16焦点数据中心间二层互联(DCI)的方案选择与设计-李蔚.doc

数据中心间二层互联（DCI）的方案选择与设计 文/李蔚 在传统的数据中心服务器区网络设计中，通常将二层网络的范围限制在网络汇聚层以下，通过配置跨汇聚交换机的VLAN，可以将二层网络扩展到多台接入交换机，这种方案为服务器网络接入层提供了灵活扩展能力。近年来，服务器高可用集群技术和虚拟服务器动态迁移技术（如VMware的VMotion）在数据中心容灾及计算资源调配方面得以广泛应用，这两种技术不仅要求在数据中心内实现大二层网络接入，而且要求在数据中心间也实现大范围二层网络扩展(DCI: Data Center Interconnection)。 数据中心之间的互联方式 如图1所示，数据中心间通常部署三种互联链路，每种互联链路所承载的数据不同，实现的功能不同，并且这三种链路在逻辑上相互隔离。 网络三层互联。也称为数据中心前端网络互联，所谓“前端网络”是指数据中心面向企业园区网或企业广域网的出口。不同数据中心（主中心、灾备中心）的前端网络通过IP技术实现互联，园区或分支的客户端通过前端网络访问各数据中心。当主数据中心发生灾难时，前端网络将实现快速收敛，客户端通过访问灾备中心以保障业务连续性； 网络二层互联。也称为数据中心服务器网络互联。在不同的数据中心服务器网络接入层，构建一个跨数据中心的大二层网络（VLAN），以满足服务器集群或虚拟机动态迁移等场景对二层网络接入的需求； SAN互联。也称为后端存储网络互联。借助传输技术（DWDM、SDH等）实现主中心和灾备中心间磁盘阵列的数据复制。 数据中心的三种互联方式 数据中心二层互联的业务需求 服务器高可用集群 服务器集群（Cluster），是借助集群软件将网络上的多台服务器关联在一起，提供一致的服务，对外表现为一台逻辑服务器。多数厂商（HP、IBM、微软、Veritas等）的集群软件需要各服务器间采用二层网络互联。将集群中的服务器部署于不同数据中心，可实现跨数据中心的应用系统容灾。 服务器搬迁和虚拟机动态迁移 数据中心进行扩建或搬迁时，需要将物理服务器从一个数据中心迁至另一个数据中心。在此过程中，考虑以下两个因素，需要在数据中心间构建二层互联网络： 当服务器被迁至新机房，如未构建新老中心间的二层互联网络，则面临重新规划新中心服务器IP地址的问题，同时还需修改DNS，或修改客户端应用程序配置的服务器IP。因此，构建跨中心的二层互联网络可保留被迁移服务器的IP地址，进而简化迁移过程； 在服务器搬迁期间，经常在给定的时间内，只能将服务器群的一部分服务器迁至新中心，为保证业务连续性，需建立跨中心的服务器集群，构建跨越中心的二层互联网络可实现服务器平滑迁移。 与服务器搬迁类似的情况是“虚拟机迁移”。当前，一些服务器虚拟化软件可实现在两台虚拟化的物理服务器之间对虚拟机做动态迁移（如图2所示）。迁移至另一中心的虚拟机不仅保留原有IP地址，而且还保持迁移前的运行状态（如TCP会话状态），所以必须将涉及虚拟机迁移的物理服务器接入同一个二层网络（虚拟机在迁移前后的网关不变），这种应用场景要求构建跨中心的二层互联网络。 虚拟机动态迁移 数据中心二层互联设计要点 前提要素—— 现网状态 选择数据中心二层互联方案的前提要素是明确用户在多个数据中心之间具有哪些网络资源。网络资源的不同直接决定了用户将采用何种组网方案： 运营商、大型互联网企业：裸光纤或DWDM传输资源，对应RRPP环网方案或HUB-SPOKE方案； 运营商、大企业、金融、政府机构：MPLS网络，对应VPLS组网方案； 中小企业客户：IP网络，对应VPLS over GRE组网方案 核心要素—— 性能 时延 数据中心之间二层互联是为了实现虚拟机的异地调度和集群异地应用，为了实现这一点，必须满足虚拟机VMotion和集群存储异地访问的时延要求。第一个限制是VMotion同步会话距离。第二个要求是存储网络。DC之间的存储必须实现同步访问或是镜像访问。 需要注意的是，在VPLS或是IP网络环境中，由于网络中存在大量复杂的应用，所以必须通过部署全网QoS来保证DCI互联数据流的服务质量。流量环境越复杂，则QoS配置工作量越大，时延指标越难以满足。VPLS网络通常应用于企业或是行业的专用业务，流量环境相对于IP网络较简单，所以在部署QoS方面有一定优势。 带宽 数据中心互联的核心需求之一就是保证虚拟机跨DC的迁移。vSphere 5.0之前的版本，VMotion对于迁移链路的带宽有明确的要求—带宽不小于622M；vSphere 5.0的版本，VMotion对于迁移链路的带宽不小于250M。 从带宽资源的分配情况来看，裸光纤或DWDM的带宽资源最为充足，VPLS和IP网络的带宽资源相对紧张，必须部署全网端到端的QoS优先级来保证DCI业务流量的带宽要求。 关键