H3C云网融合
H3C 私有云解决方案及应用场景分析
H3C私有云解决方案及应用场景分析01 02H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析云计算发展趋势安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用传统数据中心虚拟化数据中心云化数据中心•计算、存储虚拟化•资源利用率提升•管理与IT交付模式没有改变•网络、安全需要人工配置•集中管理•孤岛式建设•IT资源无法灵活调度•IT资源利用率低•计算、存储、网络、安全、应用等IT资源作为服务交付•自动化，所有操作由云平台自动化操作•IT资源能够由云平台弹性伸缩•可运营的云计算中心云计算平台3H3C私有云的技术路线专有云云网融合混合云大数据/云生态圈H3CLOUD+网络H3CLOUD+行业H3CLOUD+第三方云H3CLOUD+应用IaaS行业云PaaS大数据服务容器服务政务云、教育云、融媒云、企业云、工业云、农业云、能源云……云生态联盟全生命周期云服务体系云业务咨询云项目实施云人才培训云安全合规云规划设计云业务迁移云运维服务融合系统（UIS）服务器网络存储终端绿色云计算数据中心桌面虚拟化（VDI）网络虚拟化（SDN/NFV）计算虚拟化（CAS）存储虚拟化（ ONEStor）云管理平台H3CloudOS云操作系统H3CloudOC云运维监控平台通用中间件服务行业中间件(集成)H3C 私有云整体框架0201H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析H3C 私有云计算解决方案云自动化运维计算网络存储安全云咨询/服务/定制云安全分级管理PaaS/SaaS开放接口融合验证计算虚拟化网络虚拟化存储虚拟化H3Cloud OS 云平台CAS 虚拟化管理平台云桌面系统VDI/BYOD融合基础架构虚拟化云操作系统应用行业应用UIS 统一基础架构系统应用编排服务大数据服务裸金属服务Docker应用弹性计算数据库服务网络服务存储服务安全服务容灾备份VDC 运维服务VCF控制器安全纳管网络虚拟化网络自动化网络7H3C 云操作系统介绍DBaaS 数据库即服务安全即服务存储即服务计算即服务网络即服务PaaS平台即服务大数据即服务大数据管理PaaS管理计费管理租户管理报表管理应用发布运营管理运维管理数据收集配置管理服务管理计算管理存储管理网络管理安全管理流程管理任务调度安全权限监控告警……OpenStackNova Cinder Neutron SwiftGlance Sahara CeilometerlronicHeat分布式应用协调与群集管理API Server Monitor Controller Scheduler KubeletProxyDocker引擎PostgreSQL Web APP Core API HUB Rabbit MQComputerNode桌面即服务运维即服务Magnum KeystoneH3C 云操作系统的特点•分布式•多Region •多Cell •大集群云操作系统特点运维•嵌入式安全•硬件安全•NFV安全•应用安全兼容•H3C CAS •VMware •Power VM •Hyper-V 运营•SDN •Overlay •多网关组•海量租户易用•一键部署•界面简洁•操作方便•VLAN/VXLAN /NFV VPC •软硬件网络设备•服务链•LB/FW •IPS/AV •WAF/堡垒机•数据库安全 网络安全 规模•分层分域•审批流程•计费•VDC•应用监控•实时告警•统计分析•业务审计9H3C CAS 产品介绍计算、存储、网络、安全全融合虚拟化，CAS存储虚拟化vStor网络虚拟化VXLAN安全虚拟化PortGroup /DFW计算虚拟化CVKH3C CAS 服务器虚拟化特点云网融合•VEPA解决方案•Overlay解决方案（VXLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性•兼容VMware vSphere •兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放•OpenStack H/J/K版本Plugin •北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR •OVF •SR-IOV虚拟机的特点HA•业界最大规模（128台）•物理主机和虚拟机HA •操作系统及应用HA •跨DC在线迁移安全性•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化•虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性•CVM •CIC •SSV11H3C 私有云网络技术架构NFV ISGVXLAN NVGRE STTOpenFlowNVNFVSDN新网络技术定义：网络虚拟化，也称Overlay网络，对物理网络进行隧道叠加，逻辑划分成虚拟网络分片，满足基于租户的个性化需求定义：网络功能虚拟化，软件和硬件解耦，虚拟化2-7层网络业务功能；定义：软件定义网络，控制与转发分离，网络控制集中化，Openflow是SDN典型协议之一H3C 私有云服务目录云咨询规划云业务迁移云数据迁移云托管运维VPN弹性IP VPC 云负载均衡云防火墙云IPS 云杀毒云子网云硬盘对象存储云数据库应用蓝本云主机与操作系统云备份云审计云集成服务云网安融合VPC 设计FW LBVM VMFW LBVM VMVRF 1VRF 2→SDN/NFV网络资源服务化，虚拟网络与物理网络解耦→业务应用的网络安全策略无需变更可平滑迁云→新业务上线时网络服务配套快速供给、调整StorageSt orage •VPC方案的核心特点H3CLOUDvPC1vPC2vNETvNETvNE T VPC1VPN/ L2FW LBVM VMVRFnStoragevNE TVPC租户--VxLAN Overlay网络设计VMVMVM VM CAS vSwitch HypervisorPhysical Host192.xx.2.1010.xx.xx.80192.xx.2.20UnderlayVMVMVM VM CAS vSwitch Hypervisor Physical Host10.xx.xx.253L3OverlayVxLAN对客户的价值•实现虚拟网络与物理网络设备的解耦合：租户自定义网络，硬件无关。
H3C超融合整体解决方案介绍
H3C超融合整体解决方案介绍安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用u 计算、存储虚拟化；u 资源利用率提升；u 管理与IT交付模式没有改变；u 网络、安全需要人工配置；u 集中管理u 孤岛式建设；u IT资源无法灵活调度；u IT资源利用率低；u 计算、存储、网络、安全、应用等IT资源作为服务交付u 自动化，所有操作由云平台自动化操作u IT资源能够由云平台弹性伸缩u 可运营的云计算中心云操作系统数据中心发展趋势传统数据中心虚拟化数据中心云化数据中心1、建设维护成本高、资源利用率低2、管理复杂，维护工作量大3、业务部署慢，不灵活数据中心发展的两大趋势Google 数据中心•去小机•分布式存储•NFV技术技术驱动业务驱动•快速部署•灵活变更•易扩展•提升资源利用率超融合软件定义基础架构数据中心向X86架构迁移H3C UIS超融合整体解决方案UIS 3000UIS 8000UIS 4000计算（CAS）UIS OS超融合管理平台（深度融合全虚拟化平台））存储（ONEStor）网络（SDN/NFV）安全（vFW/vLB）云桌面（VDI）亚信安全（DS）爱数备份数据库一体机UIS基础架构层应用层云层超融合带来的价值全快省全——存储、计算、网络、安全四维一体四维一体资源全虚拟化单一X86平台高密设计计算存储ONEStor网络vSwitch/vRouter安全vFW/vLBUIS-Cell 3000CASUIS-Cell 4000Ø数据中心X86化，便于运维及大规模管理ØUIS manager实现业务自动化部署及管理Ø超融合横向扩展，可适应未来IT业务的扩容需求ØIT资源全虚拟化，使业务部署更加灵活、快速、易扩展UIS8000Web服务器文件服务器邮件服务器认证服务器OA服务器ERP服务器CRM服务器DNS服务器DB服务器u 提高服务器资源利用率u 降低硬件投资成本u 节省机房使用空间u 节能降耗u 业务快速统一部署u 提高系统可用性10%10%10%10%20%10%35%10%……Hypervisor（VMM：Virtual Machine Monitor）虚拟机操作系统业务系统硬件（CPU、内存、硬盘、网卡、USB、串口、…）虚拟机操作系统业务系统虚拟机操作系统业务系统UIS软件定义计算——CAS187K •VEPA解决方案•Overlay解决方案（VxLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性28K•兼容VMware vSphere•兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放90K•OpenStack H/J/K版本Plugin•北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR•OVF•SR-IOV总计1052K行HA59K•业界最大规模（128台）•物理主机和虚拟机HA•操作系统及应用HA•跨DC在线迁移安全性63K•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化38K •虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性587K•CVM•CIC•SSV 源于KVM，优于KVM云网融合7年研发创新5年成熟商用400+项国家发明专利No.1SPECvirt性能业界最佳3000+累计服务客户2688单项目CPU授权中国最好的虚拟化平台企业级特性丰富克隆、数据精简、快照、纠删码、数据分层、读写加速等数据高可靠11个9高可靠性统一存储同时提供块、对象、NAS对象服务 块存储服务NAS服务业务处理数据库大数据备份门户邮件云计算虚拟桌面云存储／云网盘文件存储ONEStorOpenStack VMVMVMVMUIS超融合存储组件——ONEStorONEStor高可靠-分布式存储卷卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6数据随机打散分布在不同的物理节点上，每个节点同时提供存储服务，全分布式架构ONEStor高可靠-多副本技术卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFFEDA B C G H IGHIABC 多副本存储技术类似RAID，数据存多份，保障节点级宕机时的数据可靠性ONEStor高可靠-数据自动重构机制卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFD E FE DA B C G H IA B C G H I H GBC AI F 当有节点发生故障，数据可自动进行重构，保障存储集群的数据完整性CA BBA 数据块C BC A BC A节点1节点2节点3节点5节点4l 多副本存储空间利用率则为1/N， N=K+M纠删码的空间利用率是K/N，如上图同样是5个节点，做3+2纠删码，空间利用率是3/5l 两种存储方式的使用场景不同，两者只能选其一；多副本方式主要用于生产系统，性能和可靠性要求高；纠删码方式主要用于冷数据存储，例如备份，归档等，对空间利用率高，性能无要求的场景。
h3csdn解决方案
锐捷网络 SDN战略 ...................................................................................................... 38
选择ENP 选择以后 .............................................................................................................. 17
5 华为敏捷互换机：理念的创新与回归 .................................................................................... 18
传统网络厂商SDN解决方案分析 ....................................................................................... 31
思科SDN架构—ACI ..................................................................................................... 31
7 XX年开放网络峰会：值得关注的6个SDN解决方案 ....................................................... 43
新华三集团-云计算产品及解决方案介绍(对外)
Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
新华三集团-云计算产品及解决方案介绍(对外)
主打：数据中心全虚拟化，NFV、 ONEStor、CAS3.0
New UIS
2017 -四维一体
深度融合软件定义计算、存储、 网络及安全四维一体
主打产品：UIS8000/UIS7000 UIS4心竞争优势
云平台安全加固服务
9
场景化交付
标准化
H3Cloud OS内核 场景化
客户化
10
华三云市场成绩
2015年政务云基础架构平台（软件与服务）市场份额第一 （CCW Research）
11
华三云市场成绩
H3C UIS 连续两年中国区超融合市场排名第一
12
持续技术创新-1
基于最具发展前景的Openstack+KVM开源内核，结合多年对行业用户需求的理解，进行了深度的优化与修改，新增/修 改代码量超过了150万行，占总代码量的2/3。
第三方产品融合 第三方方案融合 第三方云融合
5
可运维
• 云运维咨询 • ITSM平台 • 经验传递
• 驻场协维 • 远程托管运维 • 技术支持
工具
• 云资源监控工具 • 应用监控工具 • 容量管理工具 • 配置管理工具 • 巡检工具
6
安全
云安全
7
云安全
安全即服务
按需动态防护
源
防火墙
应用控制
数据库审记
拟 化
要
测
提供完善的高可靠机制
技
求
毫秒级
术
毫秒级
实时低时延
虚拟化操作系统
内 核
电信级Linux
时 延
Hypervisor升级为实时操作系统
微秒级
H3Cloud 云网融合方案
前提：计算和网络硬件整合 效果：路由器上可以承载服务器应用
20
DRX—实现云计算的自动化、弹性扩展
负
VM 终端
载 量
负载均衡
VM
WLAN
VM
数据库存储
VM
Server
应用VM Server资源池
业务有突发，怎么办？ 举例：公务员报考系统、职教网上选课系统、学校分数查询系统、资产盘点系统 传统：凭感觉，先创建好虚拟机，配置好，等待突发；临时突发，部署时间长 H3C：自适应，云管理平台根据业务负载，突发时自动增加虚拟机，恢复时自 动减少虚拟机
H3C FlexServer R390,2*E5-2620,2*8GB,2*300G SAS 10K,4*GE,460W,机架导轨,机架服务器
H3C FlexServer R390,2*E5-2650,4*8GB,2*300G SAS 10K,4*GE,460W,机架导轨,机架服务器
H3C FlexServer R390,2*E5-2690,8*8GB,3*146G SAS 15K,4*GE+2*10GE(FCoE)网卡,750W,机架导轨,机架服务器
• 每台机器上有多个应用 • 软件相对于硬件独立
虚拟化实现软件与硬件的解关联，是实现自动化的基础！
6
目录
CONTENTS
n 云计算背景知识 n H3Cloud云网融合解决方案 n 市场机会点 n 案例分享
7
H3Cloud方案定位
SaaS
业务 PaaS
VC-FSR-R590-Z-L1 VC-FSR-R590-Z-L2 VC-FSR-R590-Z-H1 VC-FSR-R590-Z-H2
H3C UIS超融合解决方案建议书V1.0
H3C UIS超融合基础架构解决方案建议书2018年12月新华三集团1、项目背景1.1传统架构面临的问题自上世纪90年代中后期开始，以大型机、小型机、大型数据库、集中式存储与业务高可用软件组成的IT架构适应了当时的数据大集中趋势，传统IT设备制造商在这一阶段得到了迅猛的发展，集中式的部署模式带来了对硬件性能、高可靠性及扩展性的需求增加。
2003年左右，服务器虚拟化技术开始普及，以VMware为代表的虚拟化软件厂商引领数据中心由物理硬件数据中心向虚拟化数据中心转变。
服务器虚拟化技术有效控制了数据中心内服务器数量规模的膨胀，提高了服务器的利用效率，并且，利用虚拟机迁移等技术大大降低了数据中心对服务器RAS 特征的依赖。
服务器虚拟化技术的大规模应用使得业务系统的部署呈现由Unix小型机平台迁移到x86 + 虚拟化 + 集中存储架构的趋势，x86刀片服务器 + 虚拟化 + 集中式存储阵列成为这一时期数据中心的主宰。
主流传统IT架构如下图：其要特点是：（1） X86服务器虚拟化已经得到普遍应用和认可。
小机用户集中在部分金融、医疗、和制造业等客户，而且因为成本高昂、架构封闭、不易运维等痛点，也正在逐步切换至X86服务器平台。
同时客户普遍使用虚拟化技术来提高可靠性和可用性，提升了服务器的资源利用率。
（2）使用集中式外部存储。
服务器本地没有存储能力，通过FC交换机连接至集中式存储，集中式存储的特点是通过双控机头或者多控机头连接磁盘柜，所有IO路径通过机头来控制。
（3）以方案集成的形式交付。
IT架构通常涉及众多厂商和品牌，设备种类多。
通常由集成商做系统集成来交付完整解决方案，后续运维无法实现一个管理软件实现全部配置、管理、监控功能。
随着企业业务规模的不断扩张，尤其是云计算大潮来临，IT平台的规模和复杂程度出现大幅度的提升，业务对IT基础架构的灵活性、可扩展性以及快速上线的能力提出了更高的要求，传统IT数据中心架构的弊端也逐渐显现，具体表现为：（1）架构复杂，管理困难，策略分散存储、服务器、网络安全设备三层堆栈部署存在明显的复杂性，需要对多层软硬件结构进行组装和调试，才能使其正常工作。
H3CCAS云平台方案
H3CCAS云平台⽅案H3C CAS云平台⽅案CAS基于开源KVM的虚拟化技术优化⽂/欧珊瑚KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是⼀个基于Linux环境的开源虚拟化解决⽅案，最早由Qumranet公司开发，在2006年10⽉出现在Linux内核的邮件列表上，并于2007年2⽉被集成到Linux 2.6.20内核中，成为内核的⼀部分。
“基于Linux内核”实现的KVM系统在实现⽅式上不同于其它的Hypervisor，其设计⽬标是最⼤限度地利⽤现有操作系统的各个功能模块和硬件对虚拟化技术进⾏⽀持，以⼀个内核来加载功能模块的⽅式实现，并将整个Linux内核转化成⼀个裸机的Hypervisor。
除此之外，KVM还充分利⽤了Linux内核已有的成熟功能和基础服务，减少不必要的重新开发，如任务调度、物理内存管理、内存空间虚拟化、电源管理等功能。
在KVM的系统构架中，虚拟机以普通Linux进程的⽅式来实现，由标准的Linux进程调度器来调度，每个虚拟CPU（vCPU）都以⼀个常规的Linux进程来呈现，硬件设备的模拟则是通过⼀个修改过的QEMU来进⾏，提供了BIOS，PCI总线，USB总线和其他标准设备（如IDE和SCSI硬盘控制器以及⽹络控制器等）的模拟。
KVM将Linux内核转化为Hypervisor，通常情况下，⽀持Linux的硬件设备就可以被KVM⽀持。
虽然开源KVM存在诸多优点，但是原⽣态的KVM在业务可靠性、⽹络控制、可管理性、可运维性等⽅⾯存在缺陷。
⾸先，开源KVM基于虚拟化内核实现，对底层硬件故障、虚拟机故障、虚拟机操作系统故障和上层应⽤故障都缺少解决⽅案；其次，KVM系统的虚拟交换机是⼀个标准化的流量转发模块，它⽆法应对实际⽣产系统对复杂⽹络访问控制策略的需求，例如：QoS、ACL、VxLAN、端⼝聚合、流量镜像等；最后，KVM缺少可视化的配置与管理⼯具、丰富的业务系统性能监控能⼒和资源的⾃动化调度管理能⼒。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Acc ess
VxLAN GW，终结 VxLAN报文，实现 VxLAN和VLAN网络 互通
VCFC负责下发控制流表和服务策略
12
松散控制模式－路由协议扩展
VXLAN网络构建
VxLAN 控制平面实现方案 1：路由协议扩展模式
隧道建立：基于ENDP邻居发现协议 ，自动发现VXLAN网络中的VTEP，并在各VTEP之间自动创建VXLAN隧道 地址同步：利用ISIS自动关联VXLAN隧道和VXLAN、VXLAN MAC地址同步两个功能
①
数据平面支持二、三层转发
ToR设备 实现VTEP， 把报文封装 为VxLAN格 式
VXLAN VTEP VXLAN GW VXLAN IP GW
VxLAN Fabric
Acc ess Acc ess
Agg
Agg
控制平面和服务策略 下发
③ Controller 负责
VCFC
④ ToR设备实现
Acc ess Acc ess vSwit ch
策略下发
ToR设备 实现VTEP， 把报文封装 为VxLAN格 式
VxLAN Fabric
Acc ess Acc ess
Agg
Agg
④
Acc ess Acc ess vSwit ch
Acc ess
ToR设备实现 VxLAN GW，终结 VxLAN报文，实现 VxLAN和VLAN网络 互通
集中控制模式– 基于Controller
H3CLOUD 云网融合
1
什么是云计算
“云计算”的概念，由谷歌 CEO 埃里克.施密特在2006年提出并使用 “云”的出现是以互联网为大前提，有大规模的网络连接才能形成云
云计算就是，将传统的信息处理，通过大规模网络连接，运 行在外部巨大计算资源池的模式。
云计算突破于传统IT的特点是： 虚拟化、动态性、大规模可扩展性、标准化、开放 云计算资源的使用可以像水电一样
数据平面 Payload封装
Overlay 网络
Overlay 边缘设备
Overlay 控制平面 1、服务发现
主机 Overlay 边缘设备
2、地址通告和映射 3、隧道管理 Overlay 数据平面提供
主机
物理承载网络
承载网络 控制平面
1. Overlay网络是一个建立在已有网络上的虚拟网 络，逻辑节点和逻辑链路构成了Overlay网络 2. Overlay网络的出现是为了实现已有网络所不能
网络风暴潜在风险降低 支持远大于4K VLAN的隔离 能力（16M）
虚拟网络从物理网络中解耦， 从物理网络抽象出一个二层网 络资源池
提供24bits长度的隔离ID， 支持16M租户 在已有物理网络之上新建一 个Overlay的网络
Overlay网络：与物理网络解耦，构建出面向应用的自适应网络
9
Overlay 网络定义
云计算
云
(网络连接)
计算
(信息的计 算处理与提 供)
2
云计算五大特征
3
云计算的服务模式
4
云计算分类
云计算服务的三大形态 公共云 (provider - Internet) SaaS PaaS 混合云 (public and private) IaaS
SaaS“软件即服务”：用户不用购买应用程序
VXLAN网络构建
①
②
全硬件VxLAN网络方案，交换机实现VxLAN VTEP、 控制平面解决和谁建立隧道，host在哪个隧道中。有 自学习、IS-IS控制平面 数据平面支持二、三层转发
核心设备实现 VxLAN IP GW，终 结VxLAN报文，并 进入L3转发
VCFC
Core Core
③ Controller 服务
MAC VTEP IP 1.1.1.2 Server mac
Agg VXLAN
Agg
③
Network
VTEP B
VTEP-B接收到IS-IS报文，学习到VM的MAC地址、 VTEP A的IP地址（1.1.1.1） VTEP-B MAC Table Access Server DCI
Source MAC VM mac Remote VTEP IP 1.1.1.1
基本术语
VTEP - VXLAN Tunnel End Point，VXLAN隧道的起点/终点 VNI - VXLAN Network Identifier (or VXLAN Segment ID) ，VXLAN网络ID VXLAN Gateway – VXLAN网关，在VXLAN和非VXLAN二层网络之间转发流量的实体
VM
VM
VM
VM
VM
VM
VXLAN VTEP VXLAN GW VXLAN IP GW
H3CLOUD
CVM
业务系统北向接口管理 VxLAN VTEP、GW统一管理 Flare
VCF Controller Cluster
Netconf
OpenFlow + Netconf S12500-x Restful OpenFlow + OVS-DB S12500-x LB
VM
VM
VM
VM
VM
VM
14
集中控制模式－由Controller集中控制
VXLAN网络构建
基于Controller的控制平面
VxLAN 控制平面实现方案 2：Controller模式
若VTEP是虚拟设备，Controller会从CSM或VM Manage和vSwitch获取VTEP及下挂VM IP/MAC信息 若VTEP是物理设备，Controller和所有VxLAN ED设备建立连接关系，获取VTEP及下挂VM IP/MAC信息 VTEP第一次收到数据报文，上送给Controller，Controller确定VxLAN隧道信息，下发流表到VTEP，VTEP封装VxLAN报文转发 流表在VTEP上可以定期老化， 达到动态建立隧道的效果，节省表项资源 CSM VCFC VM Manager
网络Overlay：
物理设备
物理设备
主机Overlay：
虚拟设备
虚拟设备
物理设备
虚拟设备
路由器或交换机作为Overlay网络的边 缘设备
通过控制协议来实现网络构建和扩展 EVI、LISP
虚拟设备（vDevice）作为Overlay网 络的边缘设备 利用泛洪或广播机制实现网络构建和 扩展 单一管理域 VXLAN、NVGRE、STT
包含24比特 VXLAN ID
能够支持16M逻辑二层网络
突破4K VLAN限制的关键扩展， 映射到本地二层交换域
标记位 RRRRIRRR VXLAN ID（24位）
保留未用（24位） 保留未用（8位）
11
松散控制模式和集中控制模式 松散控制模式– 基于自学习或控制协议
VxLAN GW、 VxLAN IP GW
通过实现ARP代答完成分布式网关功能
ENDS ENDS
Agg
VXLAN Network
Agg
ENDC
ENDC
ENDC
ENDC
IS-IS 控制平面方案：
Core 设备实现EVI邻居发现协议ENDP的ENDS角色
ToR 设备实现EVI邻居发现协议ENDP的ENDC角色
ISIS邻居协商、LSP更新都在ENDP建立的虚拟通道中传输 IS-IS扩展报文完成MAC地址发布和回收
VxLAN Network
Leaf Leaf S6800 FW
L3
L2
H3C 2013 vSwitch
H3C 2013 vSwitch
DB服务器
Router
WAN
Hypervisor
Hypervisor
6
7
Overlay 网络是什么
Overlay 控制平面
Overlay 边缘设备 Overlay数据报文的封装/解封装节点， 决定了Overlay网络的规模
VCFC只负责下发服务策略，不下发控制流表 ②
核心设备实现 VxLAN IP GW，终 结VxLAN报文，并 进入L3转发
软硬件VxLAN 网络方案，交换机实现VxLAN VTEP、 VxLAN GW、 VxLAN IP GW，vSwitch实现VxLAN VTEP
Core
Core
Overlay Controller 实现控制平面，通过 OpenFlow/Netconf控制 VxLAN VTEP、GW、 IP GW
混合Overlay：
混合组网，物理设备、虚拟设备作为 Overlay网络的边缘设备 需要标准化协议才能完成异构设备组 网及互通 集中式DB或Controlay 网络之VXLAN
定义
VXLAN（Virtual eXtensible LAN，可扩展虚拟局域网络）是基于IP网络、采用“MAC in UDP”封装形式的二层 VPN技术。
Access
SR-IOV Adpt vSwitch
VTEP IP: 1.1.1.2 Server SR-IOV Adpt vSwitch
④
Hypervisor
Hypervisor
VTEP-B学习到Server的MAC地址，并通过IS-IS扩展协 议通告MAC地址表项 VTEP-A接收到IS-IS报文，学习到Server的MAC地址、 VTEP-B的IP地址（1.1.1.2）
5
“大云”在云网融合
CSM（Cloud Service Management）组件 计算和存储资源调度 Nova Computer API CVM Plug-in Cinder Storage API CVM Plug-in iMC Platform (FW Manager) Neutron Network API VCF Controller Plug-in OpenStack