SDN技术@多活数据中心解决方案分享.pptx

?SDN技术@多活数据中心解决方案分享朝阳群众的特点和基本素质数量多：人数众多，统一管理无关性：不分男女老幼统一性：策略统一效率高：就近举报数据中心众多、统一管理硬件无关、站点无关、距离无关在多个数据中心统一维护安全策略出路由优化CONFIDENTIAL议程一 为什么要基于多数据中心构建网络虚拟化二 基于多数据中心构建网络虚拟化的建设目标实现机制三 多数据中心之后云平台的整体能力提升为什么要基于多数据中心构建网络虚拟化CONFIDENTIAL场景1：云平台跨越多个数据中心（融合资源池），每个数据中心不同的VCNSX ControllerClusterNSX ControllerClusterNSX ControllerClustervC with NSX ManagervC with NSX ManagervC with NSX ManagervCenter AvCenter CvCenter BLocal VC InventoryLocal VC InventoryLocal VC InventoryDistributed Logical RouterDistributed Logical RouterDistributed Logical RouterLogical SwitchLogical SwitchLogical Switch用户希望：单一NSX 网络域能扩展到多个数据中心，不受VC和地理位置的限制vSphee能力提升： 100MS延迟内的RTT, 每个VTEP之间的延迟容忍从20ms上升到100msCONFIDENTIAL场景2： 按需的二层网络构建提高NSX 网络所能够扩展到的范围能在多个VC所在的数据中心之间按需创建逻辑二层网络在VC之间灵活迁移vCenter Server CvCenter Server BvCenter Server ADBAppWebDBWebAppWebAppDBCONFIDENTIAL场景3：统一的安全管控统一的安全管控安全规则的统一管控业务的地理位置、VC均和安全规则无关Universal Firewall PolicyCONFIDENTIAL场景4：为了支持跨越VC的vMotionvSphere 6中支持了跨越VC的vMotion，要求网络的二层也能按需灵活适应（按需的二层）支持跨越VC, 虚拟交换机的长距离vMotion基于现有的网络环境，不需要额外硬件vCenter-AvCenter-B= 150ms RTTVDS-AVDS-B VXLAN Transport (L3) vMotion Network (L3)CONFIDENTIAL场景5： 更好的支持双活数据中心和容灾提高NSX Multi-Site Support双活数据中心支持 (From Metro to 150ms RTT)容灾环境支持N-S ConnectivityN-S ConnectivityDBWebAppAppDBWebvCenter-BvCenter-AAppDBWebWebAppDBNSX Mgr ANSX Mgr BWebAppDBDBWebAppSRM ASRM B=150msCONFIDENTIAL多VC/多数据中心构建统一网络平台的优势统一提供L2、L3、安全的解决方案，横向扩展和底层的物理网络完全解耦硬件无关的纯软件解决方案在多个数据中心、VC之间按需扩展二层网络，实现计算资源的自由部署和在线迁移真正的证明了网络虚拟化的价值基于现有的NSX的部署在线升级和VMware其他解决方案集成：SRM等提高了NSX多站点和容灾的能力解决VC本身的扩展性不足的问题CONFIDENTIAL基于多数据中心构建网络虚拟化的建设目标实现机制CONFIDENTIAL建设目标1 真正硬件无关、站点无关的按需小二层网络！多数据中心下的逻辑网络(6.2)NSX ControllerClusterNSX ControllerClusterNSX ControllerClustervC with NSX ManagervC with NSX ManagervC with NSX ManagervCenter AvCenter CvCenter BLocal VC InventoryLocal VC InventoryLocal VC InventoryDistributed Logical RouterDistributed Logical RouterDistributed Logical RouterDistributed Logical RouterLogicalSwitchesLogical SwitchLogical SwitchLogical SwitchNSX 网络域、安全域需要跨越多个站点CONFID