Multi-Site园区网络设计指南

Multi-Site园区网络设计指南技术创新，变革未来DC1DC2DC3DBDBDBDBAPPAPPAPPAPPWEBWEBWEBWEBvPC业务跨DC部署示意图业务A主用数据中心A主用数据中心BIPA2IPA3IPA1IPA1业务公网IP2FWFW业务A业务公网IP1数据库-主数据库-备数据库备份互通灾备数据中心CIPn+1业务公网IP3FW业务A数据库-备异地数据备份GSLB+DNSGSLB+DNSwww.***.com异地数据备份GSLB+DNSIPAn+mIPAn两地三中心二层网络业务AIPAn主用数据中心A主用数据中心BIPA2IPA3IPA1业务主网关业务备网关二层网络业务AIPAn主用数据中心A主用数据中心BIPA2IPA3IPA1业务主网关业务主网关FW主FW备FW主FW主网络容灾，主备网络容灾，双活网络级容灾业务A业务B业务C中心DC业务A业务C边缘DC业务A业务B边缘DC业务B业务C边缘DCDCI骨干网用户用户用户用户分布式云化场景DWDM/SDHSANServersOSNDatadisasterrecoveryOSNIP/MPLS三层互联VPLS/VXLAN二层互联Servers数据中心A数据中心BNetworkNetworkInternetSAN跨数据中心互联示意Fabric1FabricnVXLANSDN控制器FabricGWFabricGW

VXLANBGPEVPNVXLANBGPEVPNDCI骨干网LeafLeafBGPEVPNSDN控制器业务控制层基础设施层转发实现层VMMServerPoolVMMServerPoolDC1DCn编排器Multi-DC整体架构图业务层基础设施层VPCnRouterVPC1RouterSubnetSubnetSubnetVPC2RouterSubnetSubnetVPCConnectionVPCConnectionOrchestratorFabricnFabric1Fabric1FabricnDC1数据中心交换核心数据中心交换核心DCnServiceNetworkHardwareNetworkNetworkInfrastructureManagerOrchestrator布放编排配置映射Multi-DCFabric编排示意图FabricnFabric1Fabric1FabricnDC1数据中心交换核心数据中心交换核心DCn控制器n控制器1编排器云平台N（可选）云平台1（可选）DCIMulti-Site场景示意图Fabric1FabricnPOD1POD2控制器跨PoD互联层云平台（可选）Multi-PoD场景示意图端到端VXLANFabric1Fabric2SpineLeafSpineLeaf控制器(Active)IP互联网络BorderLeafBorderLeafFabric-GW集中出口VXLANDC2SpineLeafIP互联网络Fabric-GW独立出口控制器(Active)DC1VXLAN

VXLANVXLANOrchestratorVXLANBorderLeaf层次化Multi-DC示意图业务AIPAnIPA2IPA3IPA1业务A三层互通主用数据中心A主用数据中心B业务AVPC业务VPC跨DC部署示意图VXLAN/VLANVXLANVXLANDC1DC2SpineLeafSpineLeaf控制器控制器(Active)(Active)IP互联网络BorderLeafBorderLeafFabric-GWFabric-GW独立出口独立出口业务VPC编排Orchestrator大VPC跨DC部署逻辑示意图业务A业务C三层互通主用数据中心A主用数据中心B业务B不同业务跨DC互通示意图VXLAN/VLANVXLANVXLANDC1DC2SpineLeafSpineLeaf控制器控制器(Active)(Active)IP互联网络BorderLeafBorderLeafFabric-GWFabric-GW独立出口独立出口业务VPC1业务VPC3互通Orchestrator业务VPC2互通VPC之间跨DC互通逻辑示意图POD2POD1POD3POD4DC1交换核心交换核心DC21n3rdOrchestratorDomain1Fabric1Fabric2Domain2Fabric3Fabric4Region1AZ1AZ2AZ3AZ4Subnet1AZ1VPCRegion1Subnet2AZ

2LogicSwitch1LogicRotuer1LogicRotuer2LogicSwitch2资源层业务层③3rd编排器编排多DC逻辑网络基于业务资源创建业务网络：AZ内创建业务SubnetRegion内创建业务VPC物理资源逻辑网络资源业务资源物理视图业务视图iMaster-NCEFabric视图⑤实例化④

模型分解①映射②映射③规划控制器控制器Multi-Site场景概念模型与部署过程Fabric1FabricnSpineSpineLeafLeafLeafSpineSpineLeafLeafLeaf编排器DCI骨干网VMM1VMMn1VMM2VMMn2控制器1控制器nMasterNCE-Fabric对接VMM示意图ServiceLeafFabricGWVTEPBorderLeafVTEPVTEPVTEPFabricGWVTEPBorderLeafVTEPVTEPVTEPServerLeafSpineServerLeafServiceLeafSpineWANDCICoreOptioin1Optioin3Optioin2DWDM/DarkFiberVXLANBGPEVPNVXLANBGPEVPNBGPEVPNVXLAN

VXLAN

Underlay方式三层互通BGPEVPNVXLANIGP/BGPBGPEVPNOptioin1Optioin2VXLANBGPEVPNVXLANVLANHandoffBGPEVPNOptioin3

VXLAN

VLAN

VLANBGPEVPNVLANHandoffFabric间L2/L3互通示意图VTEPServiceLeafFabricGWVTEPBorderLeafVTEPVTEPVTEPServerLeafSpineFabricGWBorderLeafVTEPVTEPVTEPServerLeafServiceLeafSpineWANDCICoreOptioin1Optioin3Optioin2DWDM/DarkFiberVTEPVTEPDC1DC2DCI-GWDCI-GWFabric2Fabric1DCIBGPEVPNVLANHandoffBGPEVPNBGPEVPNVLANHandoffOptioin3BGPEVPNVLANHandoffBGPEVPNBGPEVPNVLANHandoffeBGP打通两端LogicalRouter间的直连二层三层互通二层互通VXLAN

VXLANVXLAN

VLAN

VLANLANhand-off方式示意图ServiceLeafFabricGW&VTEPBorderLeafVTEPVTEPVTEPFabricGW&Optioin1CEOptioin2MCEVTEPBorderLeafVTEPVTEPVTEPServerLeafSpineServerLeafServiceLeafSpineMPLS骨干网Optioin1CEOptioin2MCEPEPEVXLANBGPEVPNVXLANBGPEVPNOptioin1VXLANBGPEVPNVXLANBGPEVPNOptioin2

VXLANBGPEVPNMPLSL3VPNVXLAN

VXLAN

MPLSL3VPN

VLANIGP/BGPIGP/BGPMP-IBGPIGP/BGPIGP/BGPMP-IBGP传递Fabric-GW的Underlay路由VLANUnderlay方式三层互通方案传递DCI-GW的Underlay路由ServiceLeafFabricGWVTEPBorderLeafVTEPVTEPVTEPServerLeafSpineFabricGWVTEPBorderLeafVTEPVTEPVTEPServerLeafServiceLeafSpineVTEPVTEPDC1DC2DCI-GWDCI-GWFabric2Fabric1DCIVXLANBGPEVPNVXLANVLANHandoffBGPEVPN

VLAN

VLANBGPEVPNVLANHandoffOptioin3

VXLANMPLSL3VPNVXLAN

VXLANIGP/BGPIGP/BGPMP-IBGPMPLS骨干网PEPECECEBGPEVPNVLANHandoffBGPEVPNBGPEVPNVLANHandoffeBGP打通两端LogicalRouter间的直连二层三层互通二层互通VLANhand-off方式互通方案SegmentVXLAN实现L3互通示意图控制平面示意图数据平面示意图SegmentVXLAN实现DC间L2互通示意图控制平面原理示意图转发平面原理示意图DC2DC1DCI骨干网NetworkGSLBServerPoolNamespace:***.comDNS委派:test.***.com->6test.***.com->8cname->www.test.***.comDNS客户机NetworkGSLBServerPoolDC-2:GSLB-2

IP:8域名：www.test.***.com

→7

→9

外网

内网App-2:9→9DC-1:GSLB-1

IP:8域名：www.test.***.com

→7

→9

外网

内网App-1:7→7Internet全局负载均衡示意图业务模型PoDnPoD1PoD1PoDnDC1数据中心交换核心数据中心交换核心DCn骨干网HardwareNetworkInternet-VPCIntranet-VPCExtranet-VPCRouterSubnetSubnet内网FWLBRouterSubnetSubnetLBRouterSubnetSubnetLB外联网FW互联网FWDMZDMZ内网物理网络VMMVMMVMMVMMOrchestrator按安全等级划分VPC方案示意图FabricGW骨干互联网络VXLANFabricGWVXLANVRFServiceLeaf内网FW外联网FW互联网FWVRFVRFVRFVRFVRFServerLeafVRFVRFVRFVRFServiceLeaf内网FW外联网FW互联网FWVRFVRFVRFVRFVRFServerLeafVRFVRFVRFDMZ出口NATGSLBInternet外联网DMZ出口NATGSLBInternet外联网FabricFabricDC核心DC核心L3转发VRFVRFVRFVRFVRFVRFVRFVRFVRFPubVRFPubVRFPubVRFPubVRFPubVRFPubVRFPubVRF外网访问VPC大VPC内跨DC互访VPC间跨DC互访转发面DC间UnderlayL3互通示意图业务模型VPC2FWRoute