电子商务网站建设与综合实践,wordpress离线发布,做试用网站的原理,中国十大人力资源公司云数据中心里#xff0c;为什么需要DCI互通#xff1f;
云化数据中心#xff0c;网络资源通过虚拟化技术形成资源池#xff0c;实现业务与物理网络解耦#xff0c;通过网络虚拟化#xff0c;物理网络资源可以被分成多个虚拟网络资源#xff0c;从而提高网络资源的使用效…云数据中心里为什么需要DCI互通
云化数据中心网络资源通过虚拟化技术形成资源池实现业务与物理网络解耦通过网络虚拟化物理网络资源可以被分成多个虚拟网络资源从而提高网络资源的使用效率。 虚拟网络资源根据业务需求进行分配和调度可以更好地利用网络资源。此外虚拟网络资源的快速部署和迁移可以提高业务的灵活性和可用性。
伴随着用户业务规模的扩大和范围的增加用户可能需要在多个地理位置建立数据中心以满足业务需求。这些数据中心需要进行互联和资源共享。一些应用程序可能需要在多个数据中心之间进行迁移、复制、备份等操作而另一些应用程序可能需要快速在不同的数据中心之间进行负载均衡和容灾切换总结下来具体诉求如下
业务跨DC部署
客户某些业务可能是跨DC部署的比如客户可能会针对某大型网站划一个独立的VPC这个VPC可能会跨多个DC所以在这个VPC内部流量就有跨Fabric互通的需求同时路由和防火墙需要进行隔离。
业务之间的互通
客户针对不同的业务会划分不同的VPC不同VPC可能会部署在不同的DC中业务之间如果有互通的需求就要求VPC之间能跨DC进行L3互通VPC之间互通一般为L3互通如果需要L2互通则需要将VM划分到同一个VPC中。
业务容灾/多活
业务容灾和多活主要分为两种方式首先针对比较新的业务系统客户自己可以通过GSLB全局负载均衡的方式进行容灾和多活具体方式是两个DC同时部署相同的业务业务相同同时IP地址不同这样两套系统可以进行容灾处理。这种方式对网络没有什么特别的诉求但是针对比较旧的一些系统会要求迁移到容灾中心后IP地址不能变化这种情况下就需要支持跨DC的二层互通。
Multi-Fabric跨DC解决方案解锁无限可能
为了解决这些问题星融元推出了跨DC解决方案Multi-Fabric使用VXLAN、BGP-EVPN等技术对L2和L3网络进行扩展。这样用户的应用程序就可以在多个数据中心之间进行迁移、负载均衡、网络容灾切换等操作而无需担心网络问题帮助管理多个数据中心之间的网络和资源提高业务的可扩展性和可靠性。
Multi-Fabric方案简介
使用Multi-Fabric方式的DCI互通如图所示在本方案中 DCI Leaf间推荐使用eBGP建立VXLAN隧道在DC内使用eBGP建立VXLAN隧道。如果同时有DCI L2L3互通需求时DCI Leaf采用双活部署这样可以使DCI Leaf专注于DCI网络和数据中心网络之间的数据转发而Border Leaf专注于数据中心网络和外部网络之间的数据转发。L2互通需求DCI之间有L2互通需求需要手动开启L2互通功能建议DCI Leaf分设独立部署。为了避免广播风暴、MAC地址表项限制、环路问题在没有L2互通需求时L2互通功能默认未开启。
物理网络说明
DCI互联线路 直连链路裸光纤或者DWDM 企业自有的或者电信运营商的单租户/多租户layer 3 WAN服务
PS建议使用能够通过EVPN自动建立VXLAN隧道的链路类似光纤互联网Fiber Internet 等无法运行EVPN的线路不推荐使用。
Underlay路由设计 Underlay网络设计说明 ► Fabric内、DCI Leaf间的Underlay路由推荐使用eBGP三层路由可达即可 ► 同一个DCI Leaf组VTEP IP相同 ► 同一个DCI Leaf组BGP的Router-ID不同 ► DCI Leaf双活设备组内部两台设备之间通过三层互联跑动态路由协议 Overlay路由设计
通过建立三条VXLAN隧道可以支持跨数据中心L2互通和L3互通:
L2互通时不同的二层通过不同的二层VNI进行区分通过RD/RT进行喜好选择L3互通时不同VPC通过VNI进行隔离保证跨数据中心VM之间的通信和隔离通过VPC中RD/RT值进行路由喜好选择。 Overlay网络设计说明 ► Fabric内、DCI Leaf间的Overlay路由推荐使用eBGP EVPN ► DCI Leaf设备上通过BGP EVPN对等体所属的水平分割组避免BUM流量转发出现环路DCI Leaf节点收到BUM流量后不会再转发给属于同一水平分割组的设备避免因重生成而产生的环路以及Fabric内重复路由 ► DCI Leaf设备上根据网络需求开启L2互通、L3互通功能进行BGP EVPN路由重生成 DCI Leaf路由通告
Type3路由通告该类型路由在VXLAN控制平面中主要用于VTEP的自动发现和VXLAN隧道的动态建立。作为BGP EVPN对等体的VTEP通过Type3路由互相传递二层VNI和VTEP IP地址信息。创建一个头端复制表用于后续BUM报文在Fabric内部及Fabric之间转发。租户VPC互通的网段路由通过路由重分发功能将BGP EVPN Type5前缀路由从源端站点的DCI Leaf扩散给目的端站点的DCI Leaf。租户VPC发布的主机路由Subnet跨Fabric延展场景通过BGP EVPN Type2 IRB类型路由发布32位主机路由通过route-map使用明细路由进行引流。
DCI Leaf MAC地址通告
主机MAC地址通告要实现同子网主机的二层互访两端VTEP需要相互学习主机MAC。作为BGP EVPN对等体的VTEP之间通过MAC重分发功能交换Type2 MAC路由可以通过相互通告已经获取到的主机MAC。
关注vx公号“星融元Asterfusion”获取更多技术分享和最新产品动态。
