神州数码扁平化网络二层架构-公开课件.pptVIP

扁平化大二层网络架构 技术培训 神州数码网络（北京）有限公司 2019年5月 目录 传统三层架构解析 传统三层架构组网结构 汇聚+核心采用OSPF、静态路由等三层路由协议 全网的L3表压力分解至汇聚设备承载，核心相对压力较小，主要任务是承载全网的三层转发 冗余机制主要通过ECMP或是备份路由实现，整体的切换效能相对较低 接入上行采用双线物理冗余结构，并通过生成树协议进行收敛 大三层组网架构问题分析 1 3 2 利用率差 因其架构特点注定链路为双归 单活，整体设计上就只考虑了 可靠性和冗余性，但对性能提 升的考虑相对欠缺 运维复杂 汇聚、核心需要同时部署二、三 层协议，接入需要部署准入和防 护等策略，纵向关联度较大，出 现故障的排查复杂度非常高 数据中心 效能低下 无论是二层生成树收敛协议还是 三层的ECMP或路由备份收敛协 议都是秒级的，是有感知收敛 不可演进 随着数据中心建设的快速兴起， 该架构无法适应数据中心的需 求，特别是虚拟化层面的支持 度较差，必须采用二层架构 4 架构低效能 无论是二层生成树收敛协议还是三层的ECMP或路由备份收敛协议都是秒级的，是有感知收敛； 因其架构特点注定链路为双归单活，整体设计上就只考虑了可靠性和冗余性，但对性能提升的 考虑相对欠缺 架构不可演进 VSF技术下的虚拟化系统整体性能及端口密度都得到了成倍的增长，突破了传统网络结构中单台核心设备的性能及端口密度限制，通过VSF技术，核心设备可以实现跨设备的链路聚合，与汇聚层设备通过聚合链路连接，在简化网络配置的同时，提高了网络连接的可靠性，保证了网络的稳定运行。 客户需要什么样的网络 双活高性能 目录 园区网扁平化大二层架构介绍 园区网扁平化大二层架构 园区网扁平化二层架构 BRAS + 认证计费 汇聚+核心 接入设备聚合 高性能转发及基础架构冗余实现 用户鉴权管理 用户流量转发控制 用户策略管理下发 泛载接 入设备 骨干交 换设备 有线终端接入 无线终端接入 基本报文抑制等 园区网扁平化大二层组网结构 核心采用BRAS做核心或BRAS旁挂，结合认证计费实现用户鉴权管理和业务转发 接入采用简单网管交换机即可，用户统一采用PPPoE方式接入，对于不适用PPPoE方式的终端采用DHCP+的方式 接入 园区承载网即可采用以太网方式，也可采用xPON方式 BRAS RIDUS 无源光网络介绍 典型的PON系统由局侧OLT（光线路终端）、用户侧ONU（光网络单元）以及ODN（光分配网络）组成，“无源”是指ODN中不含有任何有源电子器件及电子电源，全部由光纤和分光器等无源光器件组成 PON单纤双向传输机制 PON系统采用WDM技术，实现单纤双向传：在1根光纤里传2个方向相反，波长不同的波，每个波承载1个方向的数据流 目录 数据中心扁平化大二层架构介绍 数据中心扁平化大二层架构 数据中心扁平二层架构 EOR 高性能、高带宽 双归、双活 冗余、自愈 虚拟化 TOR 虚机感知 虚拟融合 异构整合 数据中心扁平化大二层组网结构 DCRS-9800 核心层 接入层 出口连接 CloudStone 6200/6500 双千/万兆网卡上连 VSF PortChannel PortChannel FC链路 CloudStone 6200/6500 FC SAN IP SAN 无阻塞双归双活交换架构 DCRS-9800 CloudStone 6200/6500 CloudStone 6200/6500 外部连接 N*40G N*40G N*40G 采用虚拟化后的链路捆绑技术实现二层链路的负载均衡和备份，实现二层网络扩展，构建无环路、无阻塞的下一代数据中心交换网络。 核心和接入交换机均可通过VSF技术虚拟成一台设备，VSF设备具有统一的管理和转发表项，接入交换的上连端口捆绑上行，实现接入层的流量负载均衡和备份。 骨干可采用N*10G或N*40G实现高速骨干，并结合VSF技术实现双归双活的无阻塞交换架构。 骨干可采用二层扁平化部署 服务器双归双活技术 Broadcom Intel Eth0：Active Eth1-x：Active 一个IP地址、一个MAC地址双活负载分担，接入带宽倍增 双网卡双活负载均衡 VSF 服务器双归设计是必不可少的，配合VSF解决双归不双活问题 VSF 传统vSwitch VEPA解决之道 支持VEPA VEPA VEPA虚拟接入技术 VEPA（Virtual Ethernet Port Aggregator）--虚拟以太网端口汇聚器 技术实现：虚拟机流量发往物理网卡外部，由网卡上联的VEPA交换机接收处理后再发送回来 适用场景：服务器部署了虚拟机，希望提升虚拟机性能并对虚拟机间流量做控制 L2 Over GRE云间互联 数据中心 Soho 分支机构