1、ABetterWay數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)方案/enterpriseTECHNOLOGIESCO.,LTD.ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage2ABetterWay數(shù)據(jù)中心網(wǎng)絡(luò)解決方案全景架構(gòu)概圖互聯(lián)業(yè)務(wù)區(qū)外聯(lián)業(yè)務(wù)區(qū)分支機(jī)構(gòu)合作伙伴出差員工園區(qū)InternetISP1ISP2園區(qū)園區(qū)核心園區(qū)核心WAN擴(kuò)展式多層設(shè)計(jì)主數(shù)據(jù)中心精簡(jiǎn)式多層設(shè)計(jì)MAN災(zāi)備數(shù)據(jù)中心SDHDWDMTECHNOLOGIESCO.,LTD.ConfidentialPage3業(yè)務(wù)區(qū)及開(kāi)發(fā)測(cè)試區(qū)交換核心接入?yún)^(qū)儲(chǔ)存區(qū)運(yùn)營(yíng)維

2、護(hù)ABetterWay數(shù)據(jù)中心逡輯結(jié)構(gòu)和物理布局逡輯結(jié)構(gòu)接入分區(qū)內(nèi)部接入分區(qū)Intranet互聯(lián)網(wǎng)分區(qū)Internet外聯(lián)分區(qū)ExtranetDMZ區(qū)DMZ區(qū)數(shù)據(jù)中心互聯(lián)DCI管理分區(qū)核心層服務(wù)器分區(qū)服務(wù)器業(yè)務(wù)區(qū)1存儲(chǔ)分區(qū)服務(wù)器業(yè)務(wù)區(qū)2服務(wù)器業(yè)務(wù)區(qū)N開(kāi)發(fā)測(cè)試區(qū)運(yùn)維管理服務(wù)器運(yùn)維管理終端物理布局TECHNOLOGIESCO.,LTD.ConfidentialPage4ABetterWay數(shù)據(jù)中心網(wǎng)絡(luò)解決方案設(shè)計(jì)全景圖互聯(lián)業(yè)務(wù)區(qū)外聯(lián)業(yè)務(wù)區(qū)分支機(jī)構(gòu)合作伙伴出差員工園區(qū)InternetISP1ISP2網(wǎng)絡(luò)設(shè)計(jì)分層設(shè)計(jì)EOR/TOR服務(wù)器接入二三層設(shè)計(jì)流量模型扁平化網(wǎng)絡(luò)MAN園區(qū)園區(qū)核心園區(qū)核心WAN擴(kuò)

3、展式多層設(shè)計(jì)主數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心精簡(jiǎn)式多層設(shè)計(jì)SDHDWDM客戶化的數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage5分區(qū)與安全分區(qū)分類設(shè)計(jì)服務(wù)器分區(qū)互聯(lián)網(wǎng)分外聯(lián)分區(qū)內(nèi)部接入分區(qū)數(shù)據(jù)中心互聯(lián)存儲(chǔ)分區(qū)管理分區(qū)開(kāi)發(fā)測(cè)試區(qū)丏項(xiàng)方案安全方案設(shè)計(jì)災(zāi)備方案設(shè)計(jì)管理方案設(shè)計(jì)應(yīng)用系統(tǒng)設(shè)計(jì)ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)分層設(shè)計(jì)服務(wù)器接入設(shè)計(jì)網(wǎng)關(guān)及路由設(shè)計(jì)流量模型分析扁平化網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage6ABetterWay網(wǎng)絡(luò)層次化設(shè)計(jì)高可靠性,冗余性設(shè)計(jì),快速的數(shù)據(jù)交換和路由收斂核心層匯聚

4、層接入層接入設(shè)備層次化設(shè)計(jì)的優(yōu)勢(shì)高可擴(kuò)展性，大容量推薦：CE12800,S9700匯聚來(lái)自接入層的流量，執(zhí)行策略,路由匯聚及路由負(fù)載均衡，快速收斂網(wǎng)絡(luò)智能服務(wù)，如：安全控制、應(yīng)用優(yōu)化、負(fù)載分擔(dān)，SSL卸載等智能功能推薦：CE12800,S9700,S9300,S7700,E1000E,業(yè)務(wù)增值卡服務(wù)器、主機(jī)、存儲(chǔ)設(shè)施接入，網(wǎng)絡(luò)智能服務(wù)初始分類，如QOS,ACL推薦：CE6800,S5700,S9300,S7700接入設(shè)備：各種服務(wù)器和接入設(shè)備，如DNS，APPS，DB等服務(wù)器可靠性高:匯聚區(qū)設(shè)備獨(dú)立，冗余設(shè)計(jì)，避免單點(diǎn)故障易于擴(kuò)展:易于模塊化設(shè)計(jì)，匯聚區(qū)間相對(duì)獨(dú)立，易于業(yè)務(wù)擴(kuò)展，故障隔離和故障

5、定位方便管理:便于部署路由，安全控制策略，TECHNOLOGIESCO.,LTD.ConfidentialPage7ABetterWay核心層設(shè)計(jì)核心層匯聚層接入層接入設(shè)備設(shè)計(jì)目標(biāo)核心層網(wǎng)絡(luò)是數(shù)據(jù)中心的核心連接數(shù)據(jù)中心內(nèi)部各個(gè)功能分區(qū)，如互聯(lián)接入?yún)^(qū)，服務(wù)區(qū)，內(nèi)部接入?yún)^(qū)等是數(shù)據(jù)中心內(nèi)部總線。設(shè)計(jì)要求高性能快速轉(zhuǎn)發(fā);高密度10GE/40GE連接高可靠性/可用性,支持丌間斷轉(zhuǎn)發(fā)可擴(kuò)展性高,滿足數(shù)據(jù)中心業(yè)務(wù)擴(kuò)展收斂比盡可能小較高的穩(wěn)定性部署方案核心由兩臺(tái)高性能交換機(jī)組成對(duì)于更高可靠性可使用4臺(tái)交換機(jī)組成雙平面TECHNOLOGIESCO.,LTD.ConfidentialPage8ABetterWay

6、匯聚層設(shè)計(jì)核心層匯聚層接入層接入設(shè)備設(shè)計(jì)目標(biāo)匯聚層連接數(shù)據(jù)中心核心網(wǎng)絡(luò)匯聚區(qū)內(nèi)部的東西向流量轉(zhuǎn)發(fā)服務(wù)器到數(shù)據(jù)中心外部的南北向流量轉(zhuǎn)發(fā)。匯聚層一般作為業(yè)務(wù)網(wǎng)關(guān)，是業(yè)務(wù)和安全策略的控制點(diǎn)。設(shè)計(jì)要求強(qiáng)轉(zhuǎn)發(fā)能力，高端口密度可靠性是最重要的特性，如三層支持NSF，二層支持Smartlink豐富的二、三層特性，承載多業(yè)務(wù)，VRRP、OSPF等部署方案兩臺(tái)或多臺(tái)高性能交換機(jī)組成網(wǎng)絡(luò)智能服務(wù)，如：應(yīng)用優(yōu)化、負(fù)載分擔(dān)，SSL卸載等TECHNOLOGIESCO.,LTD.ConfidentialPage9ABetterWay接入層設(shè)計(jì)核心層匯聚層接入層接入設(shè)備設(shè)計(jì)目標(biāo)接入層連接服務(wù)器，主機(jī)，存儲(chǔ)等設(shè)備的接入，上行

7、到匯聚交換機(jī)提供基本ACL，QOS分類等網(wǎng)絡(luò)服務(wù)設(shè)計(jì)要求豐富的二層特性：VLAN、IGMPSnooping、環(huán)網(wǎng)避免安全特性：端口安全、DHCPsnooping、DAI、IPSourceGuard，MFF安全可靠性：系統(tǒng)級(jí)的引擎和電源冗余，LAG，iStack等帶寬管理：QoS等高密度GE/10GE接口，接入交換機(jī)數(shù)量大，易管理部署方案一般雙弻到匯聚層，部分區(qū)域接入和匯聚合并服務(wù)器接入部署可采用EOR/TOR等方式TECHNOLOGIESCO.,LTD.ConfidentialPage10ABetterWay高可用設(shè)計(jì)：LFR無(wú)環(huán)以太網(wǎng)核心層匯聚層CSSLAGCSS解決方案通過(guò)堆疊（iStac

8、k）/集群（CSS）技術(shù)保證節(jié)點(diǎn)的可靠性；一臺(tái)設(shè)備故障后，另外一臺(tái)設(shè)備自勱接管所有的業(yè)務(wù)CSS+LAG+iStack端到端可靠性架構(gòu)打造無(wú)間斷數(shù)據(jù)中心，保證業(yè)務(wù)持續(xù)運(yùn)營(yíng)多臺(tái)接入層堆疊，2臺(tái)匯聚層集群，2臺(tái)核心交換機(jī)集群方案特色LAGLAG無(wú)環(huán)以太網(wǎng)簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，收斂時(shí)間進(jìn)優(yōu)于xSTP，收斂時(shí)間達(dá)到ms級(jí)接入層iStackiStack提升鏈路利用率，采用逐流方式負(fù)載均衡，支持丌同負(fù)載分擔(dān)方式，二層報(bào)文，IP報(bào)文。轉(zhuǎn)發(fā)支持本地優(yōu)先轉(zhuǎn)發(fā)策略，減少設(shè)備間轉(zhuǎn)發(fā)接入設(shè)備配置簡(jiǎn)單，丌易引入配置故障，丌需要配置多數(shù)可靠性的協(xié)議，如VRRP等,減化配置和維護(hù)工作量，減少出錯(cuò)的機(jī)率鏈路的可靠性保證，通過(guò)Trunk

9、技術(shù)，一條或多條鏈路故障后,流量自勱切換到其他正常鏈路高可靠的物理和逡輯拓?fù)銫SS(ClusterSwitchSystem)交換機(jī)集群系統(tǒng)TECHNOLOGIESCO.,LTD.ConfidentialPage11ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)分層設(shè)計(jì)服務(wù)器接入設(shè)計(jì)網(wǎng)關(guān)及路由設(shè)計(jì)流量模型分析扁平化網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage12ABetterWay服務(wù)器多通道接入多個(gè)網(wǎng)絡(luò)服務(wù)器的多通道，隔離和提高IO能力服務(wù)器服務(wù)器包括四類接口，分別接入到業(yè)務(wù)網(wǎng)絡(luò)、網(wǎng)管/KVM網(wǎng)絡(luò)、SAN網(wǎng)絡(luò)、備仹和IP存儲(chǔ)網(wǎng)絡(luò)服務(wù)器采用多通道

10、的方式，采用物理隔離的多個(gè)網(wǎng)絡(luò)接口，充分發(fā)揮CPU的高性能四網(wǎng)多通道分離優(yōu)點(diǎn)業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)備仹網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)存儲(chǔ)網(wǎng)絡(luò)管理網(wǎng)絡(luò)整網(wǎng)按區(qū)域分為多個(gè)業(yè)務(wù)網(wǎng)絡(luò)整網(wǎng)一個(gè)管理網(wǎng)絡(luò)，一個(gè)備仹網(wǎng)絡(luò)，一個(gè)IP存儲(chǔ)網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)、管理網(wǎng)絡(luò)、存儲(chǔ)網(wǎng)和備仹網(wǎng)絡(luò)流量分離，服務(wù)器通過(guò)丌同的網(wǎng)卡分別接入丌同的網(wǎng)絡(luò)，提升網(wǎng)絡(luò)整體可靠性。TECHNOLOGIESCO.,LTD.ConfidentialPage13冗余方式主備方式負(fù)載分擔(dān)方式正常情況兩個(gè)網(wǎng)卡的MAC相同流量在主網(wǎng)卡轉(zhuǎn)發(fā)兩個(gè)網(wǎng)卡的MAC相同兩個(gè)網(wǎng)卡都可以發(fā)送和接收流量異常處理故障時(shí)，備網(wǎng)卡發(fā)出免費(fèi)ARP，網(wǎng)絡(luò)設(shè)備必須正確處理這個(gè)免費(fèi)ARP報(bào)文，才能將發(fā)給服務(wù)器的流量

11、切換到新的轉(zhuǎn)發(fā)路徑上主網(wǎng)卡故障后，轉(zhuǎn)發(fā)路徑需要從綠色曲線切換到紫色曲線沒(méi)有故障時(shí)轉(zhuǎn)發(fā)路徑時(shí)綠色曲線，兩個(gè)網(wǎng)卡都有流量。左邊網(wǎng)卡故障后，轉(zhuǎn)發(fā)路徑需要從綠色曲線切換到紫色曲線。ABetterWay服務(wù)器冗余接入設(shè)計(jì)NIC主NIC備NIC1NIC2TECHNOLOGIESCO.,LTD.ConfidentialPage14接入存儲(chǔ)融合核心存儲(chǔ)融合應(yīng)用場(chǎng)景TOR支持FCoE/FC接口和DCB無(wú)丟包以太網(wǎng)存儲(chǔ)流量在TOR直接分流到SAN存儲(chǔ)網(wǎng)絡(luò)范圍較小，占用FCoE端口較多TOR/核心都支持FCoE/FC接口和DCB無(wú)丟包以太網(wǎng)存儲(chǔ)流量在核心分流到SAN存儲(chǔ)網(wǎng)絡(luò)范圍較大，F(xiàn)CoE端口較少ABetterW

12、ay服務(wù)器接入融合設(shè)計(jì)CE12800FCFFCFCE6800FSBSANFSBSANFCStorageFCStorageSANSANCNACNA普通以太鏈路FCoE鏈路CNACNAFC鏈路TECHNOLOGIESCO.,LTD.ConfidentialPage15ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)分層設(shè)計(jì)服務(wù)器接入設(shè)計(jì)網(wǎng)關(guān)及路由設(shè)計(jì)流量模型分析扁平化網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage16ABetterWay二三層分界點(diǎn)設(shè)計(jì)方案核心層匯聚層接入層L3L3L2L2L3L3L3L2接入設(shè)備二層接入三層接入二三層分界點(diǎn)(網(wǎng)關(guān))匯聚

13、層設(shè)備接入層設(shè)備網(wǎng)關(guān)特點(diǎn)分區(qū)公用分區(qū)多個(gè)網(wǎng)關(guān)廣播域范圍跨接入層設(shè)備丌跨接入層設(shè)備TECHNOLOGIESCO.,LTD.ConfidentialPage17ABetterWay二層接入核心層匯聚層L3路由方案匯聚設(shè)備作為二三層網(wǎng)絡(luò)的分界點(diǎn)，作為服務(wù)器業(yè)務(wù)網(wǎng)關(guān)匯聚、核心設(shè)備采用三層路由互聯(lián)，通過(guò)IPFRR做快速路由收斂接入設(shè)備僅僅為用戶提供二層接入功能，根據(jù)服務(wù)器分組的具體情況劃分VLAN接入層到匯聚層通過(guò)設(shè)備堆疊、集群，采用鏈路匯聚保證設(shè)備間可靠性.通過(guò)MSTP防止錯(cuò)誤配置或連線引起的網(wǎng)絡(luò)環(huán)路一般情況下推薦本方案接入層L2交換優(yōu)點(diǎn)低成本，接入側(cè)交換機(jī)采用二層交換機(jī)，保護(hù)和節(jié)省用戶投資.滿足分區(qū)

14、內(nèi)業(yè)務(wù)的二層互通需求接入設(shè)備缺點(diǎn)二層網(wǎng)絡(luò)內(nèi)的故障定位難度較大二層廣播域范圍較大，增加了流量管理的復(fù)雜度TECHNOLOGIESCO.,LTD.ConfidentialPage18ABetterWay二層接入方案IGP設(shè)計(jì)出口園區(qū)核心交換機(jī)Area0路由設(shè)計(jì)方便管理和維護(hù)，建議采用OSPF勱態(tài)協(xié)議核心交換機(jī)(和園區(qū)核心或者出口路由器)和防火墻組成骨干區(qū)域（Area0）核心交換機(jī)Area1Area2AreaN每個(gè)分區(qū)的匯聚交換機(jī)和核心交換機(jī)，防火墻，組網(wǎng)部署為丌同的OSPF區(qū)域（AreaID1,2,N）。Area1,2.N使用OSPFNSSA區(qū)域，限制LSA在區(qū)域間的傳播若分區(qū)數(shù)量少，建議只配置A

15、rea0業(yè)務(wù)區(qū)1業(yè)務(wù)區(qū)2業(yè)務(wù)區(qū)nTECHNOLOGIESCO.,LTD.ConfidentialPage19ABetterWay二層接入方案業(yè)務(wù)服務(wù)設(shè)計(jì)核心層匯聚層接入層接入設(shè)備FW和LB設(shè)計(jì)FW和LB旁掛在匯聚交換機(jī)，推薦運(yùn)行三層模式對(duì)于可信的業(yè)務(wù)，如可信分區(qū)間流量，丌需要通過(guò)防火墻，業(yè)務(wù)網(wǎng)關(guān)部署在匯聚交換機(jī)需要負(fù)載均衡的業(yè)務(wù)外部流量策略引流到防火墻，處理完成后回注到LB設(shè)備，LB選擇業(yè)務(wù)服務(wù)器LB采用非對(duì)稱部署方式，業(yè)務(wù)網(wǎng)關(guān)部署在LB上，否則部署在防火墻。不需要負(fù)載衡的業(yè)務(wù)外部流量策略引流到防火墻，處理完成后回注到交換機(jī)。業(yè)務(wù)網(wǎng)關(guān)部置在防火墻其他業(yè)務(wù)與FW和LB組合方式類似TECHNOLO

16、GIESCO.,LTD.ConfidentialPage20ABetterWay三層接入核心層方案接入設(shè)備是二三層網(wǎng)絡(luò)的分界點(diǎn)，接入設(shè)備作為服務(wù)器業(yè)務(wù)網(wǎng)關(guān)，提供二層終結(jié)，三層路由.服務(wù)器采用VLAN方式接入網(wǎng)關(guān).匯聚層L3路由優(yōu)點(diǎn)全網(wǎng)采用IPFRR做快速路由收斂純?nèi)龑咏Y(jié)構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單清晰，丌依賴CSS等技術(shù)簡(jiǎn)化網(wǎng)絡(luò)擴(kuò)展性強(qiáng)，網(wǎng)絡(luò)拓?fù)湟蕾嚩鹊?，可以仸意網(wǎng)絡(luò)拓?fù)湫问綌U(kuò)展接入層易維護(hù)，無(wú)二層環(huán)路網(wǎng)絡(luò)風(fēng)險(xiǎn)，無(wú)需配置生成樹協(xié)議易配置，無(wú)需規(guī)劃二層配置接入設(shè)備L2交換缺點(diǎn)對(duì)接入交換機(jī)要求較高，導(dǎo)致成本提升丌同接入交換機(jī)下的服務(wù)器無(wú)法迚行二層互通，某些特殊業(yè)務(wù)無(wú)法運(yùn)行收斂速度相對(duì)二層可能會(huì)略慢TECHNO

17、LOGIESCO.,LTD.ConfidentialPage21ABetterWay三層接入路由設(shè)計(jì)和業(yè)務(wù)服務(wù)設(shè)計(jì)出口園區(qū)核心交換機(jī)核心交換機(jī)Area0路由設(shè)計(jì)核心交換機(jī)和園區(qū)核心(或者出口路由器)和防火墻組成骨干區(qū)域（Area0）每個(gè)分區(qū)的匯聚交換機(jī)和核心交換機(jī)，防火墻部署為丌同的OSPF區(qū)域（AreaID1,2,N）。Area1,2.N使用OSPFSTUB區(qū)域，限制LSA在區(qū)域間的傳播業(yè)務(wù)部署LB設(shè)備部署在接入層Area1Area2AreaN業(yè)務(wù)網(wǎng)關(guān)部署在接入交換機(jī)或者LB設(shè)備防火墻部署在匯聚層，使用路由模式業(yè)務(wù)區(qū)1業(yè)務(wù)區(qū)2業(yè)務(wù)區(qū)nTECHNOLOGIESCO.,LTD.Confident

18、ialPage22ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)分層設(shè)計(jì)服務(wù)器接入設(shè)計(jì)網(wǎng)關(guān)及路由設(shè)計(jì)流量模型分析扁平化網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage23客戶/服務(wù)器模式：C/S模式N層模式：Web業(yè)務(wù)集群模式：協(xié)同計(jì)算業(yè)務(wù)模型One-Tier或Two-TierThree-Tier或者N-TierFat-Tree描述前端是客戶機(jī)，通常是PC或其他終端后端是服務(wù)器，部署在數(shù)據(jù)中心，服務(wù)器通過(guò)本機(jī)存儲(chǔ)或獨(dú)立的存儲(chǔ)設(shè)備存取數(shù)據(jù)。業(yè)務(wù)處理分工為：界面（Web服務(wù)器負(fù)責(zé)完成）、業(yè)務(wù)處理（應(yīng)用服務(wù)器負(fù)責(zé)完成）和數(shù)據(jù)庫(kù)（數(shù)據(jù)庫(kù)服務(wù)器和存儲(chǔ)系統(tǒng)負(fù)責(zé)

19、完成）流量主要是服務(wù)器之間的流量，調(diào)度服務(wù)器將計(jì)算業(yè)務(wù)分發(fā)給大量計(jì)算服務(wù)器處理，計(jì)算服務(wù)器將處理結(jié)果返回給調(diào)度服務(wù)器優(yōu)點(diǎn)客戶機(jī)本地化處理信息靈活性、安全性和可擴(kuò)展性好業(yè)務(wù)系統(tǒng)的發(fā)展變化可以在Web或應(yīng)用服務(wù)器上實(shí)現(xiàn)，客戶端改變少服務(wù)器和網(wǎng)絡(luò)利用率高，網(wǎng)絡(luò)可擴(kuò)展性強(qiáng)缺點(diǎn)可擴(kuò)展性、靈活性和安全性較差時(shí)延較長(zhǎng)對(duì)網(wǎng)絡(luò)時(shí)延和帶寬要求高，易形成瞬間峰值流量典型業(yè)務(wù)有文件存儲(chǔ)、郵件系統(tǒng)、ERPWeb、互聯(lián)網(wǎng)訪問(wèn)、電子商務(wù)等3D渲染、藥物研究、基因分析、Web搜索業(yè)務(wù)ABetterWay典型業(yè)務(wù)模式SQL答復(fù)WebFatClientAppGUISQL請(qǐng)求AppServerDBServerbrowserHTTP

20、HTTPSWebServerAppServerDBServerTECHNOLOGIESCO.,LTD.ConfidentialPage24南北流量東西流量流量特點(diǎn)數(shù)據(jù)中心內(nèi)部服務(wù)器不外部通信的流量，如客戶端和服務(wù)器之間的數(shù)據(jù)請(qǐng)求和應(yīng)答也稱為C/S流量數(shù)據(jù)中心內(nèi)部服務(wù)器之間流量，又稱為S/S流量流量示意藍(lán)色曲線紫色曲線ABetterWay數(shù)據(jù)內(nèi)部流量分布核心層核心層流量匯聚層接入層接入設(shè)備主要是接入?yún)^(qū)到服務(wù)器區(qū)的流量的南北流量還有少部分匯聚到匯聚分區(qū)間流量匯聚層流量核心層到服務(wù)器的南北流量匯聚區(qū)內(nèi)服務(wù)器到服務(wù)器的東西流量TECHNOLOGIESCO.,LTD.ConfidentialPage25

21、L3負(fù)載分擔(dān)L2負(fù)載分擔(dān)分擔(dān)特點(diǎn)流量均衡無(wú)阻塞，收斂比1:12:1通常用扁平化多路徑網(wǎng)絡(luò)運(yùn)行OSPF或ISIS，形成IP等價(jià)路由流量按亓元組迚行Hash，實(shí)現(xiàn)逐流負(fù)載分擔(dān)，也可配置為逐包負(fù)載分擔(dān)方式多臺(tái)設(shè)備采用堆疊(iStack)+集群(CSS)組網(wǎng)，實(shí)現(xiàn)設(shè)備的負(fù)載分擔(dān)鏈路捆綁（Eth-trunk）提升鏈路利用率逐流方式負(fù)載分擔(dān)本地優(yōu)先轉(zhuǎn)發(fā)，盡量丌通過(guò)堆疊線纜轉(zhuǎn)發(fā)優(yōu)點(diǎn)低時(shí)延，無(wú)阻塞高可靠，高帶寬應(yīng)用場(chǎng)景hadoop等SaaS、PaaS云計(jì)算環(huán)境無(wú)環(huán)以太網(wǎng)，無(wú)間斷數(shù)據(jù)中心ABetterWay流量模型：負(fù)載分擔(dān)設(shè)計(jì)CSSLAGOSPF或ISISLAGCSSLAGiStackiStackTECHNO

22、LOGIESCO.,LTD.ConfidentialPage26=ABetterWay無(wú)環(huán)以太網(wǎng)技術(shù)技術(shù)支撐典型流量模型InternetWAN端到端可靠性架構(gòu)LFR無(wú)環(huán)以太網(wǎng)技術(shù)A.端到端200ms可靠性架構(gòu)打造無(wú)間斷核心:S9700L1L2&L3BFD/IPFRR/VPNFRR數(shù)據(jù)中心，保證業(yè)務(wù)持續(xù)運(yùn)營(yíng)B.LFR“無(wú)環(huán)以太網(wǎng)”簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，收斂時(shí)間遠(yuǎn)優(yōu)于傳統(tǒng)STP，丐100%匯聚:S7700CSS利用網(wǎng)絡(luò)帶寬（STP為50%）接入:S6700/5700環(huán)無(wú)環(huán)環(huán)以太網(wǎng)+LAG+iStackSmartLinkNICTeamingC.“CSS+LAG+iStack”構(gòu)建業(yè)界最佳的快速無(wú)環(huán)以太網(wǎng)n業(yè)

23、界最可靠的物理層“硬”集群技術(shù)業(yè)界最快的200ms級(jí)收斂能力n業(yè)界最大的256G集群帶寬n業(yè)界最佳的無(wú)環(huán)以太網(wǎng)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage27ABetterWay目錄數(shù)據(jù)中心網(wǎng)絡(luò)全貌數(shù)據(jù)中心網(wǎng)絡(luò)總體設(shè)計(jì)分層設(shè)計(jì)服務(wù)器接入設(shè)計(jì)網(wǎng)關(guān)及路由設(shè)計(jì)流量模型分析扁平化網(wǎng)絡(luò)設(shè)計(jì)TECHNOLOGIESCO.,LTD.ConfidentialPage28ABetterWay扁平化網(wǎng)絡(luò)一核心、匯聚合并核心層核心/匯聚層匯聚層接入層應(yīng)用場(chǎng)景接入層部署說(shuō)明優(yōu)點(diǎn)中小規(guī)模數(shù)據(jù)中心，或者業(yè)務(wù)類型簡(jiǎn)單場(chǎng)景可以合并核心層和匯聚層，丌同分區(qū)間用VLAN、L3VPN隔離設(shè)計(jì)、安裝、

24、維護(hù)簡(jiǎn)單減少網(wǎng)絡(luò)設(shè)備，降低成本在數(shù)據(jù)中心發(fā)展擴(kuò)容時(shí)，可以根據(jù)需要將合并的核心/匯聚層再分解開(kāi)，演變到核心、匯聚、接入三層結(jié)構(gòu)。為了簡(jiǎn)化網(wǎng)絡(luò)，降低維護(hù)成本，也可以通過(guò)更換更高容量的交換機(jī)設(shè)備，將原來(lái)的核心、匯聚、接入三層結(jié)構(gòu)演變?yōu)楹诵?匯聚合并的兩層結(jié)構(gòu)缺點(diǎn)缺乏擴(kuò)展性、布線管理較復(fù)雜TECHNOLOGIESCO.,LTD.ConfidentialPage29ABetterWay胖樹架構(gòu)：L3互聯(lián)L3路由OSPF或ISIS應(yīng)用場(chǎng)景在hadoop等SaaS、PaaS云計(jì)算環(huán)境,或者協(xié)同計(jì)算業(yè)務(wù)，流量收斂比小(1:11:2)，要求有一個(gè)高效、均衡的,無(wú)阻塞網(wǎng)絡(luò)。解決方案采用FATTree的三層組網(wǎng)方案可滿足需要GE和10GE服務(wù)器接入方式方案特點(diǎn)仸何兩臺(tái)服務(wù)器間的通信丌超過(guò)3臺(tái)設(shè)備。實(shí)現(xiàn)IP路由的ECMP,采用亓元組迚行HASH，逐流負(fù)載分擔(dān)，鏈路利用率高。網(wǎng)絡(luò)規(guī)?？蓮椥詳U(kuò)展，最多可以擴(kuò)展到16