互聯(lián)網(wǎng)營銷云網(wǎng)絡(luò)規(guī)劃

互聯(lián)網(wǎng)營銷云網(wǎng)絡(luò)規(guī)劃2知識目標(biāo)了解云平臺網(wǎng)絡(luò)類型了解云平臺中的網(wǎng)絡(luò)規(guī)劃了解物理網(wǎng)絡(luò)架構(gòu)01能力目標(biāo)熟悉網(wǎng)絡(luò)類型及作用設(shè)計可靠的網(wǎng)絡(luò)規(guī)劃

了解物理網(wǎng)絡(luò)架構(gòu)02學(xué)習(xí)目標(biāo)3目錄01網(wǎng)絡(luò)類型介紹02可靠的網(wǎng)絡(luò)規(guī)劃03物理網(wǎng)絡(luò)架構(gòu)4網(wǎng)絡(luò)類型介紹管理網(wǎng)絡(luò)：用于管理所需的網(wǎng)絡(luò)傳輸通道，同時用于監(jiān)控網(wǎng)絡(luò)(Zabbix監(jiān)控)。存儲數(shù)據(jù)網(wǎng)絡(luò)：用于鏡像存儲、虛擬機的塊設(shè)備存儲的網(wǎng)絡(luò)通道。存儲集群網(wǎng)絡(luò)：用于存儲集群內(nèi)部數(shù)據(jù)同步的網(wǎng)絡(luò)通道。虛擬機業(yè)務(wù)網(wǎng)絡(luò)：用于用戶創(chuàng)建的虛擬機之間內(nèi)部通訊與外網(wǎng)訪問網(wǎng)絡(luò)流量的通道。IPMI網(wǎng)絡(luò)：用于物理服務(wù)器設(shè)備管理。5可靠的網(wǎng)絡(luò)規(guī)劃

整個正式環(huán)境構(gòu)建完成后包含OpenStack控制節(jié)點、計算存儲節(jié)點，幾個區(qū)域之間存儲通過萬兆局域網(wǎng)鏈路相連，管理網(wǎng)絡(luò)通過千兆交換機互聯(lián)，通過不同的VLAN劃分各個網(wǎng)絡(luò)，確保業(yè)務(wù)隔離。如下圖。6可靠的網(wǎng)絡(luò)規(guī)劃參考網(wǎng)絡(luò)vlan及IP規(guī)劃如下：網(wǎng)絡(luò)類型VLANID網(wǎng)絡(luò)接口說明管理網(wǎng)絡(luò)20172.16.20.1/24bondmgmtOpenStack管理存儲public網(wǎng)絡(luò)1000192.168.100.0/24bondpublicCephPublic網(wǎng)絡(luò)存儲cluster網(wǎng)絡(luò)1001192.168.101.0/24bondclusterCephCluster網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)2000192.168.200.0/24bondvxlanVxlan網(wǎng)絡(luò)外部網(wǎng)絡(luò)trunk(100)121.46.193.1/24bondvlanPublic網(wǎng)絡(luò)外部訪問IPMI1172.16.2.1/24IPMIIPMI管理網(wǎng)7可靠的網(wǎng)絡(luò)規(guī)劃四個節(jié)點所需網(wǎng)絡(luò)類型：監(jiān)控節(jié)點：管理網(wǎng)絡(luò)控制節(jié)點：管理網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、存儲cluster網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)計算存儲節(jié)點：管理網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、存儲cluster網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)存儲節(jié)點：管理網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、存儲cluster網(wǎng)絡(luò)、存儲cluster網(wǎng)絡(luò)8物理網(wǎng)絡(luò)架構(gòu)物理網(wǎng)絡(luò)構(gòu)成部分分為核心區(qū)、匯聚層、服務(wù)區(qū)；網(wǎng)絡(luò)核心區(qū)核心區(qū)的作用用于連接各個區(qū)域，保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。由于服務(wù)器區(qū)中建設(shè)云計算資源平臺并采用了扁平化架構(gòu)，所以網(wǎng)關(guān)設(shè)置在核心交換機上。這樣核心設(shè)備不僅要擔(dān)負(fù)起其他區(qū)域的數(shù)據(jù)轉(zhuǎn)發(fā)工作，還要保證云計算平臺數(shù)據(jù)的穩(wěn)定轉(zhuǎn)發(fā)。核心交換機與網(wǎng)絡(luò)匯聚層使用了40G光纖連接，不僅滿足現(xiàn)云平臺網(wǎng)絡(luò)帶寬的需求，也滿足未來3-5年業(yè)務(wù)擴展后的帶寬需要，交換機采用虛擬化技術(shù)，防火墻采用萬兆防火墻，旁掛部署方式部署在核心交換機上，用于外部對服務(wù)器區(qū)設(shè)備的訪問控制。 9物理網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)匯聚層網(wǎng)絡(luò)匯聚層連接了網(wǎng)絡(luò)核心層與服務(wù)器區(qū)之間的網(wǎng)絡(luò)。將服務(wù)器區(qū)的網(wǎng)絡(luò)流量接入，并提供到核心層的上行鏈路。與網(wǎng)絡(luò)核心區(qū)之間采用40G光纖連接，保證云平臺網(wǎng)絡(luò)帶寬需求。匯聚層交換機采用虛擬化技術(shù)，確保交換機之間的高可用。10物理網(wǎng)絡(luò)架構(gòu)服務(wù)器區(qū)服務(wù)器區(qū)用于放置組成云平臺資源池的