云網(wǎng)一體化網(wǎng)絡架構設計指南

1、云網(wǎng)一體化網(wǎng)絡架構設計指南（配圖）技術創(chuàng)新，變革未來VXLANLBFirewallSpineLeaf網(wǎng)絡分析/控制層網(wǎng)絡服務層業(yè)務呈現(xiàn)/協(xié)同層計算接入層OpenStack云管理平臺VMM裸金屬服務器虛擬化服務器物理服務器FusionSphere1234567FabricInsightSecoManageriMaster NCE-Fabric云網(wǎng)一體化邏輯分層架構示意圖Network Overlay及其集中式和分布式示意圖Host Overlay示意圖Hybrid Overlay示意圖POD 2POD 1DCDC和POD示意圖物理資源虛擬資源池vFWvLBvSwitchvRouterVMVMVM

2、VDCTenant ATenant B業(yè)務/應用/部門 1業(yè)務/應用/部門 2業(yè)務/應用/部門 3VDC1VDC2VDC3Tenant C VDC和Tenant示意圖InternetTenant A 部門2VPC 1vRoutervFWVMvLBVMVPC 2vRoutervFWVMvLBVMVPNVPNTenant A 部門1VPC邏輯組網(wǎng)vRoutervFWvLBSubnetSubnetVMVMVMVMVDC of Tenant AVPC和VPC內(nèi)部邏輯元素示意圖N：M1：N1：N1：11：11：11：11：N1：NAZTenantVPCvRouterSubnetvFWvLBVMDC1：N

3、VDCPODN：MPOD 2POD 1VDC 2VDC 1vRoutervFWSubnetVMSubnetVMvLBVPC 1vFWSubnetVMSubnetVMVPC vRouterSubnetVMSubnetVMvLBvRoutervFWSubnetVMSubnetVMvLBVPC 3FusionSphere業(yè)務模型的內(nèi)部映射關系FusionSphere業(yè)務模型部署關系N：M1：N1：N1：N1：11：1N*：11：N*1：NAZTenantvRouterNetworkSubnetvFWvLBVMDC1：NProjectPODN：MOpenStack業(yè)務模型部署關系POD 2POD 1P

4、roject 2Project 1NetworkvRoutervFWSubnetVMSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLB開源OpenStack業(yè)務模型的內(nèi)部映射關系TenantLogicRouterLogic FWEndPortLogicSwitchEndPortLogic LBExternal NetworkEnd PortVPCLogicRouterLogic FWEndPortLogicSwitchE

5、ndPortLogic LBExternal NetworkEnd PortVPCLogic SwitchLogic Switch控制器的業(yè)務模型示意圖出口互聯(lián)網(wǎng)出口廣域網(wǎng)業(yè)務區(qū)2業(yè)務區(qū)1DMZ區(qū)核心互聯(lián)典型的物理網(wǎng)絡分區(qū)設計VDC 2vSwitchvRouterVMVMvFWvLBVDC 1vSwitchvRouterVMVMvFWvLBVXLANVDC設計規(guī)劃示意圖VDCvRoutervFWSubnetVMSubnetVMvLBVPC 1vRoutervFWSubnetVMSubnetVMvLBVPC VPC VMVMVMVMSubnetSubnetSubnetSubnetvRouterv

6、FWvLB租戶管理員設計VPC網(wǎng)絡示意圖Fabric 1Fabric 2VDC1VDC2VDC3VPC1VPC2VPC3VPC1VPC2VPC3VPC1VPC3VPC2公有云VDC和VPC劃分示意圖Fabric 1Fabric 2VDC1VDC2VPC1VPC2VPC3VPC1VPC2VPC3VPC4VPC4私有云VDC和VPC劃分示意圖云網(wǎng)一體化方案架構示意圖FusionCloud多出口業(yè)務模型示意圖 IPv4路由直通出口業(yè)務下發(fā)流程IPv4 Internet出口業(yè)務下發(fā)流程IPv6路由直通出口業(yè)務下發(fā)流程 IPv6 Internet出口業(yè)務下發(fā)流程開源和Redhat OpenStack外部

7、網(wǎng)絡業(yè)務模型示意開源OpenStack Internet IPv4出口業(yè)務流程開源OpenStack IPv6 Internet出口業(yè)務流程云網(wǎng)DHCP組件控制面架構圖 DHCPv6/v4業(yè)務下發(fā)流程VM獲取IPv6地址流程示意圖OpenStack FWaaS v1模型OpenStack FWaaS業(yè)務對接架構OpenStack FWaaS業(yè)務發(fā)放流程OpenStack VPNaaS業(yè)務模型 OpenStack VNPaaS業(yè)務對接架構OpenStack VPNaaS業(yè)務發(fā)放流程OpenStack LBaaS模型OpenStack LBaaS業(yè)務對接架構OpenStack LBaaS業(yè)務發(fā)放流

8、程OpenStack Ironic主要組件架構裸機發(fā)放的4個主要階段裸機的4個網(wǎng)絡平面裸機業(yè)務對接架構 Ironic裸機業(yè)務流程云業(yè)務開展前的資源池初始化創(chuàng)建數(shù)據(jù)中心資源關聯(lián)服務器和存儲設備配置虛擬資源池定制VDC服務目錄系統(tǒng)管理員租戶管理員業(yè)務管理員6. 發(fā)放VM5. 分級審批2. 分級審批3. 發(fā)放VDC登錄VDC創(chuàng)建VPC將VM關聯(lián)到VPC創(chuàng)建VM軟件部署業(yè)務開通1. 申請VDC4. 申請VM項目建設過程中的組網(wǎng)準備前期調(diào)研國家規(guī)范最佳實踐基礎網(wǎng)絡搭建網(wǎng)絡自動化預配置云網(wǎng)一體化總體業(yè)務流程和角色間關系示意圖階段一：資源配置階段二：業(yè)務部署租戶管理員系統(tǒng)管理員配置VDC配置VPC配置VMV

9、M上線創(chuàng)建VDC創(chuàng)建VPC配置VPC屬性配置磁盤創(chuàng)建VM觸發(fā)網(wǎng)絡自動開通系統(tǒng)管理員和租戶管理員業(yè)務操作示意分配 VLAN與VXLAN IDNOVANeutron 創(chuàng)建 VXLAN 創(chuàng)建VM，綁定VXLANOpenStack 創(chuàng)建 vPORT321VMVMVMvSwitch 創(chuàng)建VM vPORT綁定OVS4LLDPAgent 檢測OVS PortUp 獲取 LocalVLAN55LLDP找到VM位置配置交換機VLAN與VXLAN的映射6HostFabric云網(wǎng)一體化業(yè)務發(fā)放流程概覽OpenStack關鍵組件及之間的關系RouterPortNetwork(L2)Port(VM)Subnet(VM)Floating IPPoolmemberHealth monitorLBaaS v1Network (External)VIPFwRuleFwPolicyFirewallIPSec PolicyFWaaSIKE PolicyVpnSiteConnectionVpnServicVpnaaSOpenStack中和網(wǎng)絡服務相關的一些邏輯模塊vSwitchVM3NetworkNetworkSubnet1Subnet nNetworkSubnet1 Subnet nRouterExtern