云网融合整体解决方案.ppt

VCF Architecture 网络模型在不同场景 不同场景下的演化 VCF Architecture 网络模型 Router Network：External Network Security Group ( L2 Security ) Security Group Rule Floating IP Subnet Port 1:n 1:n Firewall ( L3 Security ) Firewall Policy Firewall Rule 1:n 1:n 1:n Load Balancer Member 1:n VIP Health Monitor 数据中心模型 Router Network：External Network Security Group ( L2 Security ) Security Group Rule Floating IP Subnet Port 1:n 1:n 1:n 园区模型 Network：External Router Router 广域网模型 虚拟机/服务器 移动设备/桌面PC VCF Architecture 核心网络模型：Single Flat Network 最简模型，所有租户在一个二层网络（Network）内，单一子网网段（Subnet） 租户VM之间L2互通 扁平化网络，无NAT 租户 A VM 1 10.0.0.2 租户 B VM 2 10.0.0.3 租户 C VM 3 10.0.0.4 租户 A VM 4 10.0.0.5 Network Subnet （10.0.0.0/22） Router Subnet 网关 IP （10.0.0.1） Port Port Port Port VCF Architecture 网络模型 VCF Architecture 核心网络模型：Shared Flat Networks 提供基于二层网络域的隔离手段 支持多个二层网络（Network） 支持多个子网网段（Subnet） 子网之间互通需要通过L3 扁平化网络，无NAT 租户 A VM 1 10.0.0.2 租户 B VM 2 10.0.0.3 租户 C VM 3 10.0.1.2 租户 A VM 4 10.0.1.3 Network 1 Subnet （10.0.0.0/24） Router Subnet 网关 IP （10.0.0.1） Port Port Port Port Network 2 Subnet （10.0.1.0/24） Subnet 网关 IP （10.0.1.1） VCF Architecture 网络模型 VCF Architecture 核心网络模型：Public Router and Private Networks 租户具有独立二层网络（Network） 租户私有网络内，VM之间L2互通 租户网络共享Public Router 租户网络之间利用Public Router完成L3互通 Public Router具备NAT，支持内/外网的IP地址转换 租户 A VM 1 内：10.0.0.2 外：20.0.0.3 租户 A VM 2 内：10.0.0.3 外：20.0.0.4 租户 B VM 3 内：10.0.1.2 外：20.0.0.5 租户 B VM 4 内：10.0.1.3 外：null Network 1 Subnet （10.0.0.0/24） Public Router Subnet 网关 IP （10.0.0.1） Network 2 Subnet （10.0.1.0/24） Subnet 网关 IP （10.0.1.1） External Network Subnet（20.0.0.0/22） Port Port Port Port WAN 20.0.0.2 20.0.0.1 VCF Architecture 网络模型 VCF Architecture 核心网络模型：Private Router and Private Networks 租户具备自己的Private Router，不同租户之间的私网IP允许重复 租户 B VM 3 内：10.0.1.2 外：20.0.0.5 租户 B VM 4 内：10.0.1.3 外：null Public Router Subnet 网关 IP （10.0.0.1） Network 2 Subnet （10.0.1.0/24） Subnet 网关 IP （10.0.1.1） External Network Subnet（20.0.0.0/22） 租户 A VM 1 内：10.0.0.2 外：20.0.0.3 租户 A VM 2 内：10.0.0.3 外：20.0.0.4