大规模SDN云计算数据中心组网的架构设计

大规模数据中心部署统一云管理平台，协同编排各POD内SDN控制器实现跨POD网络业务流量互通。考虑到实际网络部署时，POD间很可能为异厂家设备，因此云管理平台需要对接不同厂家SDN控制器，为此需定义标准的SDN控制器到云管平台的北向API开放接口，异厂家SDN控制器据此标准接口接收云管平台指令并控制本POD内转发设备完成指令的执行。

图6.跨POD互通EVPN+VXLAN技术方案示意图

通过分析大规模数据中心跨POD业务互联互通需求，可以得出以下流量模型：同业务域同租户跨POD互通，不过内网防火墙;同业务域不同租户跨POD互通，过内网防火墙;不同业务域同租户跨POD互通，过内网防火墙;不同业务域不同租户跨POD互通，过内网防火墙。

将以上网络流量模型总结分析，可以归纳简化为两种互通流量模型，即跨POD过防火墙互通和跨POD不过防火墙互通。在云管平台跨POD互通业务接口指令模板中，增加防火墙状态使能开关来决定是否过防火墙。另外考虑到流量模型的对称，在过墙的场景下要求双侧POD内均过墙。

跨POD互通不过防火墙流量，租户流量在本地接入VTEP封装进本地VXLAN隧道，到达POD内SDN-GW解开本地VXLAN封装，并重新封装进互联VXLAN后发往对端POD内SDN-GW。流量达到对端POD内SDN-GW后解开互联VXLAN封装，再封装进相应租户本地VXLAN隧道。不同业务的跨POD互通流量应予以隔离，需要为每组业务互通流量规划一个单独的VNI和VRF，并将VNI和VRF绑定。

图7.跨POD不过防火墙流量模型

跨POD互通过防火墙流量模型，租户流量到达POD内SDN-GW解开本地VXLAN封装后通过VLAN二层转发送往防火墙，防火墙处理完毕后送回SDN-GW，SDN-GW重新封装进互联VXLAN后发往对端POD内SDN-GW。流量达到对端POD内SDN-GW后解开互联VXLAN封装，通过VLAN二层转发送往本POD内防火墙，防火墙处理完毕后送回SDN-GW，SDN-GW再将流量封装进相应租户本地VXLAN隧道。

图8.跨POD不过防火墙流量模型

不同业务的跨POD互通流量应予以隔离，需要为每组业务互通流量规划一个单独的VNI和VRF，并将VNI和VRF绑定。对于部分需要经过负载均衡设备处理的业务流量，可以由云管平台统一编排流量经过相应的负载均衡。

5. 大规模SDN数据中心南北向流量简述

大规模SDN数据中心对南北向流量的处理，在引入多POD组网后，增加了南北汇聚交换机。由南北汇聚交换机分别上连互联网防火墙、IP专网和专线路由器。南北汇聚交换机在互联网南北业务流量的处理上工作在二层透传模式，三层分别终结在SDN-GW和外网防火墙。在进出IP专网和专线的南北流量处理上可以视具体情况工作在二层透传或者三层模式，工作在三层模式需要配置VRF进行不同业务流量的隔离。

【编辑推荐】

1. 颠覆数据中心，5G靠什么？
2. 数据中心最难的工作是什么？
3. 如何避开转型路上的那些坑：SDN、SD-WAN、IBN、NFV
4. 数据中心管理需要具备哪五大技能？
5. 数据中心战略的三个真相

（编辑：源码网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!