文档介绍：上海电信SDN合作创新方案
DC汇聚平面
托管业务场景：租户TAG透传（运营商不感知租户VLAN）
TOR交换机1（NVE）
租户服务器1
租户服务器2
租户服务器3
租户服务器4
租户服务器5
租户服务器6
100
Service Router通过NetMatrix来下发租户VAS引流策略，基于租户公网IP或IP五元组来做策略路由引流至VAS设备
FW、IPS等增值业务设备，通过NetMatrix下发租户VAS业务配置
CPE NVE接入端口与VNI桥接映射，透传租户VLAN；支持双向做CAR
CPE NVE网络侧通过Tunnel+VNI方式做双向QoS CAR
TOR NVE网络侧通过Tunnel+VNI方式做双向QoS CAR
租户接入公网的端口，基于端口做QoS CAR，限制租户南北向流的上下行带宽
租户网络
租户网络
租户服务器
租户服务器
TOR NVE接入端口与VNI桥接映射，透传租户VLAN；支持双向做CAR
租户网络
租户SW
租户GW
企业分支
租户SW
租户SW
DC汇聚平面
托管类业务流量模型
TOR交换机1（NVE）
租户服务器1
租户服务器2
租户服务器3
租户服务器4
租户服务器5
租户服务器6
租户L3 GW/
L2 Switch
租户L2 Switch
TOR交换机2（NVE）
P2
P1
Internet
L3
L2 Trunk
L2 Trunk
VLAN 11
VLAN 12
VLAN 13
VLAN 11
VLAN 12
VLAN 13
DC2
DC1
VLAN透传
VLAN透传
Service Router
Service Router
Virtual Cluster
L3
L3
Service Router
Service Router
Virtual Cluster
租户服务器8
租户服务器9
TOR交换机3（NVE）
L2 Trunk
DC3
VLAN透传
Service Router
Service Router
Virtual Cluster
VNI 100
租户虚拟网络
VXLAN
VXLAN
VXLAN
租户服务器7
P1
P2
L2 Trunk
VLAN透传
P2
P1
由租户服务器网卡或虚拟交换机封装解封装VLAN
由租户服务器网卡或虚拟交换机封装解封装VLAN
租户自组网
租户自组网
服务器机位
机架资源
机架资源
服务器机位
运营商网络
租户网络
租服务器机位
租服务器机位
运营商提供跨DC大二层虚拟网络，不感知租户VLAN信息
TOR NVE之间建立P2P的VXLAN隧道
运营商不向租户提供多物理端口接入租户自组网网络，避免环路
租户非自组网场景下所接入的服务器支持VLAN的封装与解封装
FW
IPS
VLAN 13
VLAN 11
VLAN 12
DC1的Virtual Cluster路由器需要依据租户公网IP或IP五元组来做增值业务引流
租户跨机房同子网流量需要通过VXLAN隧道实现互访
租户同一个TOR下同子网流量经本地TOR桥接实现互访
租户跨子网流量需要绕行至租户L3 GW终结二层后实现互访
红色标识为租户同子网服务器间的东西向流量
蓝色标识为租户服务器与Internet间的南北向流量
橙色标识为租户跨子网服务器间的东西向流量
VLAN 11
企业分支业务流量模型
DC汇聚平面
IP MAN
CPE NVE
TOR NVE 1
Service Router
Service Router
Virtual Cluster
DC 1
TOR NVE 2
Service Router
Service Router
Virtual Cluster
TOR NVE 3
DC 2
Service Router
Service Router
Virtual Cluster
TOR NVE 4
DC 3
Internet
租户
L3 GW
租户
L2 SW
FW
IPS
P1
P2
租户服务器
租户服务器
租户网络
租户网络
VxLAN overlay虚拟网络
分支
L2 SW
租户网络
租户
L2 SW
VLAN 11
VLAN 12
VLAN 11
VLAN 12
VLAN 11
VLAN 12