跨數據中心二層網絡――H3C云間互聯解決方案
數據中心間通常部署以下三種互聯鏈路,每種互聯鏈路所承載的數據不同,實現的功能不同,如下圖所示:
本文引用地址:http://www.j9360.com/article/154112.htm
三層互聯。也稱為數據中心前端網絡互聯,所謂“前端網絡”是指數據中心面向企業園區網或企業廣域網的出口。不同數據中心(主中心、災備中心)的前端網絡通過IP技術實現互聯,園區或分支的客戶端通過前端網絡訪問各數據中心。當主數據中心發生災難時,前端網絡將實現快速收斂,客戶端通過訪問災備中心以保障業務連續性。
二層互聯。也稱為數據中心服務器網絡互聯。在不同的數據中心服務器網絡接入層,構建一個跨數據中心的大二層網絡(VLAN),以滿足服務器集群或虛擬機動態遷移等場景對二層網絡接入的需求。
SAN互聯。也稱為后端存儲網絡互聯。借助傳輸技術(DWDM、SDH等)實現主中心和災備中心間磁盤陣列的數據復制。
傳統的數據中心服務器區網絡設計中,三層互聯與SAN互聯一般是具備的,但通常不具備二層互聯通道。而在云計算數據中心互聯時,為了實現跨數據中心的資源調度、業務集群和虛擬機遷移,就要求網絡層保證不同的數據中心間VLAN二層互通。然而實現跨數據中心的網絡二層互通,傳統的技術方案會面臨如下挑戰:

1.1 同城雙中心
同城雙中心的建設模式下,雙中心之間通常采用裸纖或DWDM鏈路互聯,因此鏈路質量和鏈路帶寬較高,可以很好的滿足業務雙活及負載分擔的需求。但是在此環境下,若直接將兩個數據中心的VLAN打通,勢必帶來生成樹的對接問題,整網的生成樹協議運行更為復雜。
在此環境下,采用H3C的IRF2技術,將兩個數據中心內均端到端部署IRF虛擬化,消除兩個數據中心內的網絡二層環路及生成樹協議。兩個數據中心對接時通過跨設備鏈路捆綁技術,不僅不會引入新的互聯環路,同時還會提高互聯帶寬及網絡的可靠性。如下圖所示:

1.2 兩地三中心
兩地三中心建設模式下,異地數據中心互聯通常不具備裸纖或DWDM鏈路,一般均采用租用運營商廣域傳輸網絡(如SDH等),借助運營商廣域傳輸網絡是無法直接實現二層VLAN互通的。在這種情況下一般需要采用隧道技術實現二層互通,根據廣域核心傳輸網絡架構的不同,跨廣域的云數據中心二層互通分為MPLS核心網絡和IP核心網絡兩種方案。

1. MPLS核心網
在MPLS核心網環境下,可以直接部署VLL、VPLS標準技術,基于MPLS核心網構建二層VPN隧道,實現點對點以及點對多點的二層網絡互聯。
2. IP核心網
在IP核心網環境下,無法直接部署VPLS,H3C獨創的EVI新技術,可以在IP核心網上通過GRE構建隧道,實現點對點以及點對多點的二層網絡互聯。此技術對IP核心網傳輸設備無特殊要求。
1.3 一級多中心
對于同城兩個數據中心的點對點裸纖(或DWDM)互聯時,由于互聯網絡比較簡單,不會引入新的互聯環路。但如果需要互聯的同城云數據中心達到三個及以上時,采用裸纖普通的互聯方式必然會引起互聯網絡的環路,在這種環境下,H3C建議采用HUB-SPOKE星形組網模型,如下圖所示:

在HUB-SPOKE組網模型下,HUB節點是整網的關鍵,HUB節點故障將會導致所有云中心互聯網絡中斷。實際部署時可以采用H3C 遠程IRF技術,將HUB節點的兩臺設備分別放置于不同的數據中心內,通過裸纖或DWDM實現跨數據中心的IRF虛擬化,在實現HUB節點跨中心統一管理的前提下,保證HUB節點的跨地域高可靠。
評論