數據中心網絡架構三層分析

2013-12-03 17:41:51 IT168　點擊量：評論 (0)

傳統(tǒng)的數據中心主要是依據功能進行區(qū)域劃分，例如WEB、APP、DB，辦公區(qū)、業(yè)務區(qū)、內聯區(qū)、外聯區(qū)等等。不同區(qū)域之間通過網關和安全設備互訪，保證不同區(qū)域的可靠性、安全性。同時，不同區(qū)域由于具有不同的功能，

中心之間的連接是通過路由連通的，天然是一個三層網絡。而要實現通過三層網絡連接的兩個二層網絡互通，就必須實現“L2 over L3”。

L2oL3技術也有許多種，例如傳統(tǒng)的VPLS(MPLS L2VPN)技術，以及新興的Cisco OTV、H3C EVI技術，都是借助隧道的方式，將二層數據報文封裝在三層報文中，跨越中間的三層網絡，實現兩地二層數據的互通。這種隧道就像一個虛擬的橋，將多個數據中心的二層網絡貫穿在一起。

另外，也有部分虛擬化和軟件廠商提出了軟件的L2 over L3技術解決方案。例如VMware的VXLAN、微軟的NVGRE，在虛擬化層的vSwitch中將二層數據封裝在UDP、GRE報文中，在物理網絡拓撲上構建一層虛擬化網絡層，從而擺脫對網絡設備層的二層、三層限制。這些技術由于性能、擴展性等問題，也沒有得到廣泛的使用。

數據中心之間的互聯方式

網絡三層互聯。也稱為數據中心前端網絡互聯，所謂"前端網絡"是指數據中心面向企業(yè)園區(qū)網或企業(yè)廣域網的出口。不同數據中心(主中心、災備中心)的前端網絡通過IP技術實現互聯，園區(qū)或分支的客戶端通過前端網絡訪問各數據中心。當主數據中心發(fā)生災難時，前端網絡將實現快速收斂，客戶端通過訪問災備中心以保障業(yè)務連續(xù)性;

網絡二層互聯。也稱為數據中心服務器網絡互聯。在不同的數據中心服務器網絡接入層，構建一個跨數據中心的大二層網絡(VLAN)，以滿足服務器集群或虛擬機動態(tài)遷移等場景對二層網絡接入的需求;

SAN互聯。也稱為后端存儲網絡互聯。借助傳輸技術(DWDM、SDH等)實現主中心和災備中心間磁盤陣列的數據復制。

數據中心二層互聯的業(yè)務需求

服務器高可用集群

服務器集群(Cluster)，是借助集群軟件將網絡上的多臺服務器關聯在一起，提供一致的服務，對外表現為一臺邏輯服務器。多數廠商(HP、IBM、微軟、Veritas等)的集群軟件需要各服務器間采用二層網絡互聯。將集群中的服務器部署于不同數據中心，可實現跨數據中心的應用系統(tǒng)容災。

服務器搬遷和虛擬機動態(tài)遷移

數據中心進行擴建或搬遷時，需要將物理服務器從一個數據中心遷至另一個數據中心。在此過程中，考慮以下兩個因素，需要在數據中心間構建二層互聯網絡：

當服務器被遷至新機房，如未構建新老中心間的二層互聯網絡，則面臨重新規(guī)劃新中心服務器IP地址的問題，同時還需修改DNS，或修改客戶端應用程序配置的服務器IP.因此，構建跨中心的二層互聯網絡可保留被遷移服務器的IP地址，進而簡化遷移過程;

在服務器搬遷期間，經常在給