扁平化大二层网络架构技术培训

1、扁平化大二层网络架构技术培训神州数码网络（北京）有限公司2022年6月目录传统三层架构解析传统三层架构组网结构其他分支办公楼综合楼汇聚交换机汇聚交换机汇聚交换机核心交换核心交换数据中心Internet其他ISP安全出口运维中心无线控制统一日志身份认证统一网管认证网关安全网关u汇聚+核心采用OSPF、静态路由等三层路由协议u全网的L3表压力分解至汇聚设备承载，核心相对压力较小，主要任务是承载全网的三层转发u冗余机制主要通过ECMP或是备份路由实现，整体的切换效能相对较低u接入上行采用双线物理冗余结构，并通过生成树协议进行收敛大三层组网架构问题分析132利用率差因其架构特点注定链路为双归单活，整体

2、设计上就只考虑了可靠性和冗余性，但对性能提升的考虑相对欠缺运维复杂汇聚、核心需要同时部署二、三层协议，接入需要部署准入和防护等策略，纵向关联度较大，出现故障的排查复杂度非常高数据中心效能低下无论是二层生成树收敛协议还是三层的ECMP或路由备份收敛协议都是秒级的，是有感知收敛不可演进随着数据中心建设的快速兴起，该架构无法适应数据中心的需求，特别是虚拟化层面的支持度较差，必须采用二层架构4架构低效能传统架构MSTP阻断扁平化架构链路聚合无论是二层生成树收敛协议还是三层的ECMP或路由备份收敛协议都是秒级的，是有感知收敛；因其架构特点注定链路为双归单活，整体设计上就只考虑了可靠性和冗余性，但对性能提

3、升的考虑相对欠缺架构不可演进OSPFECMPL2L3VM VMVM VMVM VMVSFVM VMVM VML2L3LACPLACPVSF技术下的虚拟化系统整体性能及端口密度都得到了成倍的增长，突破了传统网络结构中单台核心设备的性能及端口密度限制，通过VSF技术，核心设备可以实现跨设备的链路聚合，与汇聚层设备通过聚合链路连接，在简化网络配置的同时，提高了网络连接的可靠性，保证了网络的稳定运行。客户需要什么样的网络运维够简单架构可演进采用扁平化二层架构，释放接入运维量，用户管理及流量转发统一采用BARS控制，实现精细化和集中化核心采用虚拟化技术，结合链路聚合实现全网双归双活架构，高性能、高效能、

4、高智能可同时支持扁平化、大三层共架构，亦能适应数据中心网络的虚拟化支持需求双活高性能目录园区网扁平化大二层架构介绍园区网扁平化大二层架构园区网扁平化二层架构BRAS+认证计费l汇聚+核心l接入设备聚合l高性能转发及基础架构冗余实现l用户鉴权管理l用户流量转发控制l用户策略管理下发泛载接入设备骨干交换设备l有线终端接入l无线终端接入l基本报文抑制等园区网扁平化大二层组网结构其他分支办公楼综合楼汇聚交换机汇聚交换机汇聚交换机核心交换核心交换数据中心Internet其他ISP安全出口运维中心无线控制统一日志身份认证统一网管认证网关安全网关u核心采用BRAS做核心或BRAS旁挂，结合认证计费实现用户鉴

5、权管理和业务转发u接入采用简单网管交换机即可，用户统一采用PPPoE方式接入，对于不适用PPPoE方式的终端采用DHCP+的方式 接入u园区承载网即可采用以太网方式，也可采用xPON方式BRASRIDUS无源光网络介绍典型的PON系统由局侧OLT（光线路终端）、用户侧ONU（光网络单元）以及ODN（光分配网络）组成，“无源”是指ODN中不含有任何有源电子器件及电子电源，全部由光纤和分光器等无源光器件组成 PON单纤双向传输机制PON系统采用WDM技术，实现单纤双向传：在1根光纤里传2个方向相反，波长不同的波，每个波承载1个方向的数据流目录数据中心扁平化大二层架构介绍数据中心扁平化大二层架构数据

6、中心扁平二层架构EORl高性能、高带宽l双归、双活l冗余、自愈虚拟化TORl虚机感知l虚拟融合l异构整合数据中心扁平化大二层组网结构DCRS-9800核心层接入层出口连接CloudStone 6200/6500双千/万兆网卡上连VSFPortChannelPortChannelFC链路CloudStone 6200/6500FC SANIP SAN无阻塞双归双活交换架构DCRS-9800CloudStone 6200/6500CloudStone 6200/6500外部连接N*40GN*40GN*40G采用虚拟化后的链路捆绑技术实现二层链路的负载均衡和备份，实现二层网络扩展，构建无环路、无阻塞

7、的下一代数据中心交换网络。u核心和接入交换机均可通过VSF技术虚拟成一台设备，VSF设备具有统一的管理和转发表项，接入交换的上连端口捆绑上行，实现接入层的流量负载均衡和备份。u骨干可采用N*10G或N*40G实现高速骨干，并结合VSF技术实现双归双活的无阻塞交换架构。u骨干可采用二层扁平化部署服务器双归双活技术BroadcomIntelSmart Load BalancingLink Aggregation(802.3ad)Generic Link Aggregation(Trunking) Adapter Fault ToleranceAdaptive Load BalancingLink

8、Aggregation802.3adEth0：ActiveEth1-x：Active一个IP地址、一个MAC地址双活负载分担，接入带宽倍增双网卡双活负载均衡VSFu服务器双归设计是必不可少的，配合VSF解决双归不双活问题VSF传统vSwitchVMVMVMVMVMVM 网络与计算分界模糊、结构复杂 功能缺失、性能不高 管理配置复杂、网络配置要求高面临问题 网络与计算界面清晰 更好的控制虚拟机之间的流量 配置简单、性能大幅提升VEPA优势VEPA解决之道支持VEPAVEPAVEPA虚拟接入技术VEPA（Virtual Ethernet Port Aggregator）-虚拟以太网端口汇聚器技术实现：虚拟机流量发往物理网卡外部，由网卡上联的VEPA交换机接收处理后再发送回来适用场景：服务器部署了虚拟机，希望提升虚拟机性能并对虚拟机间流量做控制L2 Over GR