跨數據中心二層網絡——H3C云間互聯解決方案

數據中心間通常部署以下三種互聯鏈路，每種互聯鏈路所承載的數據不同，實現的功能不同，如下圖所示：

三層互聯。也稱為數據中心前端網絡互聯，所謂“前端網絡”是指數據中心面向企業園區網或企業廣域網的出口。不同數據中心(主中心、災備中心)的前端網絡通過IP技術實現互聯，園區或分支的客戶端通過前端網絡訪問各數據中心。當主數據中心發生災難時，前端網絡將實現快速收斂，客戶端通過訪問災備中心以保障業務連續性。

二層互聯。也稱為數據中心服務器網絡互聯。在不同的數據中心服務器網絡接入層，構建一個跨數據中心的大二層網絡(VLAN)，以滿足服務器集群或虛擬機動態遷移等場景對二層網絡接入的需求。

SAN互聯。也稱為后端存儲網絡互聯。借助傳輸技術(DWDM、SDH等)實現主中心和災備中心間磁盤陣列的數據復制。

傳統的數據中心服務器區網絡設計中，三層互聯與SAN互聯一般是具備的，但通常不具備二層互聯通道。而在云計算數據中心互聯時，為了實現跨數據中心的資源調度、業務集群和虛擬機遷移，就要求網絡層保證不同的數據中心間VLAN二層互通。然而實現跨數據中心的網絡二層互通，傳統的技術方案會面臨如下挑戰：

　　1.1 同城雙中心

同城雙中心的建設模式下，雙中心之間通常采用裸纖或DWDM鏈路互聯，因此鏈路質量和鏈路帶寬較高，可以很好的滿足業務雙活及負載分擔的需求。但是在此環境下，若直接將兩個數據中心的VLAN打通，勢必帶來生成樹的對接問題，整網的生成樹協議運行更為復雜。

在此環境下，采用H3C的IRF2技術，將兩個數據中心內均端到端部署IRF虛擬化，消除兩個數據中心內的網絡二層環路及生成樹協議。兩個數據中心對接時通過跨設備鏈路捆綁技術，不僅不會引入新的互聯環路，同時還會提高互聯帶寬及網絡的可靠性。如下圖所示：

　　1.2 兩地三中心

兩地三中心建設模式下，異地數據中心互聯通常不具備裸纖或DWDM鏈路，一般均采用租用運營商廣域傳輸網絡(如SDH等)，借助運營商廣域傳輸網絡是無法直接實現二層VLAN互通的。在這種情況下一般需要采用隧道技術實現二層互通，根據廣域核心傳輸網絡架構的不同，跨廣域的云數據中心二層互通分為MPLS核心網絡和IP核心網絡兩種方案。

　　1. MPLS核心網

在MPLS核心網環境下，可以直接部署VLL、VPLS標準技術，基于MPLS核心網構建二層VPN隧道，實現點對點以及點對多點的二層網絡互聯。

2. IP核心網

在IP核心網環境下，無法直接部署VPLS，H3C獨創的EVI新技術，可以在IP核心網上通過GRE構建隧道，實現點對點以及點對多點的二層網絡互聯。此技術對IP核心網傳輸設備無特殊要求。

1.3 一級多中心

對于同城兩個數據中心的點對點裸纖(或DWDM)互聯時，由于互聯網絡比較簡單，不會引入新的互聯環路。但如果需要互聯的同城云數據中心達到三個及以上時，采用裸纖普通的互聯方式必然會引起互聯網絡的環路，在這種環境下，H3C建議采用HUB-SPOKE星形組網模型，如下圖所示：

在HUB-SPOKE組網模型下，HUB節點是整網的關鍵，HUB節點故障將會導致所有云中心互聯網絡中斷。實際部署時可以采用H3C 遠程IRF技術，將HUB節點的兩臺設備分別放置于不同的數據中心內，通過裸纖或DWDM實現跨數據中心的IRF虛擬化，在實現HUB節點跨中心統一管理的前提下，保證HUB節點的跨地域高可靠。