务与物理网络解耦通过网络虚拟化物理网络资源可以被分成多个虚拟网络资源从而提高网络资源的使用效率。

虚拟网络资源根据业务需求进行分配和调度可以更好地利用网络资源。

此外虚拟网络资源的快速部署和迁移可以提高业务的灵活性和可用性。

伴随着用户业务规模的扩大和范围的增加用户可能需要在多个地理位置建立数据中心以满足业务需求。

这些数据中心需要进行互联和资源共享。

一些应用程序可能需要在多个数据中心之间进行迁移、复制、备份等操作而另一些应用程序可能需要快速在不同的数据中心之间进行负载均衡和容灾切换总结下来具体诉求如下

业务跨DC部署

客户某些业务可能是跨DC部署的比如客户可能会针对某大型网站划一个独立的VPC这个VPC可能会跨多个DC所以在这个VPC内部流量就有跨Fabric互通的需求同时路由和防火墙需要进行隔离。

客户针对不同的业务会划分不同的VPC不同VPC可能会部署在不同的DC中业务之间如果有互通的需求就要求VPC之间能跨DC进行L3互通VPC之间互通一般为L3互通如果需要L2互通则需要将VM划分到同一个VPC中。

业务容灾/多活

业务容灾和多活主要分为两种方式首先针对比较新的业务系统客户自己可以通过GSLB全局负载均衡的方式进行容灾和多活具体方式是两个DC同时部署相同的业务业务相同同时IP地址不同这样两套系统可以进行容灾处理。

这种方式对网络没有什么特别的诉求但是针对比较旧的一些系统会要求迁移到容灾中心后IP地址不能变化这种情况下就需要支持跨DC的二层互通。

为了解决这些问题星融元推出了跨DC解决方案Multi-Fabric使用VXLAN、BGP-EVPN等技术对L2和L3网络进行扩展。

这样用户的应用程序就可以在多个数据中心之间进行迁移、负载均衡、网络容灾切换等操作而无需担心网络问题帮助管理多个数据中心之间的网络和资源提高业务的可扩展性和可靠性。

Multi-Fabric方案简介

使用Multi-Fabric方式的DCI互通如图所示在本方案中

DCI

Leaf间推荐使用eBGP建立VXLAN隧道在DC内使用eBGP建立VXLAN隧道。

如果同时有DCI

Leaf专注于DCI网络和数据中心网络之间的数据转发而Border

Leaf专注于数据中心网络和外部网络之间的数据转发。

L2互通需求DCI之间有L2互通需求需要手动开启L2互通功能建议DCI

Leaf分设独立部署。

为了避免广播风暴、MAC地址表项限制、环路问题在没有L2互通需求时L2互通功能默认未开启。

物理网络说明

PS建议使用能够通过EVPN自动建立VXLAN隧道的链路类似光纤互联网Fiber

Internet

Leaf间的Underlay路由推荐使用eBGP三层路由可达即可

同一个DCI

通过建立三条VXLAN隧道可以支持跨数据中心L2互通和L3互通:

L2互通时不同的二层通过不同的二层VNI进行区分通过RD/RT进行喜好选择L3互通时不同VPC通过VNI进行隔离保证跨数据中心VM之间的通信和隔离通过VPC中RD/RT值进行路由喜好选择。

Overlay网络设计说明

EVPN对等体所属的水平分割组避免BUM流量转发出现环路DCI

Leaf节点收到BUM流量后不会再转发给属于同一水平分割组的设备避免因重生成而产生的环路以及Fabric内重复路由

DCI

Leaf设备上根据网络需求开启L2互通、L3互通功能进行BGP

EVPN路由重生成

Type3路由通告该类型路由在VXLAN控制平面中主要用于VTEP的自动发现和VXLAN隧道的动态建立。

作为BGP

EVPN对等体的VTEP通过Type3路由互相传递二层VNI和VTEP

IP地址信息。

创建一个头端复制表用于后续BUM报文在Fabric内部及Fabric之间转发。

租户VPC互通的网段路由通过路由重分发功能将BGP

EVPN

Leaf。

租户VPC发布的主机路由Subnet跨Fabric延展场景通过BGP

EVPN

IRB类型路由发布32位主机路由通过route-map使用明细路由进行引流。

DCI

主机MAC地址通告要实现同子网主机的二层互访两端VTEP需要相互学习主机MAC。

作为BGP

EVPN对等体的VTEP之间通过MAC重分发功能交换Type2

关注vx公号“星融元Asterfusion”获取更多技术分享和最新产品动态。