浙江电信nsx部署实践final

浙江电信NSX部署实践中国电信浙江公司

2015年7月目录云计算资源池面临的网络难题NSX部署方案设计NSX实施效果浙江电信云资源池概况：数据网设计上采用上联同一组 路由设备，使得金华和绍兴拥 有相同的路由信息，解决广域 异址的路由同归属问题利用波分、虚拟化堆叠技术实 现四台长距交换机（两个节点）逻辑为一台，网关设置在核心交换机，两节点应用可以部署在一个二层网络内，实现异地应用级容灾结合应用的负载均衡，实现2 个物理资源池内应用双活，确 保业务运行的连续性；绍兴节点CN2SX-CEHZ-PEHZ-PESX-CEJH-CEJH-CE资源池集群1 资源池集群2 资源池集群N资源池集群1 资源池集群2 资源池集群N跨域同步金华节点物理

虚拟机

机计算集群SAN

SVR

存

FC

SAN储存储集群物理

虚拟机

机计算集群SAN

SVR

存

FC储

SAN存储集群虚拟化资源池网络运维管理复杂，自动化程度低云计算资源池面临的网络难题业务云资源池网络IP地址部署与管理复杂业务系统扩容局限于单一虚拟化集群之内，大二层网络方案受网络设备厂商制约多业务系统部署在同一VLAN中，东西向流量相互影响，安全性低目录云计算资源池面临的网络难题NSX部署方案设计NSX实施效果选择VxLAN&NSX的考虑部署SDN，利用业务编排释放运维压力，解决网络资源的自动化分配和运营。现有资源池规模已较大，不适合选择改造过程中对现网影响较大的技术。【Overlay】【虚拟化同源】技术相对成熟，叠加后增加的虚拟化层负荷相对较少扩展现有的资源池可用ip，能够解决二层扩大化后带来的物理交换机mac表资源耗尽的问题整体方案设计思路：总体上将环境分为不同的功能域：计算（Computing），管 理（Management），边界（Edge），桥接（Bridge）， 网络的逻辑架构如图所示：物理网络架构设计物理网络流量设计：基于当前数据中心网络架构趋势——扁平化（Leaf-Spine）网络架构，结合

VMware最佳实践进行的规划设计。充分利用浙江电信现有网络架构，尽量减少对现有物理网络的改动。在网络的“可用性”和“可扩展性”层面进行了优化。虚拟网络组网逻辑架构：EDGE和DLR设计成租户独享，也即业务平台独享。业务平台之间（租户之间）独立，网段完全自己分配，允许重叠。租户EDGE，DLR,VXLAN均由管理平台根据用户需求自动创建，创建第一台虚机时，实例化网络，屏蔽网络创建及配置的复杂性。单业务平台组网逻辑架构：通过使用逻辑交换机和逻辑路由器，优化网络流量使用EDGE提供NAT、南北向流量的防火墙控制、公网IP申请、负载均衡等服务，使用分布式防火墙提供东西向流量的防火墙服务，使用云管理平台的虚拟路由器（VR）提供

DHCP和DNS服务内部地址仅在Edge内部使用，对外使用NAT的方式进行通信。外部VLAN在Edge上联口终止。外部网关设备无需额外路由配置如业务平台需要多个外网出口（163,CN2,DCN），需要相应增加Edge的上联口、绑定地址池，并配置上行路由。目录云计算资源池面临的网络难题NSX部署方案设计NSX实施效果通过VxLAN可以自定义小二层网络，避免大二层网络问题的同时避免计算资源孤岛，并且实现了 可扩展的多租户网络，可以由租户自管理和自配置网络和IP地址以业务平台（租户）为单位实现路由，负载均衡，NAT和防火墙功能，由此达到网络资源池的二 次隔离和封装的目的，用以实现任何一个业务平台的网络变更、割接都不会对其他业务和大网造 成影响。分布式路由功能的引入，大大减轻资源池核心交换机的流量压力和配置的复杂性，优化了东西向数据流，也为以业务为单位的QoS及SLA定义提供了便捷。资源池多层次的安全控制，包括资源池东西向流量安全和南北向进出流量安全，可以根据各业务 平台需求，灵活选择通过纯软或软、硬结合的防火墙实现。将管理平台与NSX集成，可屏