数据中心网络技术新贵:VXLAN与园区网络虚拟化 (4)

数据中心网络技术新贵:VXLAN与园区网络虚拟化

Fabric管理

Fabric创建及配置:

用户根据业务需求,将物理设备(核心交换机、汇聚交换机及接入交换机)添加到Fabric中。

用户指定交换机的角色:Border节点及Edge节点。

iMaster NCE自动将Border指定为RR,优化网络逻辑架构、BGP对等体关系模型。

用户预定义2个“外部网络”,用于供2个VN到达外部网络。

用户定义1个“网络服务资源”,用于后续终端通过该资源(中的DHCP Server)获取IP地址。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

Fabric及Underlay网络自动化部署:

iMaster NCE根据已发现的物理网络拓扑,结合用户所定义的Fabric网络,自动进行网络编排(用户可选择OSPF多区域或单区域,是否针对OSPF报文进行认证等)。

iMaster NCE根据网络编排结果将Underlay网络配置自动下发到设备,使得设备之间IP可达。完成本步骤后,交换机便自动获得互联IP地址、VLAN配置,以及OSPF配置,交换机之间实现了路由可达。

iMaster NCE将Fabric配置自动下发到设备,设备之间建立BGP EVPN对等体关系,完成控制面的准备工作。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

VN管理

创建VN:

用户分别创建OA及RD虚拟网络,指定虚拟网络的IP网段/VLAN、网关地址、所关联的外部网络及网络服务资源,以及终端接入点位。

iMaster NCE将用户意图翻译成配置下发到网络设备上。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

VXLAN隧道自动建立

BGP EVPN将用于建立VXLAN隧道的相关信息在对等体之间通告。

设备之间建立VXLAN隧道,为后续的数据转发做准备。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

终端获取地址

销售员工A接入网络,首先完成用户认证,认证成功后,认证点Edge1获得该用户的授权结果,将用户划分到对应VLAN。

A发起DHCP请求,该请求到达网关设备Edge1后,后者将DHCP请求进行中继,中继报文通过VXLAN隧道转发给Border。

Border将VXLAN解封装,并将DHCP中继报文转发给DHCP Server。

DHCP Server为A分配IP地址。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

相同VN内的同子网互访

销售员工A与B通过准入认证,接入园区网络。

以销售员工B为例,Edge2将其MAC地址通过BGP更新报文通告给Border,后者将其反射给Edge1。

Edge1学习到MAC地址0000.0002。

当A发送数据给B时,流量到达Edge1后,Edge1将其执行VXLAN封装,然后转发到Edge2。后者VXLAN解封装后送达目的地。

数据中心网络技术新贵:VXLAN与园区网络虚拟化

相同VN内的跨子网互访

销售员工C通过准入认证,接入园区网络。

Edge2将其主机路由通过BGP更新报文通告给Border,后者将其反射给Edge1。

Edge1学习到1.20.1/32路由,路由下一跳为2.2.2.2,出接口为VXLAN隧道接口。

当A发送数据给C时,流量到达Edge1后,Edge1将其执行VXLAN封装,然后转发到Edge2。后者VXLAN解封装后送达目的地。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zyfgyy.html