4.浪潮云数据中心网络解决方案.pdfVIP

浪潮云数据中心网络解决方案 简介 随着云计算的普及，数据中心架构正在发生着深刻的变化，在统一硬件架构基础上的虚拟化逐渐成为业务 和应用的主要部署方式，这个过程也被称为 “上云”。越来越多的高性能的服务器被部署，万兆以太网接 入逐渐成为主流，提升了对密集型10G和40G以太网交换组网的需求。两地三中心的高可用设计使大二层 技术势在必行。数据中心内部东西流量正逐渐取代南北流量成为应用工作负载的主流，扁平化网络更能适 应这一趋势。新旧架构的并存及由于业务增长而带来的数据中心内部及数据中心之间多张网络扩展性的挑 战，要求云数据中心具备高带宽、低延时、高扩展、高可控的能力。 浪潮云数据中心网络解决方案是使用浪潮交换机组建的，旨在针对云计算数据中心特点推出的具备大规模 虚拟化部署能力的融合解决方案。基于选配以下产品，可以为客户提供性能卓越、功能丰富、易用易管的 解决方案。 方案需求 本方案针对的单个站点云数据中心规模从1000台服务器起步，可通过在站点内增加组件，向更大规模数据 中心演进，也可通过增加站点，实现多数据中心扩展。根据业务或功能的不同，划分为生产业务区、测试 开发区、存储区、接入区、DMZ区等多种功能区域，每个区域可按实际需要划分为多个POD。数据中心 站点之间互联以实现容灾备份或多活。在云计算环境下，云数据中心对内部的低延时高可靠传输及对多站 点的扩展性要求较高，因此，浪潮云数据中心解决方案旨在满足以下几点关键要求： • 高性能：无阻塞的40G骨干网络，通过负载均衡方式，可满足高带宽、高并发的业务需求；在业务 增长时，可通过链路聚合或100G接口进行扩容。 • 高安全：交换机虚拟化、多业务分区POD安全隔离及多站点数据中心安全隔离。 • 扁平化：减少任意两个节点间的通信路径开销，降低时延。 • 大二层：站点内使用mac-in-mac大二层技术；站点间使用mac-in-ip大二层技术。 • 易扩展：兼顾站点内的设备资源可扩展能力及站点间的访问可扩展能力。 • 多租户：满足云计算环境中对多租户及其VM跨三层迁移的需求。 解决方案介绍 本方案以InspurCN12700交换机作为Spine节点，该系列设备支持高达192个40G接口，与Leaf节点对接 成为扁平化二层网络的枢纽。Inpur CN8600交换机作为Leaf节点，该系列设备自身支持高达160个万兆/ 千兆接口或96个40G接口，并可以通过增加CN3000交换机达到扩展接入能力的目的，完成超过1000台服 务器的冗余线路接入。通过与Spine节点对接，CN8600与CN3000成为扁平化二层网络的接入设备。按不 同功能划分不同的POD，部署数量不等的Leaf节点交换机，实现了基于业务的计算、存储、运维等不同区 域的独立运营、故障隔离及管理； 在网络接入侧，部署两台Inspur CN12700作为扁平化二层网络的 Border Leaf边界节点作为DCI出口，同时为内网、外网及互联网各部署两台CN8600作为各自的接入点设 备。为了实现云数据中心的关键要求，在网络设计中采用了浪潮先进的数据中心网络技术：FabricPath、 OTV、VDC、VxLAN、VPC、FEX、多用端口、FlexStack-Plus。 方案采用的技术优势及客户收益 交换网路径 （Fabric Path） FabricPath技术是一种 mac-in-mac 的大二层交换技术，融合了二层交换技术与三层路由技术各自的优 点，采用 Spine and Leaf 的架构组成两层全互联的扁平化大二层网络，其在全互联的 Fabric 网络中使用 三层路由技术，使 mac地址的学习具备路由的可控性。FabricPath很好地解决了传统二层网络运行 STP 所带来的链路有效利用率低及扩展性有限等问题。在云数据中心网络中，采用若干台 CN12700 交换机作 为 Spine 节点交换机，而 Leaf 节点根据各 POD规模的大小可采用 CN12700 或 CN8600 交换机，这些 Leaf 节点可以由vPC 组成，称之为vPC+。FabricPath具有以下特点： • 低延时：由于只有两层架构，且流量选择最短路径转发，相比传统网络架构，路径更优，开销更 小。 • 高带宽：由于运行路由协议，转发路径可依据ECMP负载均衡到每一条链路。 • 易扩展：具备良好的横向平滑扩展能力，且扩展时不会对现有业务带来任何影响。 • vPC+：无缝对接原有网络的vPC架构，保护已有投资，实现主机双