《上海電信SDN合作創(chuàng)新方案.pptx》由會員分享，可在線閱讀，更多相關(guān)《上海電信SDN合作創(chuàng)新方案.pptx（37頁珍藏版）》請在匯文網(wǎng)上搜索。

1、上海電信數(shù)據(jù)中心SDN方案,解決方案及網(wǎng)絡(luò)設(shè)計部,目錄,上海電信IDC SDN+VXLAN解決方案整體架構(gòu)托管業(yè)務(wù)方案云計算業(yè)務(wù)方案,云計算業(yè)務(wù),托管業(yè)務(wù),RESTful API,NetMatrix,RESTful API,Netconf,SNC,硬件NVE,硬件NVE,硬件NVE,硬件NVE,硬件NVE,硬件NVE,FW,vLB Pool,FW,IPS,VXLAN Fabric,VXLAN Fabric,RESTful API,Openflow,CPE NVE,Netconf/CLI,Netconf/CLI,企業(yè)分支,租戶網(wǎng)絡(luò),租戶SW,租戶SW,租戶SW,上海電信IDC SDN+VXLAN

2、網(wǎng)絡(luò)解決方案整體架構(gòu),業(yè)務(wù)呈現(xiàn)層面向運營商的Portal，提供云計算業(yè)務(wù)和托管業(yè)務(wù)的定制服務(wù)。云計算協(xié)同層采用開源Openstack Havana版本。實現(xiàn)存儲、計算和網(wǎng)絡(luò)資源的協(xié)同。SDN網(wǎng)絡(luò)協(xié)同器&控制器由NetMatrix和SNC組成，完成網(wǎng)絡(luò)建模和網(wǎng)絡(luò)實例化。網(wǎng)絡(luò)協(xié)同器為NetMatrix，具備托管業(yè)務(wù)&云計算業(yè)務(wù)網(wǎng)絡(luò)資源調(diào)度和協(xié)同，以及VAS資源調(diào)度和協(xié)同，實現(xiàn)VAS業(yè)務(wù)自動化。網(wǎng)絡(luò)控制器為SNC，負(fù)責(zé)VXLAN NVE轉(zhuǎn)發(fā)器的流表轉(zhuǎn)發(fā)控制，以及VxLAN虛擬網(wǎng)絡(luò)的自動化建立。北向支持RESTful API接口，實現(xiàn)業(yè)務(wù)快速定制和自動發(fā)放。南向支持OpenFlow/Netconf/C

3、LI等接口，控制物理和虛擬網(wǎng)絡(luò)?；A(chǔ)網(wǎng)絡(luò)基于一套物理網(wǎng)絡(luò)，通過VXLAN overlay技術(shù)構(gòu)建虛擬網(wǎng)絡(luò)，分別滿足托管業(yè)務(wù)和云計算業(yè)務(wù)的需求。面向云計算業(yè)務(wù)提供vLB PooL服務(wù)和FW/IPS服務(wù)面向托管業(yè)務(wù)提供FW和IPS服務(wù),目錄,上海電信IDC SDN+VXLAN解決方案整體架構(gòu)托管業(yè)務(wù)方案云計算業(yè)務(wù)方案,托管業(yè)務(wù)方案,整體組網(wǎng)方案托管業(yè)務(wù)場景 & 企業(yè)分支接入場景業(yè)務(wù)流量模型租戶主機通過虛擬網(wǎng)絡(luò)實現(xiàn)互訪QoS場景托管業(yè)務(wù)租戶L3接入公網(wǎng)場景,上海電信IDC托管業(yè)務(wù)物理組網(wǎng),DC扁平化組網(wǎng)（VxLAN GW+硬件NVE）兩臺VxLAN網(wǎng)關(guān)通過虛擬集群形成一個邏輯節(jié)點，提高可靠性接入交換

4、機雙上聯(lián)至兩臺VxLAN網(wǎng)關(guān)NetMatrix & SNC通過主備模式提供可靠性，可以跨機房部署Service-Router對于托管類業(yè)務(wù)，Service Router主要通過NetMatrix下發(fā)的引流策略實現(xiàn)租戶VAS業(yè)務(wù)引流動作NVE接入交換機做VxLAN網(wǎng)絡(luò)邊緣節(jié)點，為DC租戶提供VxLAN虛擬網(wǎng)絡(luò)接入服務(wù)CPE支持VxLAN接入，為中小企業(yè)和分支機構(gòu)提供遠程接入DC的服務(wù)增值業(yè)務(wù)硬件防火墻及IPS旁掛在VxLAN-GW兩側(cè),硬件NVE,硬件NVE,FW,硬件NVE,硬件NVE,硬件NVE,FW,硬件NVE,硬件NVE,硬件NVE,硬件NVE,Router,Router,Router,

5、同城跨DC VxLAN overlay虛擬網(wǎng)絡(luò),CPE NVE,IP MAN,中小企業(yè)/分支接入DC,IDC匯聚平面,Netmatrix,SNC,DC-1,DC-2,DC-n,vLB,IPS,Portal,DC2,TOR NVE3,VxLAN-GW,TOR NVE4,DC1,TOR NVE1,VxLAN-GW,TOR NVE2,網(wǎng)絡(luò)協(xié)同器&控制器,NetMatrix,SNC,DC3,TOR NVE5,VxLAN-GW,TOR NVE6,VXLAN overlay虛擬網(wǎng)絡(luò),企業(yè)分支,CPE NVE,FW/IPS,FW/IPS,Openflow,CLI,1、通過Portal定制VXLAN虛擬網(wǎng)絡(luò)業(yè)

6、務(wù)以及VAS業(yè)務(wù),2、業(yè)務(wù)模板下發(fā)至NetMatrix,3、NetMatrix分配網(wǎng)絡(luò)資源，并且針對租戶需求下發(fā)FW和IPS業(yè)務(wù)配置，以及VXLAN GW引流策略,4、SNC通過Openflow控制轉(zhuǎn)發(fā)器并創(chuàng)建VXLAN網(wǎng)絡(luò),1,2,3,4,托管業(yè)務(wù)流程及方案,5、TOR NVE和CPE NVE學(xué)習(xí)租戶主機MAC，且本地做MAC查表轉(zhuǎn)發(fā)，并依據(jù)SNC下發(fā)的廣播域做BUM報文頭端復(fù)制,5,DC匯聚平面,托管業(yè)務(wù)場景：租戶TAG透傳（運營商不感知租戶VLAN）,TOR交換機1（NVE）,租戶服務(wù)器1,租戶服務(wù)器2,租戶服務(wù)器3,租戶服務(wù)器4,租戶服務(wù)器5,租戶服務(wù)器6,租戶L3 GW/L2 Swi

7、tch,租戶L2 Switch,TOR交換機2（NVE）,P2,P1,Internet,L3,L2 Trunk,L2 Trunk,VLAN 11,VLAN 12,VLAN 13,VLAN 11,VLAN 12,VLAN 13,DC2,DC1,VLAN透傳,VLAN透傳,L3,L3,租戶服務(wù)器8,租戶服務(wù)器9,TOR交換機3（NVE）,L2 Trunk,DC3,VLAN透傳,VNI 100,租戶虛擬網(wǎng)絡(luò),VXLAN,VXLAN,VXLAN,IP路由,租戶服務(wù)器7,P1,P2,L2 Trunk,VLAN透傳,P2,P1,租戶自組網(wǎng),租戶自組網(wǎng),服務(wù)器機位,機架資源,機架資源,服務(wù)器機位,運營商網(wǎng)絡(luò)

8、,租戶網(wǎng)絡(luò),租服務(wù)器機位,租服務(wù)器機位,每租戶每VNI運營商提供VXLAN二層網(wǎng)絡(luò)，透傳租戶VLAN報文；運營商的VXLAN GW做Service Router，通過NetMatrix下發(fā)的引流策略實現(xiàn)租戶VAS業(yè)務(wù)引流動作；運營商分配公網(wǎng)IP或地址段給租戶；租戶自組網(wǎng)提供L3 GW和L2 SW，由租戶根據(jù)運營商分配的公網(wǎng)IP地址段配置自有L3 GW和服務(wù)器；租戶向運營商租少量的服務(wù)器機位滿足新增服務(wù)器部署要求，并需要與租戶自組網(wǎng)互通；,FW,IPS,TOR NVE IPTOR PORTVNI,ACL匹配VNINE40E基于ACL CAR做雙向限速,企業(yè)分支接入場景,DC匯聚平面,IP MAN

9、,CPE NVE,TOR NVE 1,DC 1,TOR NVE 2,TOR NVE 3,DC 2,TOR NVE 4,DC 3,企業(yè)分支CPE NVE接入城域網(wǎng)，通過城域網(wǎng)與IDC實現(xiàn)IP互通CPE NVE與TOR NVE直接建立VXLAN TunnelCPE NVE和TOR NVE接入側(cè)端口采用PORT與VNI映射，并支持租戶VLAN透傳,Internet,租戶L3 GW,租戶L2 SW,IP路由,P1,P2,租戶服務(wù)器,租戶服務(wù)器,租戶L2 SW,租戶網(wǎng)絡(luò),租戶網(wǎng)絡(luò),企業(yè)分支網(wǎng)絡(luò),Tunnel 2 + VNI 10,Tunnel 4 + VNI 10,Tunnel 3 + VNI 10,T

10、unnel 1 + VNI 10,VxLAN overlay虛擬網(wǎng)絡(luò),L3,NetMatrix,SNC,租戶托管業(yè)務(wù)&企業(yè)分支網(wǎng)絡(luò)模型,Internet,L3,L2,L2,L2,L2,L2,DC1_TOR NVE 1,DC2_TOR NVE 2,DC2_TOR NVE 3,DC3_TOR NVE 4,CPE NVE,Tunnel1,Tunnel2,Tunnel3,Tunnel4,VXLAN Fabric 租戶虛擬網(wǎng)絡(luò),L2,Service Router,L3 IP,FW,IPS,VNI 100,Service Router通過NetMatrix來下發(fā)租戶VAS引流策略，基于租戶公網(wǎng)IP或IP五

11、元組來做策略路由引流至VAS設(shè)備,FW、IPS等增值業(yè)務(wù)設(shè)備，通過NetMatrix下發(fā)租戶VAS業(yè)務(wù)配置,CPE NVE接入端口與VNI橋接映射，透傳租戶VLAN；支持雙向做CAR,CPE NVE網(wǎng)絡(luò)側(cè)通過Tunnel+VNI方式做雙向QoS CAR,TOR NVE網(wǎng)絡(luò)側(cè)通過Tunnel+VNI方式做雙向QoS CAR,租戶接入公網(wǎng)的端口，基于端口做QoS CAR，限制租戶南北向流的上下行帶寬,租戶網(wǎng)絡(luò),租戶網(wǎng)絡(luò),租戶服務(wù)器,租戶服務(wù)器,TOR NVE接入端口與VNI橋接映射，透傳租戶VLAN；支持雙向做CAR,租戶網(wǎng)絡(luò),租戶SW,租戶GW,企業(yè)分支,租戶SW,租戶SW,DC匯聚平面,托管類

12、業(yè)務(wù)流量模型,TOR交換機1（NVE）,租戶服務(wù)器1,租戶服務(wù)器2,租戶服務(wù)器3,租戶服務(wù)器4,租戶服務(wù)器5,租戶服務(wù)器6,租戶L3 GW/L2 Switch,租戶L2 Switch,TOR交換機2（NVE）,P2,P1,Internet,L3,L2 Trunk,L2 Trunk,VLAN 11,VLAN 12,VLAN 13,VLAN 11,VLAN 12,VLAN 13,DC2,DC1,VLAN透傳,VLAN透傳,L3,L3,租戶服務(wù)器8,租戶服務(wù)器9,TOR交換機3（NVE）,L2 Trunk,DC3,VLAN透傳,VNI 100,租戶虛擬網(wǎng)絡(luò),VXLAN,VXLAN,VXLAN,租戶服

13、務(wù)器7,P1,P2,L2 Trunk,VLAN透傳,P2,P1,租戶自組網(wǎng),租戶自組網(wǎng),服務(wù)器機位,機架資源,機架資源,服務(wù)器機位,運營商網(wǎng)絡(luò),租戶網(wǎng)絡(luò),租服務(wù)器機位,租服務(wù)器機位,運營商提供跨DC大二層虛擬網(wǎng)絡(luò)，不感知租戶VLAN信息TOR NVE之間建立P2P的VXLAN隧道運營商不向租戶提供多物理端口接入租戶自組網(wǎng)網(wǎng)絡(luò)，避免環(huán)路租戶非自組網(wǎng)場景下所接入的服務(wù)器支持VLAN的封裝與解封裝,FW,IPS,VLAN 13,VLAN 11,VLAN 12,DC1的Virtual Cluster路由器需要依據(jù)租戶公網(wǎng)IP或IP五元組來做增值業(yè)務(wù)引流租戶跨機房同子網(wǎng)流量需要通過VXLAN隧道實現(xiàn)互訪

14、租戶同一個TOR下同子網(wǎng)流量經(jīng)本地TOR橋接實現(xiàn)互訪租戶跨子網(wǎng)流量需要繞行至租戶L3 GW終結(jié)二層后實現(xiàn)互訪,紅色標(biāo)識為租戶同子網(wǎng)服務(wù)器間的東西向流量藍色標(biāo)識為租戶服務(wù)器與Internet間的南北向流量橙色標(biāo)識為租戶跨子網(wǎng)服務(wù)器間的東西向流量,VLAN 11,企業(yè)分支業(yè)務(wù)流量模型,DC匯聚平面,IP MAN,CPE NVE,TOR NVE 1,DC 1,TOR NVE 2,TOR NVE 3,DC 2,TOR NVE 4,DC 3,Internet,租戶L3 GW,租戶L2 SW,FW,IPS,P1,P2,租戶服務(wù)器,租戶服務(wù)器,租戶網(wǎng)絡(luò),租戶網(wǎng)絡(luò),VxLAN overlay虛擬網(wǎng)絡(luò),分支L2

15、 SW,租戶網(wǎng)絡(luò),租戶L2 SW,VLAN 11,VLAN 12,VLAN 11,VLAN 12,VLAN 11,VLAN 12,VLAN 12,L3,IP路由,紅色標(biāo)識為企業(yè)分支與IDC托管網(wǎng)絡(luò)同子網(wǎng)服務(wù)器間的東西向流量藍色標(biāo)識為企業(yè)分支以IDC托管網(wǎng)絡(luò)中的租戶L3 GW作為三層出口網(wǎng)關(guān)，與Internet間的南北向流量,企業(yè)分支CPE NVE與DC中的TOR NVE之間建立VxLAN Tunnel企業(yè)分支機構(gòu)與IDC托管業(yè)務(wù)中的租戶網(wǎng)絡(luò)共享L3 GW，企業(yè)分支至Internet的流量由租戶自組網(wǎng)中的L3 GW終結(jié)二層實現(xiàn)三層轉(zhuǎn)發(fā)企業(yè)分支與IDC托管業(yè)務(wù)間三層跨租戶子網(wǎng)流量，需要通過租戶自己

16、的L3 GW實現(xiàn)二層終結(jié)跨子網(wǎng)互訪,租戶同子網(wǎng)主機通過VXLAN虛擬網(wǎng)絡(luò)實現(xiàn)互訪,DC匯聚平面,IP MAN,CPE NVE,TOR NVE 1,DC 1,TOR NVE 2,TOR NVE 3,DC 2,TOR NVE 4,DC 3,租戶L3 GW,租戶L2 SW,FW,IPS,P1,P2,主機110.1.1.1,分支L2 SW,租戶L2 SW,VLAN 11,VLAN 12,IP路由,VLAN 12,VLAN 11,主機2,主機3,主機6,VLAN 12,VLAN 11,VLAN 12,VLAN 11,主機4,主機510.1.1.5,主機7,主機8,VxLAN overlay虛擬網(wǎng)絡(luò),1,2,4,5,6,9,ARP請求主機1發(fā)送ARP請求；租戶L2 SW接收主機ARP學(xué)習(xí)主機1的MAC，對ARP封裝VLAN頭，然后源端口剪枝并在廣播域內(nèi)廣播；TOR NVE1接收到ARP報文，根據(jù)Port與VNI的映射關(guān)系，同時查廣播域列表，然后封裝VXLAN頭做頭端復(fù)制（依據(jù)SNC提前下發(fā)的廣播域列表做頭端復(fù)制）；TOR NVE3接收到NVE1發(fā)送的頭端復(fù)制報文做VXLAN解封裝，還原帶TAG的主