數(shù)據(jù)中心互聯(lián)有哪些可選方案?
為了更好的滿足云化數(shù)據(jù)中心的需求,許多數(shù)據(jù)中心網(wǎng)絡(luò)解決方案應(yīng)運(yùn)而生,例如華為數(shù)據(jù)中心交換機(jī)(CloudEngine系列)、華為數(shù)據(jù)中心控制器(iMaster NCE-Fabric)、智能網(wǎng)絡(luò)分析平臺(tái)(iMaster NCE-FabricInsight),提供了以下兩種推薦的數(shù)據(jù)中心互聯(lián)方案。
端到端VXLAN方案
基于端到端VXLAN隧道的數(shù)據(jù)中心互聯(lián)是指:多個(gè)數(shù)據(jù)中心的計(jì)算、網(wǎng)絡(luò)都是統(tǒng)一的資源池,統(tǒng)一由一套云平臺(tái)和一套iMaster NCE-Fabric集中管理,多個(gè)數(shù)據(jù)中心是統(tǒng)一的端到端VXLAN域,用戶的VPC(Virtual Private Cloud,虛擬私有云)和子網(wǎng)可跨數(shù)據(jù)中心部署,可直接實(shí)現(xiàn)業(yè)務(wù)互通,其部署架構(gòu)如下圖所示。
端到端VXLAN方案架構(gòu)示意圖
該方案中,多數(shù)據(jù)中心之間需建立端到端的VXLAN隧道。如下圖所示,首先要求數(shù)據(jù)中心之間Underlay路由互通;其次,在Overlay網(wǎng)絡(luò)層面,兩個(gè)數(shù)據(jù)中心的Leaf設(shè)備之間要部署EVPN。這樣兩端的Leaf設(shè)備通過EVPN協(xié)議發(fā)現(xiàn)彼此,并通過EVPN路由互相傳遞VXLAN封裝信息,從而觸發(fā)建立端到端的VXLAN隧道。
端到端VXLAN隧道示意圖
該方案主要用于匹配Muti-PoD場景。PoD(Point of Delivery)是指一組相對(duì)獨(dú)立的物理資源,Multi-PoD是指用一套iMaster NCE-Fabric管理多個(gè)PoD,多個(gè)PoD組成一個(gè)端到端的VXLAN域。這種場景適用于同城近距的、規(guī)模不大的多個(gè)數(shù)據(jù)中心的互聯(lián)。
Segment VXLAN方案
基于Segment VXLAN隧道的數(shù)據(jù)中心互聯(lián)是指:在多數(shù)據(jù)中心場景下,每個(gè)數(shù)據(jù)中心的計(jì)算、網(wǎng)絡(luò)都是獨(dú)立的資源池,分別由各自的云平臺(tái)和iMaster NCE-Fabric獨(dú)立管理,每個(gè)數(shù)據(jù)中心是一個(gè)獨(dú)立的VXLAN域,數(shù)據(jù)中心之間需要再建立一個(gè)DCI VXLAN域才能實(shí)現(xiàn)互通。而且,用戶的VPC和子網(wǎng)都在各自的數(shù)據(jù)中心內(nèi)部署,因此,不同數(shù)據(jù)中心之間的業(yè)務(wù)互通還需更上層的云管理平臺(tái)統(tǒng)一編排,其部署架構(gòu)如下圖所示。
Segment VXLAN方案架構(gòu)示意圖
該方案中,數(shù)據(jù)中心內(nèi)部、數(shù)據(jù)中心之間都要分別建立VXLAN隧道。如下圖所示,首先要求數(shù)據(jù)中心之間Underlay路由互通;其次,在Overlay網(wǎng)絡(luò)層面,數(shù)據(jù)中心內(nèi)部的Leaf設(shè)備與DCI網(wǎng)關(guān)之間,以及不同數(shù)據(jù)中心的DCI網(wǎng)關(guān)之間都要部署EVPN。這樣相關(guān)設(shè)備通過EVPN協(xié)議發(fā)現(xiàn)彼此,并通過EVPN路由互相傳遞VXLAN封裝信息,從而觸發(fā)建立Segment VXLAN隧道。
Segment VXLAN隧道示意圖
該方案主要用于匹配Multi-Site場景,該場景適用于位于不同地域的多個(gè)數(shù)據(jù)中心的互聯(lián),或者物理距離太遠(yuǎn)而無法被同一套iMaster NCE-Fabric管理的多個(gè)數(shù)據(jù)中心的互聯(lián)。