跨數(shù)據(jù)中心二層網(wǎng)絡——H3C云間互聯(lián)解決方案

數(shù)據(jù)中心間通常部署以下三種互聯(lián)鏈路，每種互聯(lián)鏈路所承載的數(shù)據(jù)不同，實現(xiàn)的功能不同，如下圖所示：

三層互聯(lián)。也稱為數(shù)據(jù)中心前端網(wǎng)絡互聯(lián)，所謂“前端網(wǎng)絡”是指數(shù)據(jù)中心面向企業(yè)園區(qū)網(wǎng)或企業(yè)廣域網(wǎng)的出口。不同數(shù)據(jù)中心(主中心、災備中心)的前端網(wǎng)絡通過IP技術實現(xiàn)互聯(lián)，園區(qū)或分支的客戶端通過前端網(wǎng)絡訪問各數(shù)據(jù)中心。當主數(shù)據(jù)中心發(fā)生災難時，前端網(wǎng)絡將實現(xiàn)快速收斂，客戶端通過訪問災備中心以保障業(yè)務連續(xù)性。

二層互聯(lián)。也稱為數(shù)據(jù)中心服務器網(wǎng)絡互聯(lián)。在不同的數(shù)據(jù)中心服務器網(wǎng)絡接入層，構建一個跨數(shù)據(jù)中心的大二層網(wǎng)絡(VLAN)，以滿足服務器集群或虛擬機動態(tài)遷移等場景對二層網(wǎng)絡接入的需求。

SAN互聯(lián)。也稱為后端存儲網(wǎng)絡互聯(lián)。借助傳輸技術(DWDM、SDH等)實現(xiàn)主中心和災備中心間磁盤陣列的數(shù)據(jù)復制。

傳統(tǒng)的數(shù)據(jù)中心服務器區(qū)網(wǎng)絡設計中，三層互聯(lián)與SAN互聯(lián)一般是具備的，但通常不具備二層互聯(lián)通道。而在云計算數(shù)據(jù)中心互聯(lián)時，為了實現(xiàn)跨數(shù)據(jù)中心的資源調度、業(yè)務集群和虛擬機遷移，就要求網(wǎng)絡層保證不同的數(shù)據(jù)中心間VLAN二層互通。然而實現(xiàn)跨數(shù)據(jù)中心的網(wǎng)絡二層互通，傳統(tǒng)的技術方案會面臨如下挑戰(zhàn)：

1.1 同城雙中心

同城雙中心的建設模式下，雙中心之間通常采用裸纖或DWDM鏈路互聯(lián)，因此鏈路質量和鏈路帶寬較高，可以很好的滿足業(yè)務雙活及負載分擔的需求。但是在此環(huán)境下，若直接將兩個數(shù)據(jù)中心的VLAN打通，勢必帶來生成樹的對接問題，整網(wǎng)的生成樹協(xié)議運行更為復雜。

在此環(huán)境下，采用H3C的IRF2技術，將兩個數(shù)據(jù)中心內均端到端部署IRF虛擬化，消除兩個數(shù)據(jù)中心內的網(wǎng)絡二層環(huán)路及生成樹協(xié)議。兩個數(shù)據(jù)中心對接時通過跨設備鏈路捆綁技術，不僅不會引入新的互聯(lián)環(huán)路，同時還會提高互聯(lián)帶寬及網(wǎng)絡的可靠性。如下圖所示：

1.2 兩地三中心

兩地三中心建設模式下，異地數(shù)據(jù)中心互聯(lián)通常不具備裸纖或DWDM鏈路，一般均采用租用運營商廣域傳輸網(wǎng)絡(如SDH等)，借助運營商廣域傳輸網(wǎng)絡是無法直接實現(xiàn)二層VLAN互通的。在這種情況下一般需要采用隧道技術實現(xiàn)二層互通，根據(jù)廣域核心傳輸網(wǎng)絡架構的不同，跨廣域的云數(shù)據(jù)中心二層互通分為MPLS核心網(wǎng)絡和IP核心網(wǎng)絡兩種方案。

1. MPLS核心網(wǎng)

在MPLS核心網(wǎng)環(huán)境下，可以直接部署VLL、VPLS標準技術，基于MPLS核心網(wǎng)構建二層VPN隧道，實現(xiàn)點對點以及點對多點的二層網(wǎng)絡互聯(lián)。

2. IP核心網(wǎng)

在IP核心網(wǎng)環(huán)境下，無法直接部署VPLS，H3C獨創(chuàng)的EVI新技術，可以在IP核心網(wǎng)上通過GRE構建隧道，實現(xiàn)點對點以及點對多點的二層網(wǎng)絡互聯(lián)。此技術對IP核心網(wǎng)傳輸設備無特殊要求。

1.3 一級多中心

對于同城兩個數(shù)據(jù)中心的點對點裸纖(或DWDM)互聯(lián)時，由于互聯(lián)網(wǎng)絡比較簡單，不會引入新的互聯(lián)環(huán)路。但如果需要互聯(lián)的同城云數(shù)據(jù)中心達到三個及以上時，采用裸纖普通的互聯(lián)方式必然會引起互聯(lián)網(wǎng)絡的環(huán)路，在這種環(huán)境下，H3C建議采用HUB-SPOKE星形組網(wǎng)模型，如下圖所示：

在HUB-SPOKE組網(wǎng)模型下，HUB節(jié)點是整網(wǎng)的關鍵，HUB節(jié)點故障將會導致所有云中心互聯(lián)網(wǎng)絡中斷。實際部署時可以采用H3C 遠程IRF技術，將HUB節(jié)點的兩臺設備分別放置于不同的數(shù)據(jù)中心內，通過裸纖或DWDM實現(xiàn)跨數(shù)據(jù)中心的IRF虛擬化，在實現(xiàn)HUB節(jié)點跨中心統(tǒng)一管理的前提下，保證HUB節(jié)點的跨地域高可靠。