[云数据中心] 《云数据中心网络架构与技术》读书笔记第七章构建多数据中心网络（2/3）

最新推荐文章于 2022-05-03 11:02:10 发布

Greyplayground

最新推荐文章于 2022-05-03 11:02:10 发布

阅读量2.9k

点赞数 6

分类专栏：云网文章标签：网络分布式云网络

本文链接：https://blog.csdn.net/qq_33868661/article/details/115475695

版权

20 篇文章 18 订阅

订阅专栏

7.2 Multi-Site场景和设计

Multi-Site大VPC
通过一个编排起统一地对两个数据中心内部和数据中心间的网络进行编排，编排完成后将指令下发给对应的SDN控制器进行VPC实例和数据中心间互通实例的发放，对外体现为一个大VPC整体
几个重要特点：

在这里插入图片描述
Multi-Site VPC互通
不同业务之间需要互通，即VPC的互通。
编排器需要与多个SDN控制器协同，打通VPC之间的逻辑网络

说明一下图中的几个重要概念
在这里插入图片描述

在Multi-Site方案里，一个Site即为一个Fabric，由一套SDN控制器管理，一套SDN控制器可以对接多个VMM，每个VMM只管理本Site的虚拟机，并且只与本Site的SDN控制器对接

部署分为两种：

在这里插入图片描述
DCI网络互联有一下三种方案：

在这里插入图片描述
1.控制平面
由于是三段式，因此路由发布过程中下一跳信息会逐跳改变

2.数据平面
这里需要关注外层MAC的频繁改变
在这里插入图片描述

不同数据中心都有各自独立的VNI空间，因此数据中心之间部署的VXLAN很可能采用了不同的VNI
在这里插入图片描述
1.控制平面

需要说明一下控制面中的重点过程

Transit Leaf1进行BGP EVPN路由重生成。其中，在修改VNI信息时，需要根据BD ID和本地VNI查询映射表，找到对应的映射VNI，然后将重生成路由中的VNI修改为映射VNI。
Transit Leaf2进行BGP EVPN路由重生成。其中，在修改VNI 信息时，需要根据BD ID和映射VNI查询映射表，找到对应的本地VNI，然后将重生成路由中的VNI修改为本地VNI。

2.转发平面
在这里插入图片描述

当一个数据中心内部的服务器发生局部故障时，尽量将流量切换至同一中心SLB集群内的其他服务器，将故障限制在本中心；当一个中心内的应用服务器全部发生故障时，才将流量切换到另一中心

该方案主要在业务模型层面针对VPC进行安全级别的划分，而不是按照租户划分，所有用户共用这些安全划分后的VPC
在这里插入图片描述

业务VPC通过安全等级区分，VPC之间有互通需求，相同安全等级的VPC互访不经过防火墙，不同安全级别的VPC之间互访需要经过防火墙
在这里插入图片描述

该方案划分VPC的方式是基于租户，每个租户相互隔离，且可能有相同的资源配置，各自形成较为完整的体系
在这里插入图片描述

不同业务的私网地址可以重叠，所以PoD之间互联需要通过VXLAN方式，只需要打通VXLAN的Underlay部分路由，通过VNI去隔离，不关心业务IP
在这里插入图片描述

关注