文档介绍：上海电信数据中心SDN方案解决方案及网络设计部目录上海电信IDCSDN+confNeutronPlugin/DriverSNC硬件NVE硬件NVE硬件NVE硬件NVE硬件NVE硬件NVEVxLAN-GWVxLAN-conf/conf/CLIvSwitchVM2VM1Server1vSwitchVM2VM1Server2vSwitchVM2VM1Server3企业分支租户网络租户SW租户SW租户SW上海电信IDCSDN+VXLAN网络解决方案整体架构业务呈现层面向运营商的Portal,提供云计算业务和托管业务的定制服务。云计算协同层采用开源OpenstackHavana版本。实现存储、计算和网络资源的协同。SDN网络协同器&Matrix和SNC组成,完成网络建模和网络实例化。Matrix,具备托管业务&云计算业务网络资源调度和协同,以及VAS资源调度和协同,实现VAS业务自动化。网络控制器为SNC,负责VXLANNVE转发器的流表转发控制,以及VxLAN虚拟网络的自动化建立。北向支持RESTfulAPI接口,实现业务快速定制和自动发放。conf/CLI等接口,控制物理和虚拟网络。基础网络基于一套物理网络,通过VXLANoverlay技术构建虚拟网络,分别满足托管业务和云计算业务的需求。面向云计算业务提供vLBPooL服务和FW/IPS服务面向托管业务提供FW和IPS服务托管业务方案整体组网方案托管业务场景&企业分支接入场景业务流量模型租户主机通过虚拟网络实现互访QoS场景托管业务租户L3接入公网场景上海电信IDC托管业务物理组网DC扁平化组网(VxLANGW+硬件NVE)两台VxLAN网关通过虚拟集群形成一个逻辑节点,Matrix&SNC通过主备模式提供可靠性,可以跨机房部署Service-Router对于托管类业务,Matrix下发的引流策略实现租户VAS业务引流动作NVE接入交换机做VxLAN网络边缘节点,为DC租户提供VxLAN虚拟网络接入服务CPE支持VxLAN接入,为中小企业和分支机构提供远程接入DC的服务增值业务硬件防火墙及IPS旁挂在VxLAN-GW两侧ServiceRouterServiceRouterVirtualCluster硬件NVE硬件NVEFW硬件NVEServiceRouterServiceRouterVirtualCluster硬件NVE硬件NVEFW硬件NVEServiceRouterServiceRouterVirtualCluster硬件NVE硬件NVE硬件NVERouterRouterRouter同城跨DCVxLANoverlay虚拟网络CPENVEIPMAN中小企业/matrixSNC增值业务设备VxLAN网络设备网络控制器&协同器DC-1DC-2DC-nVxLANNVERack1Rack2RacknRack1Rack2RacknRack1Rack2RacknvLBIPSPortalDC2TORNVE3VxLAN-GWTORNVE4DC1TORNVE1VxLAN-GWTORNVE2网络协同器&MatrixSNCDC3TORNVE5VxLAN-GWTORNVE6VXLANoverlay虚拟网络企业分支CPENVEFW/IPSFW/IPSOpenflowCLI1、通过Portal定制VXLAN虚拟网络业务以及VAS业务2、Matrix分配网络资源,并且针对租户需求下发FW和IPS业务配置,以及VXLANGW引流策略4、SNC通过Openflow控制转发器并创建VXLAN网络1234托管业务流程及方案5、TORNVE和CPENVE学****租户主机MAC,且本地做MAC查表转发,并依据SNC下发的广播域做BUM报文头端复制5DC汇聚平面托管业务场景:租户TAG透传(运营商不感知租户VLAN)TOR交换机1(NVE)租户服务器1租户服务器2租户服务器3租户服务器4租户服务器5租户服务器6租户L3GW/L2Switch租户L2SwitchTOR交换机2(NVE)L3L2TrunkL2TrunkVLAN11VLAN12VLAN13VLAN11VLAN12VLAN13DC2DC1VLAN透传VLAN透传ServiceRouterServiceRouterVirtualClusterL3L3ServiceRouterServiceRouterVirtualCluster租户服务器8租户服务器9TOR交换机3(NVE)L2TrunkDC3VLAN透传ServiceRouterServiceRouterVirtualClusterVNI100租户虚拟网络VXLANVXLANVXLANIP路由租户服务器7P1P2L2TrunkVLAN透传P2P1由租户服务器网卡或虚拟交换机封装解封装VLAN由租户服务器网卡或虚拟交换