大二层网络-文档资料

1、1大二层网络2 主要内容01传统网络02大二层网络03网络设备虚拟化04路由二层转发技术05Overlay技术公司概述技术体系01传统网络3 数据中心互联网络网络服务器服务器网络网络存储存储计算网络计算网络存储网络存储网络4 传统三层网络架构核心层核心层汇聚层汇聚层接入层接入层服务器服务器三层路由三层路由二层交换二层交换xSTPxSTPRouting5 部署容易 符合数据中心分区分模块的业务特点 传统三层网络架构6 虚拟化技术传统数据中心传统数据中心虚拟化数据中心虚拟化数据中心私有云私有云混合云混合云时间维度时间维度技术维度技术维度关键技术关键技术服务器虚拟化服务器虚拟化7 主要内容01传统网

2、络02大二层网络03网络设备虚拟化04路由二层转发技术05Overlay技术公司概述技术体系02大二层网络8 虚拟化技术X86 ArchitectureServer HardwareAppAppOSHardwareAppAppOSHardwareOperating SystemAppAppAppX86 ArchitectureServer Hardware9 虚拟化技术Operating SystemAppAppAppX86 ArchitectureServer HardwareX86 ArchitectureServer HardwareAppAppOSHardwareAppAppOSHar

3、dwareVMHypervisorvSwitch10 虚拟化技术提高服务器利用率提高服务器利用率按需提供服务和资源按需提供服务和资源降低能源消耗降低能源消耗降低运维成本降低运维成本广泛应用广泛应用11 虚拟化迁移VM 1OSAppESX Server 1ESX Server 2虚拟机动态迁移虚拟机动态迁移最终用户最终用户无感知无感知管理员管理员 灵活调配服务器资源灵活调配服务器资源 对物理服务器维修和对物理服务器维修和 升级升级12 虚拟化迁移VM 1OSAppESX Server 1ESX Server 1虚拟机动态迁移：虚拟机动态迁移： 业务：不会中断业务：不会中断 IP地址：保持不变地址

4、：保持不变 运行状态：保持不变运行状态：保持不变13 虚拟机迁移核心层核心层汇聚层汇聚层接入层接入层服务器服务器三层路由三层路由二层交换二层交换 办公区办公区 VLAN 1 生产区生产区 VLAN 2APPOS虚拟机迁移只能在同一个二层域虚拟机迁移只能在同一个二层域APPOS迁移不能跨越二层域迁移不能跨越二层域14 虚拟机迁移核心层核心层汇聚层汇聚层接入层接入层服务器服务器提高可靠性：提高可靠性： 冗余设备冗余设备 冗余链路冗余链路STP15 虚拟机迁移核心层核心层汇聚层汇聚层接入层接入层服务器服务器提高可靠性：提高可靠性： 冗余设备冗余设备 冗余链路冗余链路50个节点个节点APPOS虚拟机只

5、能在一个较小的局部域进行迁移虚拟机只能在一个较小的局部域进行迁移16 虚拟机迁移核心层核心层汇聚层汇聚层接入层接入层服务器服务器为了使用虚拟机的大范围和跨区域的迁移为了使用虚拟机的大范围和跨区域的迁移APPOSAPPOS17 虚拟机迁移核心层核心层汇聚层汇聚层接入层接入层服务器服务器为了使用虚拟机的大范围和跨区域的迁移为了使用虚拟机的大范围和跨区域的迁移APPOSAPPOS核心层核心层/汇聚成汇聚成18 虚拟机迁移核心层核心层/汇聚成汇聚成接入层接入层服务器服务器为了使用虚拟机的大范围和跨区域的迁移为了使用虚拟机的大范围和跨区域的迁移APPOSAPPOS二层网络二层网络二层网络二层网络二层网络

6、二层网络从小的二层网络变为大范围的二层网络从小的二层网络变为大范围的二层网络虚拟机可在大二层网络中进行迁移虚拟机可在大二层网络中进行迁移19 主要内容01传统网络02大二层网络03网络设备虚拟化04路由二层转发技术05Overlay技术公司概述技术体系03网络设备虚拟化20 网络设备虚拟化技术多节点、多链路多节点、多链路单节点、单链路单节点、单链路物理结构物理结构逻辑结构逻辑结构 杜绝环路的出现； 无需再部署破环协议； 成功实现大二层网络 二层网络规模不再受到破环协议限制21 link 网络设备虚拟化技术Eth-Trunk堆叠技术堆叠技术22 网络设备虚拟化技术网络设备虚拟化技术构建大二层网络

7、：网络设备虚拟化技术构建大二层网络：缺点：缺点： 网络逻辑简洁；网络逻辑简洁； 管理维护简单；管理维护简单；优点：优点： 网络规模较小；网络规模较小； 各厂商的私有技术，只能使用同一厂商的设备进行组网；各厂商的私有技术，只能使用同一厂商的设备进行组网；总结：网络设备虚拟化技术适用于构建中心总结：网络设备虚拟化技术适用于构建中心POD级大二层网络级大二层网络23 主要内容01传统网络02大二层网络03网络设备虚拟化04路由二层转发技术05Overlay技术公司概述04路由二层转发技术24 路由化二层转发技术核心层核心层汇聚层汇聚层接入层接入层服务器服务器三层路由三层路由二层交换二层交换Routi

8、ng思想：三层网络的逻辑破环方式（路由协议）思想：三层网络的逻辑破环方式（路由协议）25 路由化二层转发技术即使存在环路，路由协议不仅可以避免环路，还可以找到最佳路径即使存在环路，路由协议不仅可以避免环路，还可以找到最佳路径26核心层核心层汇聚层汇聚层接入层接入层服务器服务器三层路由三层路由二层交换二层交换xSTPxSTPRouting路由二层转发技术借鉴了路由思想：把三层路由转发机制引入到二层，来解决环路问题，从而避开STP等传统破环协议。 路由化二层转发技术27 路由化二层转发技术：TRILL原始以太帧原始以太帧TRILL帧头帧头外层以太帧外层以太帧透明传输透明传输Nickname标识标识

9、源源Nickname目的目的NicknameNickname可以像路由协议一样，通过可以像路由协议一样，通过IS-IS路由协议，进行收集、同步和更新路由协议，进行收集、同步和更新28 路由化二层转发技术：TRILLAPPOSAPPOSTRILL Campus三层三层二层二层当虚拟机迁移时，通过IS-IS自动更新各路由器上的转发表，因此可以保证虚拟机的IP地址和MAC地址等状态不变29TRILL技术构建大二层网络：技术构建大二层网络：缺点：缺点： 相对于设备虚拟化技术，构建二层网络更大；相对于设备虚拟化技术，构建二层网络更大； IETF的标准协议，各厂商的互联互通更容易；的标准协议，各厂商的互联

10、互通更容易；优点：优点： 新技术，部署需要购买新的硬件和软件资源，需要更大投资成本；新技术，部署需要购买新的硬件和软件资源，需要更大投资成本；总结：总结：TRILL适用于构建大型适用于构建大型POD或整个数据中心的大二层网络或整个数据中心的大二层网络路由化二层转发技术：路由化二层转发技术：TRILL30 主要内容01传统网络02大二层网络03网络设备虚拟化04路由二层转发技术05Overlay技术05Overlay技术31VXLANNVGREOverlayOverlay技术技术32Overlay技术技术物理承载网络物理承载网络隧道封装隧道封装原始报文原始报文报文封装报文封装33Overlay技

11、术技术物理承载网络物理承载网络隧道封装隧道封装原始报文原始报文报文封装报文封装34Overlay技术技术物理承载网络物理承载网络隧道封装隧道封装原始报文原始报文报文封装报文封装35Overlay技术技术物理承载网络物理承载网络隧道封装隧道封装大二层网络大二层网络36 Overlay技术APPOS37 Overlay技术IT厂商的技术 拜托对IT厂商的技术依赖； 独立实现大二层网络；38 VxLAN技术物理网络物理网络物理服务器物理服务器物理服务器物理服务器VTEPvmvmvmvm物理服务器物理服务器VTEPvmvmvmvm39 VxLAN技术物理网络物理网络物理服务器物理服务器物理服务器物理服

12、务器VTEPvmvmvmvm物理服务器物理服务器VTEPvmvmvmvm二层数据报文二层数据报文40 VxLAN技术物理网络物理网络物理服务器物理服务器物理服务器物理服务器VTEPvmvmvmvm物理服务器物理服务器VTEPvmvmvmvm二层数据报文二层数据报文VxLAN封装封装41 VxLAN技术物理网络物理网络物理服务器物理服务器物理服务器物理服务器VTEPvmvmvmvm物理服务器物理服务器VTEPvmvmvmvm二层数据报文二层数据报文VxLAN封装封装隧道42 VxLAN技术物理网络物理网络物理服务器物理服务器物理服务器物理服务器VTEPvmvmvmvm物理服务器物理服务器VTEPvmvmvmvm隧道二层数据报文二层数据报文VxLAN封装封装43 VxLAN技术Playload原始原始IP报文头报文头原始以太原始以太 帧头帧头二层数据报文二层数据报文VxLAN 帧头帧头外层外层UDP 报头报头外层外层IP 报头报头外层以太外层以太 帧头帧头VxLAN封装封装44Overlay技术构建大二层网络：技术构建大二层网络：缺点：缺点： 不依赖于承载网，利用现有基础网络来实现大二层网络；不依