20180320ACI数据中心实施方案V2.1.docVIP

ACI数据中心组网实施方案

上海盈联电信科技有限公司

TTI公司

ACI数据中心组网实施方案

Ver2.0

上海盈联电信科技有限公司

二零一八年三月月十三日

ACI数据中心组网实施方案V1.0

PAGE

ACI数据中心组网实施方案V1.0

上海盈联电信科技有限公司 PAGE1/8

关于本文档

文档信息

文档名称

ACI数据中心组网实施方案V1.0

作者

上海盈联电信科技有限公司

何北

文档编号

审批者

客户方

服务方

审批者签名：

签名：

日期：

签名：

日期：

说明

本文档是用于提交给客户的ACI数据中心上线实施方案

文件名称

ACI数据中心组网实施方案V2.0

修订历史(REVISIONHISTORY)

Rev

Section

Type

Date

Author

Remarks

内容范围

本文档主要用于ACI数据中心实施方案。

适用的对象

上海盈联电信科技有限公司和客户的相关人员。

保密原则

此文档获取的数据信息属于客户方机密信息，上海盈联电信科技有限公司承诺不将本文档和相关资料泄漏给其他公司和上海盈联电信科技有限公司项目无关人员，并承担相关的法律责任。

目录

TOC\o1-3\h\z\u第一章 设计概述 1

1.1 网络现状 1

1.2 改造目标 2

第二章 方案设计 3

2.1 Tenant设计 3

2.2 Context/VRF设计 3

2.3 BD设计 4

2.4 EPG设计 5

2.5动态EPG分配 7

2.6Hypervisor集成 9

2.6.1VMware集成 9

第三章 方案实施 12

3.1 网络连接示意图 12

3.2 网络详细设 12

3.2.1 Tenant设计 12

3.2.2 VRF设计 13

3.2.3 BD和Subnet设计 13

3.2.4 Out设计 14

3.3 策略详细设计 14

3.3.1 网络策略设计说明 14

3.3.2 AP设计 15

3.3.3 EPG设计 15

3.3.4 Contract设计 16

3.4 接口策略配置 17

3.4.1 定义接口policies 17

3.4.2 定义接口policygroup 17

3.4.3 定义接口profiles 18

3.4.4 关联交换机profiles 18

3.4.5 创建AEP 19

3.4.6 创建physicaldomains 19

3.4.7 创建vlanpools 20

3.5 实施计划 20

3.6 实施时间 21

3.7 实施步骤 22

第四章 实施测试 23

第五章 应急措施 24

5.1 风险预案 24

5.2 回退步骤 24

设计概述

网络现状

TTI公司目前通过AIC_NEW6509E以及F7_3F_NPI6509E两台核心交换机连接服务器，部分服务器连接F7_S3f_4506以及Admin_4506，如图1所示，存在以下问题：

?过度依赖硬件

?易于形成资源竖井

?缺乏灵活性，资源利用率低

网络拓扑图现状（图1）：

改造目标

1：使用ACI交换矩阵作为新的数据中心Pod并添加到现有网络中。不需要针对现有工作负载更改拓扑结构、连接或策略。

2：保护对现有基础设施的投资的同时增强ACI交换矩阵的优势。能为ACI提供一个用于新应用和新服务的平台。并最终引导用户全面实现平滑过渡到ACI数据中心架构！

实施后物理连接示意图：

方案设计

Tenant设计

ACI可以支持灵活的Tenant和应用结合，Tenant设计方法有以下两种：

基于应用系统为单位设计Tenant，比如Tenant-MES，Tenant-EDI等。Tenant内再区分应用环境，设置不同的ApplicationProfiles（开发，集成，测试，集结，生产）；

适用场景：应用之间耦合性较低，比如运营商应用环境；

优势：应用之间安全隔离较好，设计灵活，能突破某些系统容量限制，扩展性较好

缺点：Tenant比较多，Tenant间关联性复杂，配置容易出错，运维难度稍大

基于公司网络架构和应用环境结合设计Tenant。对于公司专属用户和专属应用，设计一个公司Tenant。Tenant内再根据不同的应用系统、网络区域设置不同的AP及VRF，比如AP-MES，AP-EDI，AP-DMZ，VRF-DMZ等。共享服务