《新一代数据中心》由会员分享，可在线阅读，更多相关《新一代数据中心（7页珍藏版）》请在金锄头文库上搜索。
1、新一代数据中心网络虚拟化摘要：数据中心基础架构的虚拟化可以概括为计算虚拟化、网络虚拟化和存储虚拟化三个部分，H3C数据中心虚拟化解决方案涉及到网络虚拟化和存储虚拟化两个方面。 标签：虚拟化随着业务的持续发展、系统的更新升级、设备的不断增多、能耗的大幅飚升，数据中心 面临着资源分配与业务发展无法匹配的难题：业务系统日益增多：需要更多的网络设备、服务器，运行的业务系统不断的发生变化， 资源和设备分配之间的矛盾日趋激烈；设备多，部署繁杂：在数据大集中的趋势下，数据中 心机房内的 IT 基础设施规模非常庞大，而且还将持续不断的增加、部署难度大幅增加；投 资持续增加： IT 基础设施规模的成倍增加，在数
2、据中心投入的硬件成本、软件成本、人力 成本等水涨船高；运维成本和能耗高：设备增多，能耗和运维成本自然随之增加，不符合绿 色数据中心的发展趋势，能耗已经成为数据中心运维的沉重经济负担。采用虚拟化技术能够有效的解决上述难题，虚拟化用多个物理实体创建一个逻辑实体， 或者用一个物理实体创建多个逻辑实体。数据中心基础架构的虚拟化可以概括为计算虚拟化、网络虚拟化和存储虚拟化三个部分，H3C数据中心虚拟化解决方案涉及到网络虚拟化和存储虚拟化两个方面。网络虚拟化随着企业 IT 应用的展开，业务类型快速增长，运行模式不断变化，基础网络需要不断 变化结构、不断扩展以适应这些变化，这给运维带来极大压力。传统的网络规
3、划设计依据高 可靠思路，形成了冗余复杂的网状网结构。结构化网状网的物理拓扑在保持高可靠、故障容错、提升性能上有着极好的优势，是通 用设计规则。这样一种依赖于纯物理冗余拓扑的架构，在实际的运行维护中却同时也承担了 极其繁冗的工作量。褛?WLAN *& 网给酉莊L刖圭口汇丧理与權心全互聽 汇庭交撫靱之间可收只吗EIH交換机之冏可畀只用汇殒展与權心迪游 互駐ifl过二民互联通逑二屋互联5C腸交携机之问区貝注威坤阻断撰為交洪机 上联相養邃路戸英淑耳边筠箝猛谤支謀 所冇业务流氓t硯芮与胡STF不同義別 对壷，可窝现一定的逋毘 鱼並甘担屢采鲍边狂建恭洛査碎 斯有业务涛VLAN T nmfc屈互寒同时？F两
4、汇廻蚕换 対盘囘別堆一T#EI 号阿于三慣奁義如上 调YUfiR哦梦握多环的二层接入、Full Mesh的路由互联，网络中各种链路状态变化、节点运行故障都 会引起预先规划配置状态的变迁，带来运维诊断的复杂性；而应用的扩容、迁移对网络涉及 更多的改造，复杂的网络环境下甚至可能影响无关业务系统的正常运行。因此，传统网络技术在支撑业务发展的同时，对运维人员提出的挑战是越来越严峻的。随着上层应用不断发展，虚拟化技术、大规模集群技术广泛应用到企业IT中，作为底 层基础架构的网络，也进入新一轮技术革新时期。网络虚拟化技术也随着数据中心业务要求 有不同的形式。多种应用承载在一张物理网络上，通过网络虚拟化分割
5、（称为纵向分割）功能 使得不同企业机构相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行 逻辑纵向分割虚拟化为多个网络；多个网络节点承载上层应用，基于冗余的网络设计带来复 杂性，而将多个网络节点进行整合（称为横向整合），虚拟化成一台逻辑设备，提升数据中心 网络可用性、节点性能的同时将极大简化网络架构。网络虚拟化-横向整合数据中心是企业IT架构的核心领域，不论是服务器部署、网络架构设计，都做到精细 入微。因此，传统上的数据中心网络架构由于多层结构、安全区域、安全等级、策略部署、 路由控制、VLAN划分、二层环路、冗余设计等诸多因素，导致网络结构比较复杂，使得数 据中心基础网络的运维
6、管理难度较高。H3C第二代智能弹性架构技术（IRF2）以极大简化网络逻辑架构、整合物理节点、支撑 上层应用快速变化为目标，实现IT网络运行的简捷化，改变了传统网络规划与设计的繁冗 规则。yiHiMIonhl-IOGE使用第二代智能弹性架构虚拟化技术（IRF2）,用户可以将多台设备连接，横向整合 起来组成一个联合设备，并将这些设备看作单一设备进行管理和使用。多个盒式设备整合 类似于一台机架式设备，多台框式设备的整合相当于增加了槽位，虚拟化整合后的设备组成 了一个逻辑单元，在网络中表现为一个网元节点，管理简单化、配置简单化、可跨设备链路 聚合，极大简化网络架构，同时进一步增强冗余可靠性。网络虚拟交
7、换技术为数据中心建设提供了一个新标准，定义了新一代网络架构，使得各 种数据中心的基础网络都能够使用这种灵活的架构，能够帮助企业在构建永续和高度可用的 状态化网络的同时，优化网络资源的使用。在虚拟化架构上，通过OAA集成虚拟化安全，使得传统网络中离散的安全控制点被整合 进来，进一步强化并简化了基础网络安全，网络虚拟化技术将在数据中心端到端总体设计中 发挥重要作用。数据中心简捷化架构-横向整合的虚拟化如下图所示：上图虚拟化数据中心网络架构与传统的网络设计相比，提供了多项显著优势：运营管理简化。数据中心全局网络虚拟化能够提高运营效率，虚拟化的每一层交换机组 被逻辑化为单管理点，包括配置文件和单一网关
8、IP地址，无需VRRP。整体无环设计。跨设备的链路聚合创建了简单的无环路拓扑结构，不再依靠生成树协议(STP)。虚拟交换组内部经由多个万兆互联，在总体设计方面提供了灵活的部署能力。进一步提高可靠性。虚拟化能够优化不间断通信，在一个虚拟交换机成员发生故障时， 不再需要进行 L2/L3 重收敛，能快速实现确定性虚拟交换机的恢复。安全整合。安全虚拟化在于将多个高性能安全节点虚拟化为一个逻辑安全通道，安全节 点之间实时同步状态化信息，从而在一个物理安全节点故障时另一个节点能够无缝接管任务安全整合的进一步表现为OAA架构下，IRF2集成的安全模块之间仍然延续了此虚拟化 能力，使得整个数据中心基础网络具备
9、更为简捷的架构。网络虚拟化-横向整合如果把一个企业网络分隔成多个不同的子网络它们使用不同的规则和控制，用户就 可以充分利用基础网络的虚拟化路由功能，而不是部署多套网络来实现这种隔离机制。网络虚拟化概念并不是什么新概念，因为多年来，虚拟局域网(VLAN)技术作为基本隔 离技术已经广泛应用。当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安 全产品划分安全区域，是数据中心基本设计内容之一。出于将多个逻辑网络隔离、整合的需要，VLAN、MPLS-VPN、Multi-VRF技术在路由环境 下实现了网络访问的隔离，虚拟化分割的逻辑网络内部有独立的数据通道，终端用户和上层 应用均不会感知其它逻
10、辑网络的存在。但在每个逻辑网络内部，仍然存在安全控制需求，对 数据中心而言，访问数据流从外部进入数据中心，则表明了数据在不同安全等级的区域之间流转，因此，有必要在网络上提供逻辑网络内的安全策略，而不同逻辑网络的安全策略有各 自独立的要求，虚拟化安全技术，将一台安全设备可分割成若干台逻辑安全设备（成为多个 实例），从而很好满足了虚拟化的深度强化安全要求。如下图所示，虚拟化网络与虚拟化安全的整体结合，通道化设计，构成了完整的数据中 心基础网络架构。当前在交换机中集成防火墙等安全业务线卡已经成为数据中心基础安全实施的一个主 流方向，这种架构促进了数据中心网络安全的快速部署、简捷运行。早期的数据中心网
11、络都是按照双机冗余结构进行设计与部署的，那么，在交换系统 IRF2 虚拟化环境下，防火墙等安全线卡与两台交换机的关系有所变化。在双机冗余设备中插入多 块防火墙模块，通过IRF2对交换机进行了虚拟化整合，则这多块防火墙本质上如同插在一 台交换机上。不同交换机集成安全功能变为一台交换机集成安全功能，安全线卡只面对一台虚拟交换机，一个网络交换单元，给设计上带来了更为方便的地方。IPS作为线卡集成到交换机，安全检测流量是预先定义并重定向到IPS上的，在一般的 双机条件下，两台交换机之间是一种完全松耦合的路由关系，针对不同设备上的IPS无法起 到相互备份和负载分担的作用。但是在IRF2架构下集成多块IPS后，各IPS在整个IRF2 结构上均被整合，即IPS所在物理端口在IRF2全局可见、可被访问控制流规则所引用，因 此，多块IPS线卡集成后，可在方案设计上将其性能叠加起来，如下图所示，多块IPS线卡 如同多台IPS独立设备可并行使用。可以看到，通过虚拟化技术将网络与安全进行融合后的纵向分割，可以将网络资源进 行更加细致的划分，真正实现了数据中心内部资源的整合和动态调整，提高了数据中心的资 源利用率，增加了网络的可靠性。
