华为:数据中心总体网络设计方案_32页_1mb
报告摘要
数据中心网络总结
核心内容概述
数据中心网络设计主要围绕分层架构、高可用性、流量模型分析、服务器接入设计以及扁平化网络等关键方面展开,旨在实现高性能、高可靠性、易扩展和易维护的网络环境。
主要观点与关键信息
1. 分层设计
- 分层结构:数据中心网络通常采用三层结构(接入层、汇聚层、核心层),也支持两层结构(核心与汇聚合并)。
- 层次化优势:
- 可靠性高:汇聚区设备独立,冗余设计,避免单点故障。
- 易于扩展:模块化设计,支持业务扩展与故障隔离。
- 方便管理:便于部署路由和安全策略,简化网络配置。
2. 核心层设计
- 设计目标:作为数据中心的总线,连接各个功能分区,如互联接入区、服务区、内部接入区等。
- 设计要求:
- 高性能快速转发
- 高密度10GE/40GE接口
- 高可靠性,支持不间断转发
- 收敛比尽可能小
- 部署方案:
- 建议使用2台高性能交换机
- 更高可靠性可采用4台交换机组成双平面
3. 汇聚层设计
- 设计目标:
- 负责汇聚区内服务器之间的东西向流量转发
- 负责服务器与数据中心外部的南北向流量转发
- 作为业务网关,控制业务与安全策略
- 设计要求:
- 强转发能力,高密度端口
- 高可靠性,支持NSF(非中断转发)和Smartlink
- 丰富的二、三层特性,如VRRP、OSPF等
- 部署方案:
- 推荐使用多台高性能交换机组成
- 支持网络智能服务,如应用优化、负载分担、SSL卸载等
4. 接入层设计
- 设计目标:
- 连接服务器、主机、存储等设备
- 上行至汇聚交换机
- 提供基本的ACL、QoS分类等网络服务
- 设计要求:
- 丰富的二层特性(VLAN、IGMP Snooping、环网避免)
- 安全特性(端口安全、DHCP Snooping、DAI、IP Source Guard、MFF安全)
- 高可靠性(系统级冗余、LAG、iStack)
- 带宽管理(QoS)
- 高密度GE/10GE接口,便于大规模部署
- 部署方案:
- 一般双归至汇聚层
- 部分区域可采用EOR/TOR方式接入与汇聚合并
高可用设计:LFR无环以太网
- 技术支撑:
- LFR(Link Fast Revert):端到端200ms可靠性架构,打造无间断数据中心。
- 无环以太网:收敛时间远优于传统STP,链路利用率100%,避免环路。
- 技术组合:
- CSS + LAG + iStack:构建业界最佳的快速无环以太网。
- 方案特点:
- 支持物理层“硬”集群
- 收敛时间达200ms级
- 集群带宽可达256G
服务器接入设计
1. 多通道接入
- 四类接口:分别接入业务网络、网管/KVM网络、SAN网络、备份和IP存储网络。
- 优点:
- 流量隔离,提升网络可靠性
- 充分发挥CPU性能,支持高性能IO
2. 冗余接入方式
| 冗余方式 | 正常情况 | 异常处理 |
|---|---|---|
| 主备方式 | 两个网卡的MAC相同,流量在主网卡转发 | 主网卡故障后,备网卡发出免费ARP,流量切换到备网卡 |
| 负载分担方式 | 两个网卡的MAC相同,均可转发 | 左边网卡故障后,流量切换到另一条链路 |
3. 接入存储融合
| 方式 | 应用场景 | 特点 |
|---|---|---|
| 接入存储融合 | TOR支持FCoE/FC接口,适合存储网络范围较小的场景 | 占用FCoE端口较多 |
| 核心存储融合 | TOR和核心均支持FCoE/FC接口,适合存储网络范围较大的场景 | FCoE端口较少 |
二三层分界点设计方案
- 二层接入:
- 分界点:汇聚层设备
- 优点:低成本,支持分区内二层互通
- 缺点:故障定位困难,广播域范围大
- 三层接入:
- 分界点:接入设备
- 优点:纯三层结构,网络结构简单,易维护和配置
- 缺点:接入交换机要求高,成本增加,无法实现分层互通
流量模型分析
1. 流量类型
| 流量类型 | 描述 | 流量示例 |
|---|---|---|
| 南北流量 | 数据中心内部服务器与外部通信 | 客户端与服务器之间的请求与应答 |
| 东西流量 | 数据中心内部服务器之间通信 | 服务器与服务器之间的数据交换 |
2. 负载分担设计
| 类型 | 特点 | 优点 | 应用场景 |
|---|---|---|---|
| L3负载分担 | 支持IP等价路由,逐流或逐包负载分担 | 低时延,无阻塞 | Hadoop等云计算环境 |
| L2负载分担 | 采用堆叠(iStack)+集群(CSS)技术,链路捆绑(Eth-Trunk) | 高可靠性,高带宽 | 无环以太网,无间断数据中心 |
扁平化网络设计
1. 核心与汇聚合并
- 应用场景:中小规模数据中心或业务类型简单的场景
- 优点:
- 设计、安装、维护简单
- 降低设备数量,节省成本
- 缺点:
- 扩展性差
- 布线管理复杂
- 部署说明:
- 可根据需求拆分为三层结构
- 也可通过更换高容量交换机,演进为两层结构
2. 胖树架构(Fat-Tree)
- 应用场景:Hadoop、云计算等高并发、低时延业务
- 特点:
- 收敛比小(1:1~1:2)
- 支持GE和10GE服务器接入
- 任意两台服务器通信不超过3台设备
- 支持ECMP,逐流负载分担,链路利用率高
- 扩展性:最多可扩展到16平面,支持多层结构
3. TRILL互联
- 应用场景:大范围资源共享、虚拟机迁移等
- 特点:
- 构建整网大二层网络
- 支持多路径负载分担,提高链路利用率
- 与网关叠加,节省网关设备,降低成本
- 优势:
- 提升网络灵活性与扩展性
- 支持华为增强OAM功能,便于维护
T级平台打造无阻塞网络
- 接入能力:
- 提供4608个40GE或18432个10GE端口
- 服务器接入能力:
- 三层架构支持55296台10GE服务器或221184台GE服务器
- 二层架构支持13824台10GE服务器或55296台GE服务器
- 特点:
- 支持TRILL等多路径协议,延伸无阻塞架构至TOR
- 实现高密度接入与高效转发
总结
数据中心网络设计需兼顾分层结构、高可靠性、流量模型与服务器接入方式,以满足不同业务场景的需求。通过采用LFR无环以太网、CSS + LAG + iStack技术,可实现高可用、低时延、无阻塞的网络环境。胖树架构和TRILL互联技术为大规模、高并发业务提供了良好的扩展性和资源利用率,而扁平化设计则适用于中小规模场景,便于部署和管理。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载