2023學(xué)年完整公開課版分布式路由

5.9.3分布式路由目錄分布式邏輯路由器

DLR簡要屬性分布式邏輯路由器邏輯轉(zhuǎn)發(fā)

2分布式邏輯路由器分布式邏輯路由，它能夠完成數(shù)據(jù)中心當(dāng)中東西向的高速三層路由轉(zhuǎn)發(fā)，可以在邏輯空間當(dāng)中完成路由。這個邏輯空間指的就是我們的NSX的內(nèi)部。對于分布式邏輯路由來講，它除了基礎(chǔ)的像靜態(tài)路由以外，大家還可根據(jù)情況去配置動態(tài)路由。但需要我們注意的是，動態(tài)路由并不是在分布式邏輯路由的內(nèi)核當(dāng)中啟動的，而是在分布式邏輯路由的控制平面，就是后面我們要說到的分布式邏輯路由控制虛機(jī)上來啟動3分布式邏輯路由器分布式邏輯路由控制虛擬機(jī)，可以通過比較復(fù)雜的方式，將路由信息，通過NSX的另外一個組件去更新到每個ESXI內(nèi)核當(dāng)中的分布式邏輯路由轉(zhuǎn)發(fā)模塊。再看一下右側(cè)的這個對象，它被稱之為叫邊界服務(wù)網(wǎng)關(guān)，這個組件可以完成南北向的路由。它主要是用于數(shù)據(jù)中心當(dāng)中的南北方向的路由轉(zhuǎn)發(fā)，能夠完成物理數(shù)據(jù)中心到NSX軟件定義數(shù)據(jù)中心之間的路由報文轉(zhuǎn)發(fā)，起到一個承上啟下的作用。4分布式邏輯路由器物理網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)是灰色的框，在物理網(wǎng)絡(luò)的數(shù)據(jù)中心中可能會啟動OSPF甚至BGP，所以NSX的路由體系在最終接入到物理網(wǎng)當(dāng)中的時候，我們都要考慮一下整體路由協(xié)議策略的問題。從NSX的角度來講，它的路由體系就應(yīng)該包含藍(lán)色的第一個框，叫做邏輯的供應(yīng)商級別的路由，屬于ESG上的路由。第二個藍(lán)色框是邏輯的租戶級別路由，屬于DLR級別路由。5分布式邏輯路由器那從當(dāng)前的這個圖當(dāng)中可以看到，中間灰色線是一個分水嶺，左側(cè)是分布式邏輯路由，從NSX角度來講，它的管理平面是NSX管理器。它的控制平面是圖中所示的組件，其實體以虛機(jī)的方式呈現(xiàn)，我們稱之為叫分布式邏輯路由控制虛擬機(jī)。6分布式邏輯路由器分布式邏輯路由控制虛擬機(jī)的源程序其實就是大家所熟知的OVF格式的文件，在NSXManager磁盤中。NFXManager通過注冊到VC的API，可以把OVF格式的DLR控制虛擬機(jī)部署到VCenterServer集群中預(yù)置的主機(jī)上。通?？赡芪覀冊诰W(wǎng)絡(luò)架構(gòu)設(shè)計的時候會單獨設(shè)計一個集群用于承載DLR控制虛機(jī)以及ESG。7分布式邏輯路由器在做NSX主機(jī)準(zhǔn)備的時候，NSX管理器會將一組VIB推送到VCenterserver，由VCenterserver安裝到目標(biāo)的ESX的主機(jī)內(nèi)部。如果VIB安裝成功，在目標(biāo)的ESX的內(nèi)核當(dāng)中會生成很多NSX的內(nèi)核模塊，當(dāng)中就包含了我們的分布式邏輯路由轉(zhuǎn)發(fā)模塊。這個模塊的名字在文檔中也稱之為叫VDR-B，VDR的全稱就是虛擬的分布式路由，減號B的含義是VDR的內(nèi)核可以完成橋接的功能。左側(cè)圖的設(shè)備就是在ESXI內(nèi)核中的VDR-B的軟件模塊，我們可以在軟件允許的上限之內(nèi)靈活的配置LIF口。圖中左右兩側(cè)端口都連接了一個邏輯交換機(jī)，虛機(jī)的網(wǎng)關(guān)分別指向到LIF1和LIF2，這樣就可以完成高速的三條轉(zhuǎn)發(fā)。8分布式邏輯路由器邏輯轉(zhuǎn)發(fā)這張圖應(yīng)該在官方的安裝配置手冊當(dāng)中出現(xiàn)的頻率非常高。一般意義來講，這是一張邏輯轉(zhuǎn)發(fā)圖。分布式邏輯路由是深藍(lán)色的模塊，連接了我們內(nèi)網(wǎng)的虛擬機(jī)。從內(nèi)網(wǎng)的角度來看，它設(shè)定了三個LIF口，每個LIF口分別作為web、APP、db的三層網(wǎng)關(guān)。9分布式邏輯路由器邏輯轉(zhuǎn)發(fā)分布式邏輯路由是深藍(lán)色的模塊，連接了我們內(nèi)網(wǎng)的虛擬機(jī)。從內(nèi)網(wǎng)的角度來看，它設(shè)定了三個LIF口，每個LIF口分別作為web、APP、db的三層網(wǎng)關(guān)。從web到APP或到db，在沒有防火墻阻隔的情況下，虛機(jī)直接就可以通過我們的路由模塊來完成高速的三種轉(zhuǎn)發(fā)。當(dāng)然了這三個不同部門的虛擬機(jī)，有可能是在同一個Hypervisor內(nèi)部。因為Hypervisor內(nèi)核當(dāng)中的DLR的kernel直連了這三個網(wǎng)段，所以報文轉(zhuǎn)發(fā)沒有任何的發(fā)卡，直接就可以在內(nèi)核當(dāng)中高效的完成。10分布式邏輯路由器邏輯轉(zhuǎn)發(fā)從動態(tài)路由的角度來講分布式邏輯路由控制虛擬機(jī)，是能夠支撐IGP的，也就是大家熟知的OSPF協(xié)議是OK的。如果有研究NSX的BGP的配置的話朋友，可能會知道在ESG包括DLR的控制虛機(jī)上，其實是可以設(shè)定BGP的基礎(chǔ)參數(shù)。需要我們注意的是ESG跟我們的物理網(wǎng)絡(luò)，可以考慮使用OSPF或BGP。在NSX國內(nèi)落地的項目當(dāng)中比較多的應(yīng)該是使用我們的內(nèi)部網(wǎng)關(guān)路由協(xié)議。11分布式邏輯路由器邏輯轉(zhuǎn)發(fā)從動態(tài)路由的角度來講分布式邏輯路由控制虛擬機(jī)，是能夠支撐IGP的，也就是大家熟知的OSPF協(xié)議是OK的。如果有研究NSX的BGP的配置的話朋友，可能會知道在ESG包括DLR的控制虛機(jī)上，其實是可以設(shè)定BGP的基礎(chǔ)參數(shù)。需要我們注意的是ESG跟我們的物理網(wǎng)絡(luò)，可以考慮使用OSPF或BGP。在NSX國內(nèi)落地的項目當(dāng)中比較多的應(yīng)該是使用我們的內(nèi)部網(wǎng)關(guān)路由協(xié)議。12DLR簡要屬性分布式邏輯路由的控制平面是一個設(shè)備，名字叫DLR-C-VM。它的數(shù)據(jù)轉(zhuǎn)發(fā)平面叫DLR的內(nèi)核，也稱之為叫VDR的kernel。借助分布式邏輯路由，Hypervisor可以完成高性能低延遲的第一跳路由轉(zhuǎn)發(fā)，而且它可以近乎線性的隨著主機(jī)的數(shù)量增加而增長。如果兩臺ESXI內(nèi)部的虛機(jī)之間的通信是在同一個Hyperv