络时，因端 口阻塞导致链路带宽利用率不足的问题仍无法避免。解决上述问题的唯一方法是废除二层 网络的生成树模型，使所有端口都处于转发状态，实现端到端具有多条二层转发路径。当 前，业界有两种比较成熟的构建无STP二层网络技术： 基于设备N:1虚拟化（如H3C IRF技术）的跨备链路聚合 TRILL 二、 IRF——实现以太网跨设备链路聚合 1. IRF技术概述 IRF （Intelligent Resilient Framework ）是H3C公司的N:1 网络虚拟化技术。IRF可将多台 网络设备（成员设备）虚拟化为一台网络设备（虚拟设备），并将这些设备作为单一设备 管理和使用。IRF成员设备在本地记录自己已知的拓扑信息，拓扑信息通过IRF互联端口传 递，经过一段时间的收集，所有设备上都会收集到完整的拓扑信息（称为拓扑收敛）。此 时会进入角色选举阶段，确定成员为Master或者Slave。 对于盒式交换机，IRF形成的虚拟设备相当于一台框式分布式交换机，IRF互联电缆模 拟了交换背板，IRF 中的Master相当于虚拟设备的主用主控板，Slave设备相当于备用主控板 （同时担任接口板的角色），如图2.a所示。对于框式分布式交换机，IRF形成的虚拟设备也 相当于一台框式分布式设备，但该虚拟的框式分布式设备拥有更多的备用主控板和接口板， IRF 中的Master 的主用主控板相当于虚拟设备的主用主控板，Master 的备用主控板以及Slave 的主用、备用主控板均相当于虚拟设备的备用主控板（同时担任接口板的角色），如图2.b 所示。 图2. 交换机IRF虚拟化的原理 2. 基于IRF 的跨设备链路聚合特性 跨设备链路聚合：用户可以将Fabric 中不同Unit 的多个端口进行