技术盛宴 ｜ 从实战浅析运营商云资源池网络—解析流量模型
10墨值下载
从实战浅析运营商云资源池—解析流量模型
作者：林泽龙 运营商服务中心
张博易 运营商系统部
前言：
前篇《从实战浅析运营商云资源池网络—技术的抉择》浅析了“某运营商 IT 云资源池
网络”的技术选用和原因，本篇将进一步阐述业务场景的关键流量模型，例如：域内和域间
的同租户二三层互访、异租户三层互访、安全防护、南北向流量等；从而帮助大家了解数据
中心的”血液”是如何在网络 Overlay 中流动的，进一步熟悉云计算数据中心的底层网络
架构和逻辑。
一、 整体拓扑介绍
图 1.1.▲整体拓扑图示
该案例网络主要结构示意如上图，其 中 一 些 无 关 的 细 节 做 了 精 简 和 裁 切 。该 网 络 中 有 多
个 POD，每个 POD 均有自己独立的出口。POD 内部的网络设备使用 EVPN VXLAN 方式
实现 Overlay。
POD 之间采用 DCI 互联层进行连接，DCI 接入交换机之间通过 EVPN VXLAN 实现
L2/L3 VPN。
二、 POD 内流量模型介绍
l 同租户 L2 流量
租户的 Host 通常都有规划在一个 Bridge 中的需求。同 交换机 下的 L2 互通由本地服务
器中 vSwitch 进行互通或交换机本地 L2 转发即可，但 POD 内的一个租户的 Host 因资源
分配的原因经常分配在不同的 Leaf 交换机下，因此需要实现跨 Leaf 的 L2 流量互通。
图 2.1.▲同租户 L2 流量模型图示
同租户 L2 流量模型说明如下：
同一租户网络内主机之间的 L2 通信，不同 VTEP 之间的转发，由 Leaf 进行 VXLAN 封
装后，发送到 VXLAN 隧道的对端 VTEP，然后 进 行 VXLAN 解封装，核心交换机（Spine）
of 12
10墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论