文档介绍：上海电信数据中心SDN方案
解决方案及网络设计部
目录
上海电信IDC SDN+VXLAN解决方案整体架构
托管业务方案
云计算业务方案
云计算业务
托管业务
RESTful API
NetMatrix
Nova
Cinder
RESTful API
Netconf
Neutron
Plugin/Driver
SNC
硬件NVE
硬件NVE
硬件NVE
硬件NVE
硬件NVE
硬件NVE
VxLAN-GW
VxLAN-GW
Virtual Cluster
FW
vLB Pool
FW
IPS
VXLAN Fabric
VXLAN Fabric
Service Router
Service Router
Virtual Cluster
RESTful API
Openflow
CPE NVE
VXLAN NVE
Netconf/CLI
Netconf/CLI
vSwitch
VM2
VM1
Server1
vSwitch
VM2
VM1
Server2
vSwitch
VM2
VM1
Server3
租户SW
租户SW
租户SW
上海电信IDC SDN+VXLAN网络解决方案整体架构
业务呈现层
面向运营商的Portal，提供云计算业务和托管业务的定制服务。
云计算协同层
采用开源Openstack Havana版本。
实现存储、计算和网络资源的协同。
SDN网络协同器&控制器
由NetMatrix和SNC组成，完成网络建模和网络实例化。
网络协同器为NetMatrix，具备托管业务&云计算业务网络资源调度和协同，以及VAS资源调度和协同，实现VAS业务自动化。
网络控制器为SNC，负责VXLAN NVE转发器的流表转发控制，以及VxLAN虚拟网络的自动化建立。
北向支持RESTful API接口，实现业务快速定制和自动发放。
南向支持OpenFlow/Netconf/CLI等接口，控制物理和虚拟网络。
基础网络
基于一套物理网络，通过VXLAN overlay技术构建虚拟网络，分别满足托管业务和云计算业务的需求。
面向云计算业务提供vLB PooL服务和FW/IPS服务
面向托管业务提供FW和IPS服务
托管业务方案
整体组网方案
托管业务场景 & 企业分支接入场景
业务流量模型
租户主机通过虚拟网络实现互访
QoS场景
托管业务租户L3接入公网场景
上海电信IDC托管业务物理组网
DC扁平化组网（VxLAN GW+硬件NVE）
两台VxLAN网关通过虚拟集群形成一个逻辑节点，提高可靠性
接入交换机双上联至两台VxLAN网关
NetMatrix & SNC
通过主备模式提供可靠性，可以跨机房部署
Service-Router
对于托管类业务，Service Router主要通过NetMatrix下发的引流策略实现租户VAS业务引流动作
NVE
接入交换机做VxLAN网络边缘节点，为DC租户提供VxLAN虚拟网络接入服务
CPE支持VxLAN接入，为中小企业和分支机构提供远程接入DC的服务
增值业务
硬件防火墙及IPS旁挂在VxLAN-GW两侧
Service Router
Service Router
Virtual Cluster
硬件NVE
硬件NVE
FW
硬件NVE
Service Router
Service Router
Virtual Cluster
硬件NVE
硬件NVE
FW
硬件NVE
Service Router
Service Router
Virtual Cluster
硬件NVE
硬件NVE
硬件NVE
Router
Router
Router
同城跨DC VxLAN overlay虚拟网络
CPE NVE
中小企业/分支接入DC
IDC汇聚平面
Netmatrix
SNC
增值业务设备
VxLAN网络设备
网络控制器&协同器
DC-1
DC-2
DC-n
VxLAN NVE
Rack 1
Rack 2
Rack n
Rack 1
Rack 2
Rack n
Rack 1
Rack 2