跨數據中心二層網(wǎng)絡(luò )——H3C云間互聯(lián)解決方案

數據中心間通常部署以下三種互聯(lián)鏈路，每種互聯(lián)鏈路所承載的數據不同，實(shí)現的功能不同，如下圖所示：

三層互聯(lián)。也稱(chēng)為數據中心前端網(wǎng)絡(luò )互聯(lián)，所謂“前端網(wǎng)絡(luò )”是指數據中心面向企業(yè)園區網(wǎng)或企業(yè)廣域網(wǎng)的出口。不同數據中心(主中心、災備中心)的前端網(wǎng)絡(luò )通過(guò)IP技術(shù)實(shí)現互聯(lián)，園區或分支的客戶(hù)端通過(guò)前端網(wǎng)絡(luò )訪(fǎng)問(wèn)各數據中心。當主數據中心發(fā)生災難時(shí)，前端網(wǎng)絡(luò )將實(shí)現快速收斂，客戶(hù)端通過(guò)訪(fǎng)問(wèn)災備中心以保障業(yè)務(wù)連續性。

二層互聯(lián)。也稱(chēng)為數據中心服務(wù)器網(wǎng)絡(luò )互聯(lián)。在不同的數據中心服務(wù)器網(wǎng)絡(luò )接入層，構建一個(gè)跨數據中心的大二層網(wǎng)絡(luò )(VLAN)，以滿(mǎn)足服務(wù)器集群或虛擬機動(dòng)態(tài)遷移等場(chǎng)景對二層網(wǎng)絡(luò )接入的需求。

SAN互聯(lián)。也稱(chēng)為后端存儲網(wǎng)絡(luò )互聯(lián)。借助傳輸技術(shù)(DWDM、SDH等)實(shí)現主中心和災備中心間磁盤(pán)陣列的數據復制。

傳統的數據中心服務(wù)器區網(wǎng)絡(luò )設計中，三層互聯(lián)與SAN互聯(lián)一般是具備的，但通常不具備二層互聯(lián)通道。而在云計算數據中心互聯(lián)時(shí)，為了實(shí)現跨數據中心的資源調度、業(yè)務(wù)集群和虛擬機遷移，就要求網(wǎng)絡(luò )層保證不同的數據中心間VLAN二層互通。然而實(shí)現跨數據中心的網(wǎng)絡(luò )二層互通，傳統的技術(shù)方案會(huì )面臨如下挑戰：

　　1.1 同城雙中心

同城雙中心的建設模式下，雙中心之間通常采用裸纖或DWDM鏈路互聯(lián)，因此鏈路質(zhì)量和鏈路帶寬較高，可以很好的滿(mǎn)足業(yè)務(wù)雙活及負載分擔的需求。但是在此環(huán)境下，若直接將兩個(gè)數據中心的VLAN打通，勢必帶來(lái)生成樹(shù)的對接問(wèn)題，整網(wǎng)的生成樹(shù)協(xié)議運行更為復雜。

在此環(huán)境下，采用H3C的IRF2技術(shù)，將兩個(gè)數據中心內均端到端部署IRF虛擬化，消除兩個(gè)數據中心內的網(wǎng)絡(luò )二層環(huán)路及生成樹(shù)協(xié)議。兩個(gè)數據中心對接時(shí)通過(guò)跨設備鏈路捆綁技術(shù)，不僅不會(huì )引入新的互聯(lián)環(huán)路，同時(shí)還會(huì )提高互聯(lián)帶寬及網(wǎng)絡(luò )的可靠性。如下圖所示：

　　1.2 兩地三中心

兩地三中心建設模式下，異地數據中心互聯(lián)通常不具備裸纖或DWDM鏈路，一般均采用租用運營(yíng)商廣域傳輸網(wǎng)絡(luò )(如SDH等)，借助運營(yíng)商廣域傳輸網(wǎng)絡(luò )是無(wú)法直接實(shí)現二層VLAN互通的。在這種情況下一般需要采用隧道技術(shù)實(shí)現二層互通，根據廣域核心傳輸網(wǎng)絡(luò )架構的不同，跨廣域的云數據中心二層互通分為MPLS核心網(wǎng)絡(luò )和IP核心網(wǎng)絡(luò )兩種方案。

　　1. MPLS核心網(wǎng)

在MPLS核心網(wǎng)環(huán)境下，可以直接部署VLL、VPLS標準技術(shù)，基于MPLS核心網(wǎng)構建二層VPN隧道，實(shí)現點(diǎn)對點(diǎn)以及點(diǎn)對多點(diǎn)的二層網(wǎng)絡(luò )互聯(lián)。

2. IP核心網(wǎng)

在IP核心網(wǎng)環(huán)境下，無(wú)法直接部署VPLS，H3C獨創(chuàng )的EVI新技術(shù)，可以在IP核心網(wǎng)上通過(guò)GRE構建隧道，實(shí)現點(diǎn)對點(diǎn)以及點(diǎn)對多點(diǎn)的二層網(wǎng)絡(luò )互聯(lián)。此技術(shù)對IP核心網(wǎng)傳輸設備無(wú)特殊要求。

1.3 一級多中心

對于同城兩個(gè)數據中心的點(diǎn)對點(diǎn)裸纖(或DWDM)互聯(lián)時(shí)，由于互聯(lián)網(wǎng)絡(luò )比較簡(jiǎn)單，不會(huì )引入新的互聯(lián)環(huán)路。但如果需要互聯(lián)的同城云數據中心達到三個(gè)及以上時(shí)，采用裸纖普通的互聯(lián)方式必然會(huì )引起互聯(lián)網(wǎng)絡(luò )的環(huán)路，在這種環(huán)境下，H3C建議采用HUB-SPOKE星形組網(wǎng)模型，如下圖所示：

在HUB-SPOKE組網(wǎng)模型下，HUB節點(diǎn)是整網(wǎng)的關(guān)鍵，HUB節點(diǎn)故障將會(huì )導致所有云中心互聯(lián)網(wǎng)絡(luò )中斷。實(shí)際部署時(shí)可以采用H3C 遠程IRF技術(shù)，將HUB節點(diǎn)的兩臺設備分別放置于不同的數據中心內，通過(guò)裸纖或DWDM實(shí)現跨數據中心的IRF虛擬化，在實(shí)現HUB節點(diǎn)跨中心統一管理的前提下，保證HUB節點(diǎn)的跨地域高可靠。