應(yīng)用OTV技術(shù)實(shí)現(xiàn)云計(jì)算跨二層網(wǎng)絡(luò)融合方案淺析

蔣穗+祁杰

【摘要】由于單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，為滿足用戶跨域融合的業(yè)務(wù)需求，首先簡要介紹了OTV技術(shù)，接著對不同機(jī)房應(yīng)用OTV技術(shù)實(shí)現(xiàn)跨二層網(wǎng)絡(luò)融合的方案進(jìn)行分析，并比較了OTV技術(shù)和傳統(tǒng)的二層網(wǎng)絡(luò)互聯(lián)技術(shù)，最后對OTV技術(shù)在云計(jì)算網(wǎng)絡(luò)中應(yīng)用優(yōu)勢進(jìn)行總結(jié)。

【關(guān)鍵詞】OTV云計(jì)算二層網(wǎng)絡(luò)融合

中圖分類號：TN925.93文獻(xiàn)標(biāo)識碼：A文章編號：1006-1010(2014)-09-0052-03

1 OTV技術(shù)簡介

隨著通信用戶對數(shù)據(jù)業(yè)務(wù)需求的不斷增大以及大用戶的不均勻分布，單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，OTV（Overlay Transport Virtualization）技術(shù)的提出正可以使物理上不同位置的多個(gè)數(shù)據(jù)中心融合成為邏輯上的一個(gè)數(shù)據(jù)中心，從而滿足用戶跨域融合的業(yè)務(wù)需求。該技術(shù)通過使用MAC地址路由規(guī)則提供一種疊加網(wǎng)絡(luò)，在分散的二層域之間實(shí)現(xiàn)二層連接，從而通過打通不同機(jī)房之間的二層網(wǎng)絡(luò)VLAN，實(shí)現(xiàn)業(yè)務(wù)虛擬機(jī)在不同數(shù)據(jù)中心機(jī)房的虛擬化資源池中靈活漂移，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)不論處于哪一個(gè)數(shù)據(jù)機(jī)房，云平臺對云計(jì)算IT服務(wù)使用者都能提供同樣的服務(wù)。

本文基于筆者實(shí)際工程項(xiàng)目經(jīng)驗(yàn)，系統(tǒng)分析通過OTV技術(shù)實(shí)現(xiàn)分布于不同數(shù)據(jù)中心的兩個(gè)云計(jì)算資源池二層VLAN跨域打通的方案，使得業(yè)務(wù)虛擬機(jī)在兩個(gè)機(jī)房的計(jì)算資源上靈活漂移，實(shí)現(xiàn)資源共享和災(zāi)備。

2 應(yīng)用OTV實(shí)現(xiàn)云計(jì)算跨二層網(wǎng)絡(luò)融合

為了實(shí)現(xiàn)虛擬機(jī)的跨機(jī)房自由漂移調(diào)度，虛機(jī)的網(wǎng)絡(luò)必須要做到A、B兩個(gè)機(jī)房的二層VLAN可跨機(jī)房二層打通，這樣虛擬機(jī)從A機(jī)房的宿主機(jī)通過VCENTER調(diào)度到B機(jī)房宿主機(jī)的時(shí)候，由于二層VLAN保持不變，其業(yè)務(wù)虛擬機(jī)的IP地址也不需要改變，從而外部的業(yè)務(wù)方案也就不會受到影響而實(shí)現(xiàn)在線遷移。

本方案雙中心物理拓?fù)淙鐖D1所示。A機(jī)房和B機(jī)房各部署了一對Nexus7k核心交換機(jī)，向上通過防火墻連接到移動公網(wǎng)CMNET，向下通過匯聚交換機(jī)連接到資源池服務(wù)器，作為服務(wù)器的三層網(wǎng)關(guān)。底層兩個(gè)數(shù)據(jù)中心的存儲虛擬化交換機(jī)通過裸纖直連，實(shí)現(xiàn)存儲的互聯(lián)共享。A、B機(jī)房的兩對核心交換機(jī)通過兩條10GE傳輸鏈路進(jìn)行互連，然后在傳輸鏈路上通過建立OTV隧道實(shí)現(xiàn)兩個(gè)機(jī)房的二層VLAN互通。通過該OTV隧道，兩個(gè)數(shù)據(jù)融合成為一個(gè)邏輯上一個(gè)數(shù)據(jù)中心，所有的服務(wù)器宿主機(jī)可以通過一個(gè)VCENTER進(jìn)行集中管理，虛擬機(jī)可以在兩個(gè)中心之間根據(jù)需要自由漂移。同時(shí)，在所有的服務(wù)器上部署跨數(shù)據(jù)中心的Nexus1000v虛擬交換機(jī)和VSG（Virtual Security Gateway）虛擬安全網(wǎng)關(guān)，實(shí)現(xiàn)對云租戶內(nèi)部與不同租戶之間可靠的安全隔離與控制。

本方案雙中心OTV實(shí)施拓?fù)淙鐖D2所示。在A、B兩個(gè)節(jié)點(diǎn)，物理上一臺Nexus7k交換機(jī)通過VDC虛擬交換機(jī)技術(shù)虛擬成為兩臺，一臺作為三層核心交換機(jī)，一臺作為OTV交換機(jī)。A、B機(jī)房核心交換機(jī)之間為紅色三層互連，OTV交換機(jī)到核心交換機(jī)之間為紅色三層互連與黑色二層互連。所有三層互連鏈路通過OSPF建立路由鄰居關(guān)系，然后兩個(gè)機(jī)房OTV交換機(jī)建立OTV鄰居關(guān)系。兩個(gè)機(jī)房的業(yè)務(wù)VLAN X如果需要打通到對端，只需要在OTV交換機(jī)透傳該VLAN X到對端即可。A節(jié)點(diǎn)N7K-NJ-OTV-1與N7K-NJ-OTV-2之間都透傳不同VLAN且分別擔(dān)當(dāng)AED，實(shí)現(xiàn)OTV流量負(fù)載均衡并有效避免環(huán)路風(fēng)暴，B節(jié)點(diǎn)OTV AED機(jī)制也是類似。OTV交換機(jī)到核心交換機(jī)，服務(wù)器到核心交換機(jī)都是采用VPC跨機(jī)箱鏈路捆綁技術(shù)保證高可靠性，去掉了生成樹環(huán)路風(fēng)險(xiǎn)。

3 OTV與傳統(tǒng)二層互聯(lián)技術(shù)的比較

在本方案中，數(shù)據(jù)平面上OTV采用MAC-in-IP方式對原始的報(bào)文進(jìn)行封裝。在控制平面上，OTV有組播與單播兩種方式建立鄰接拓?fù)?，組播方式適用于支持組播的IP核心網(wǎng)，單播方式需要設(shè)置一臺AS（Adjacency Server），保存所有的鄰接設(shè)備信息列表OAL（overlay Adjacency List）。所有OTV節(jié)點(diǎn)需要手工設(shè)定此AS地址，上線時(shí)去取得其他鄰居節(jié)點(diǎn)信息以建立鄰接。對于數(shù)據(jù)中心多站點(diǎn)互聯(lián)存在的問題，OTV則設(shè)計(jì)了一系列強(qiáng)大的處理機(jī)制，包括：STP隔離、未知單播隔離、ARP控制、MAC地址學(xué)習(xí)控制、站點(diǎn)ED雙機(jī)冗余及HSRP隔離等技術(shù)。

經(jīng)嚴(yán)格實(shí)測與分項(xiàng)對比，OTV技術(shù)相對傳統(tǒng)二層互連技術(shù)具有明顯優(yōu)勢，具體如表1所示。

從以上對比可以看到，EoMPLS/VPLS/裸光纖等傳統(tǒng)二層互連技術(shù)與OTV互聯(lián)技術(shù)雖然對數(shù)據(jù)中心之間的純二層連通性都支持，但傳統(tǒng)二層互連技術(shù)還需要對中間的IP傳送網(wǎng)絡(luò)進(jìn)行MPLS改造，生成樹隔離、單播泛洪、ARP廣播隔離需要加入人工隔離才能實(shí)現(xiàn)，后期管理開銷很高。而OTV只需要兩端IP路由可達(dá)即可，生成樹隔離、單播泛洪、ARP廣播隔離都是自動完成，不需要人工干預(yù)，管理開銷最低，可見OTV互聯(lián)技術(shù)的優(yōu)勢和有效性相對比較明顯。

4 總結(jié)

云計(jì)算技術(shù)給現(xiàn)代社會的IT基礎(chǔ)設(shè)施建設(shè)帶來了革命性變革，通過合理利用虛擬化技術(shù)，企業(yè)可以節(jié)省基礎(chǔ)設(shè)施投資和維護(hù)成本，對內(nèi)實(shí)現(xiàn)資源的合理調(diào)配，對外為全社會提供基于云計(jì)算的IT服務(wù)。把物理上處于不同位置的數(shù)據(jù)中心融合成為邏輯上一個(gè)數(shù)據(jù)中心，并保證高可靠性，OTV技術(shù)的成功應(yīng)用有助于云計(jì)算項(xiàng)目的優(yōu)化建設(shè)，具有很好的實(shí)踐意義。

參考文獻(xiàn)：

[1] 楊文斌. 虛擬化數(shù)據(jù)中心互聯(lián)技術(shù)淺析[J]. 網(wǎng)絡(luò)世界, 2012(10).

[2] 李正茂. LTE物聯(lián)網(wǎng)、云計(jì)算和未來移動互聯(lián)網(wǎng)[J]. 網(wǎng)絡(luò)通信, 2010(9).

[3] 李蔚. 數(shù)據(jù)中心間二層互聯(lián)（DCI）的方案選擇與設(shè)計(jì)[EB/OL]. (2012-12-24). http://www.h3c.com.cn/About_H3C/Company_Publication/IP_Lh/2012/06/Home/Catalog/201212/769068_30008_0.htm.

[4] 盧國強(qiáng). 剖析大二層[EB/OL]. (2013-01-07). http://www.cctime.com/html/2013-1-7/201317121181599.htm.

[5] 盧國強(qiáng). 數(shù)據(jù)中心虛擬化為大二層網(wǎng)絡(luò)提出新要求[EB/OL]. (2013-01-07). http://network.chinabyte.com/481/12516481.shtml.★

作者簡介

蔣穗：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)移動互聯(lián)、智能管道、數(shù)據(jù)中心及云計(jì)算相關(guān)工程建設(shè)管理工作。

祁杰：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)數(shù)據(jù)中心及云計(jì)算相關(guān)項(xiàng)目建設(shè)工作。

endprint

【摘要】由于單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，為滿足用戶跨域融合的業(yè)務(wù)需求，首先簡要介紹了OTV技術(shù)，接著對不同機(jī)房應(yīng)用OTV技術(shù)實(shí)現(xiàn)跨二層網(wǎng)絡(luò)融合的方案進(jìn)行分析，并比較了OTV技術(shù)和傳統(tǒng)的二層網(wǎng)絡(luò)互聯(lián)技術(shù)，最后對OTV技術(shù)在云計(jì)算網(wǎng)絡(luò)中應(yīng)用優(yōu)勢進(jìn)行總結(jié)。

【關(guān)鍵詞】OTV云計(jì)算二層網(wǎng)絡(luò)融合

中圖分類號：TN925.93文獻(xiàn)標(biāo)識碼：A文章編號：1006-1010(2014)-09-0052-03

1 OTV技術(shù)簡介

隨著通信用戶對數(shù)據(jù)業(yè)務(wù)需求的不斷增大以及大用戶的不均勻分布，單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，OTV（Overlay Transport Virtualization）技術(shù)的提出正可以使物理上不同位置的多個(gè)數(shù)據(jù)中心融合成為邏輯上的一個(gè)數(shù)據(jù)中心，從而滿足用戶跨域融合的業(yè)務(wù)需求。該技術(shù)通過使用MAC地址路由規(guī)則提供一種疊加網(wǎng)絡(luò)，在分散的二層域之間實(shí)現(xiàn)二層連接，從而通過打通不同機(jī)房之間的二層網(wǎng)絡(luò)VLAN，實(shí)現(xiàn)業(yè)務(wù)虛擬機(jī)在不同數(shù)據(jù)中心機(jī)房的虛擬化資源池中靈活漂移，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)不論處于哪一個(gè)數(shù)據(jù)機(jī)房，云平臺對云計(jì)算IT服務(wù)使用者都能提供同樣的服務(wù)。

本文基于筆者實(shí)際工程項(xiàng)目經(jīng)驗(yàn)，系統(tǒng)分析通過OTV技術(shù)實(shí)現(xiàn)分布于不同數(shù)據(jù)中心的兩個(gè)云計(jì)算資源池二層VLAN跨域打通的方案，使得業(yè)務(wù)虛擬機(jī)在兩個(gè)機(jī)房的計(jì)算資源上靈活漂移，實(shí)現(xiàn)資源共享和災(zāi)備。

2 應(yīng)用OTV實(shí)現(xiàn)云計(jì)算跨二層網(wǎng)絡(luò)融合

為了實(shí)現(xiàn)虛擬機(jī)的跨機(jī)房自由漂移調(diào)度，虛機(jī)的網(wǎng)絡(luò)必須要做到A、B兩個(gè)機(jī)房的二層VLAN可跨機(jī)房二層打通，這樣虛擬機(jī)從A機(jī)房的宿主機(jī)通過VCENTER調(diào)度到B機(jī)房宿主機(jī)的時(shí)候，由于二層VLAN保持不變，其業(yè)務(wù)虛擬機(jī)的IP地址也不需要改變，從而外部的業(yè)務(wù)方案也就不會受到影響而實(shí)現(xiàn)在線遷移。

本方案雙中心物理拓?fù)淙鐖D1所示。A機(jī)房和B機(jī)房各部署了一對Nexus7k核心交換機(jī)，向上通過防火墻連接到移動公網(wǎng)CMNET，向下通過匯聚交換機(jī)連接到資源池服務(wù)器，作為服務(wù)器的三層網(wǎng)關(guān)。底層兩個(gè)數(shù)據(jù)中心的存儲虛擬化交換機(jī)通過裸纖直連，實(shí)現(xiàn)存儲的互聯(lián)共享。A、B機(jī)房的兩對核心交換機(jī)通過兩條10GE傳輸鏈路進(jìn)行互連，然后在傳輸鏈路上通過建立OTV隧道實(shí)現(xiàn)兩個(gè)機(jī)房的二層VLAN互通。通過該OTV隧道，兩個(gè)數(shù)據(jù)融合成為一個(gè)邏輯上一個(gè)數(shù)據(jù)中心，所有的服務(wù)器宿主機(jī)可以通過一個(gè)VCENTER進(jìn)行集中管理，虛擬機(jī)可以在兩個(gè)中心之間根據(jù)需要自由漂移。同時(shí)，在所有的服務(wù)器上部署跨數(shù)據(jù)中心的Nexus1000v虛擬交換機(jī)和VSG（Virtual Security Gateway）虛擬安全網(wǎng)關(guān)，實(shí)現(xiàn)對云租戶內(nèi)部與不同租戶之間可靠的安全隔離與控制。

本方案雙中心OTV實(shí)施拓?fù)淙鐖D2所示。在A、B兩個(gè)節(jié)點(diǎn)，物理上一臺Nexus7k交換機(jī)通過VDC虛擬交換機(jī)技術(shù)虛擬成為兩臺，一臺作為三層核心交換機(jī)，一臺作為OTV交換機(jī)。A、B機(jī)房核心交換機(jī)之間為紅色三層互連，OTV交換機(jī)到核心交換機(jī)之間為紅色三層互連與黑色二層互連。所有三層互連鏈路通過OSPF建立路由鄰居關(guān)系，然后兩個(gè)機(jī)房OTV交換機(jī)建立OTV鄰居關(guān)系。兩個(gè)機(jī)房的業(yè)務(wù)VLAN X如果需要打通到對端，只需要在OTV交換機(jī)透傳該VLAN X到對端即可。A節(jié)點(diǎn)N7K-NJ-OTV-1與N7K-NJ-OTV-2之間都透傳不同VLAN且分別擔(dān)當(dāng)AED，實(shí)現(xiàn)OTV流量負(fù)載均衡并有效避免環(huán)路風(fēng)暴，B節(jié)點(diǎn)OTV AED機(jī)制也是類似。OTV交換機(jī)到核心交換機(jī)，服務(wù)器到核心交換機(jī)都是采用VPC跨機(jī)箱鏈路捆綁技術(shù)保證高可靠性，去掉了生成樹環(huán)路風(fēng)險(xiǎn)。

3 OTV與傳統(tǒng)二層互聯(lián)技術(shù)的比較

在本方案中，數(shù)據(jù)平面上OTV采用MAC-in-IP方式對原始的報(bào)文進(jìn)行封裝。在控制平面上，OTV有組播與單播兩種方式建立鄰接拓?fù)?，組播方式適用于支持組播的IP核心網(wǎng)，單播方式需要設(shè)置一臺AS（Adjacency Server），保存所有的鄰接設(shè)備信息列表OAL（overlay Adjacency List）。所有OTV節(jié)點(diǎn)需要手工設(shè)定此AS地址，上線時(shí)去取得其他鄰居節(jié)點(diǎn)信息以建立鄰接。對于數(shù)據(jù)中心多站點(diǎn)互聯(lián)存在的問題，OTV則設(shè)計(jì)了一系列強(qiáng)大的處理機(jī)制，包括：STP隔離、未知單播隔離、ARP控制、MAC地址學(xué)習(xí)控制、站點(diǎn)ED雙機(jī)冗余及HSRP隔離等技術(shù)。

經(jīng)嚴(yán)格實(shí)測與分項(xiàng)對比，OTV技術(shù)相對傳統(tǒng)二層互連技術(shù)具有明顯優(yōu)勢，具體如表1所示。

從以上對比可以看到，EoMPLS/VPLS/裸光纖等傳統(tǒng)二層互連技術(shù)與OTV互聯(lián)技術(shù)雖然對數(shù)據(jù)中心之間的純二層連通性都支持，但傳統(tǒng)二層互連技術(shù)還需要對中間的IP傳送網(wǎng)絡(luò)進(jìn)行MPLS改造，生成樹隔離、單播泛洪、ARP廣播隔離需要加入人工隔離才能實(shí)現(xiàn)，后期管理開銷很高。而OTV只需要兩端IP路由可達(dá)即可，生成樹隔離、單播泛洪、ARP廣播隔離都是自動完成，不需要人工干預(yù)，管理開銷最低，可見OTV互聯(lián)技術(shù)的優(yōu)勢和有效性相對比較明顯。

4 總結(jié)

云計(jì)算技術(shù)給現(xiàn)代社會的IT基礎(chǔ)設(shè)施建設(shè)帶來了革命性變革，通過合理利用虛擬化技術(shù)，企業(yè)可以節(jié)省基礎(chǔ)設(shè)施投資和維護(hù)成本，對內(nèi)實(shí)現(xiàn)資源的合理調(diào)配，對外為全社會提供基于云計(jì)算的IT服務(wù)。把物理上處于不同位置的數(shù)據(jù)中心融合成為邏輯上一個(gè)數(shù)據(jù)中心，并保證高可靠性，OTV技術(shù)的成功應(yīng)用有助于云計(jì)算項(xiàng)目的優(yōu)化建設(shè)，具有很好的實(shí)踐意義。

參考文獻(xiàn)：

[1] 楊文斌. 虛擬化數(shù)據(jù)中心互聯(lián)技術(shù)淺析[J]. 網(wǎng)絡(luò)世界, 2012(10).

[2] 李正茂. LTE物聯(lián)網(wǎng)、云計(jì)算和未來移動互聯(lián)網(wǎng)[J]. 網(wǎng)絡(luò)通信, 2010(9).

[3] 李蔚. 數(shù)據(jù)中心間二層互聯(lián)（DCI）的方案選擇與設(shè)計(jì)[EB/OL]. (2012-12-24). http://www.h3c.com.cn/About_H3C/Company_Publication/IP_Lh/2012/06/Home/Catalog/201212/769068_30008_0.htm.

[4] 盧國強(qiáng). 剖析大二層[EB/OL]. (2013-01-07). http://www.cctime.com/html/2013-1-7/201317121181599.htm.

[5] 盧國強(qiáng). 數(shù)據(jù)中心虛擬化為大二層網(wǎng)絡(luò)提出新要求[EB/OL]. (2013-01-07). http://network.chinabyte.com/481/12516481.shtml.★

作者簡介

蔣穗：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)移動互聯(lián)、智能管道、數(shù)據(jù)中心及云計(jì)算相關(guān)工程建設(shè)管理工作。

祁杰：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)數(shù)據(jù)中心及云計(jì)算相關(guān)項(xiàng)目建設(shè)工作。

endprint

【摘要】由于單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，為滿足用戶跨域融合的業(yè)務(wù)需求，首先簡要介紹了OTV技術(shù)，接著對不同機(jī)房應(yīng)用OTV技術(shù)實(shí)現(xiàn)跨二層網(wǎng)絡(luò)融合的方案進(jìn)行分析，并比較了OTV技術(shù)和傳統(tǒng)的二層網(wǎng)絡(luò)互聯(lián)技術(shù)，最后對OTV技術(shù)在云計(jì)算網(wǎng)絡(luò)中應(yīng)用優(yōu)勢進(jìn)行總結(jié)。

【關(guān)鍵詞】OTV云計(jì)算二層網(wǎng)絡(luò)融合

中圖分類號：TN925.93文獻(xiàn)標(biāo)識碼：A文章編號：1006-1010(2014)-09-0052-03

1 OTV技術(shù)簡介

隨著通信用戶對數(shù)據(jù)業(yè)務(wù)需求的不斷增大以及大用戶的不均勻分布，單個(gè)數(shù)據(jù)中心節(jié)點(diǎn)難以提供足夠的服務(wù)器資源滿足特定用戶的需求，OTV（Overlay Transport Virtualization）技術(shù)的提出正可以使物理上不同位置的多個(gè)數(shù)據(jù)中心融合成為邏輯上的一個(gè)數(shù)據(jù)中心，從而滿足用戶跨域融合的業(yè)務(wù)需求。該技術(shù)通過使用MAC地址路由規(guī)則提供一種疊加網(wǎng)絡(luò)，在分散的二層域之間實(shí)現(xiàn)二層連接，從而通過打通不同機(jī)房之間的二層網(wǎng)絡(luò)VLAN，實(shí)現(xiàn)業(yè)務(wù)虛擬機(jī)在不同數(shù)據(jù)中心機(jī)房的虛擬化資源池中靈活漂移，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)不論處于哪一個(gè)數(shù)據(jù)機(jī)房，云平臺對云計(jì)算IT服務(wù)使用者都能提供同樣的服務(wù)。

本文基于筆者實(shí)際工程項(xiàng)目經(jīng)驗(yàn)，系統(tǒng)分析通過OTV技術(shù)實(shí)現(xiàn)分布于不同數(shù)據(jù)中心的兩個(gè)云計(jì)算資源池二層VLAN跨域打通的方案，使得業(yè)務(wù)虛擬機(jī)在兩個(gè)機(jī)房的計(jì)算資源上靈活漂移，實(shí)現(xiàn)資源共享和災(zāi)備。

2 應(yīng)用OTV實(shí)現(xiàn)云計(jì)算跨二層網(wǎng)絡(luò)融合

為了實(shí)現(xiàn)虛擬機(jī)的跨機(jī)房自由漂移調(diào)度，虛機(jī)的網(wǎng)絡(luò)必須要做到A、B兩個(gè)機(jī)房的二層VLAN可跨機(jī)房二層打通，這樣虛擬機(jī)從A機(jī)房的宿主機(jī)通過VCENTER調(diào)度到B機(jī)房宿主機(jī)的時(shí)候，由于二層VLAN保持不變，其業(yè)務(wù)虛擬機(jī)的IP地址也不需要改變，從而外部的業(yè)務(wù)方案也就不會受到影響而實(shí)現(xiàn)在線遷移。

本方案雙中心物理拓?fù)淙鐖D1所示。A機(jī)房和B機(jī)房各部署了一對Nexus7k核心交換機(jī)，向上通過防火墻連接到移動公網(wǎng)CMNET，向下通過匯聚交換機(jī)連接到資源池服務(wù)器，作為服務(wù)器的三層網(wǎng)關(guān)。底層兩個(gè)數(shù)據(jù)中心的存儲虛擬化交換機(jī)通過裸纖直連，實(shí)現(xiàn)存儲的互聯(lián)共享。A、B機(jī)房的兩對核心交換機(jī)通過兩條10GE傳輸鏈路進(jìn)行互連，然后在傳輸鏈路上通過建立OTV隧道實(shí)現(xiàn)兩個(gè)機(jī)房的二層VLAN互通。通過該OTV隧道，兩個(gè)數(shù)據(jù)融合成為一個(gè)邏輯上一個(gè)數(shù)據(jù)中心，所有的服務(wù)器宿主機(jī)可以通過一個(gè)VCENTER進(jìn)行集中管理，虛擬機(jī)可以在兩個(gè)中心之間根據(jù)需要自由漂移。同時(shí)，在所有的服務(wù)器上部署跨數(shù)據(jù)中心的Nexus1000v虛擬交換機(jī)和VSG（Virtual Security Gateway）虛擬安全網(wǎng)關(guān)，實(shí)現(xiàn)對云租戶內(nèi)部與不同租戶之間可靠的安全隔離與控制。

本方案雙中心OTV實(shí)施拓?fù)淙鐖D2所示。在A、B兩個(gè)節(jié)點(diǎn)，物理上一臺Nexus7k交換機(jī)通過VDC虛擬交換機(jī)技術(shù)虛擬成為兩臺，一臺作為三層核心交換機(jī)，一臺作為OTV交換機(jī)。A、B機(jī)房核心交換機(jī)之間為紅色三層互連，OTV交換機(jī)到核心交換機(jī)之間為紅色三層互連與黑色二層互連。所有三層互連鏈路通過OSPF建立路由鄰居關(guān)系，然后兩個(gè)機(jī)房OTV交換機(jī)建立OTV鄰居關(guān)系。兩個(gè)機(jī)房的業(yè)務(wù)VLAN X如果需要打通到對端，只需要在OTV交換機(jī)透傳該VLAN X到對端即可。A節(jié)點(diǎn)N7K-NJ-OTV-1與N7K-NJ-OTV-2之間都透傳不同VLAN且分別擔(dān)當(dāng)AED，實(shí)現(xiàn)OTV流量負(fù)載均衡并有效避免環(huán)路風(fēng)暴，B節(jié)點(diǎn)OTV AED機(jī)制也是類似。OTV交換機(jī)到核心交換機(jī)，服務(wù)器到核心交換機(jī)都是采用VPC跨機(jī)箱鏈路捆綁技術(shù)保證高可靠性，去掉了生成樹環(huán)路風(fēng)險(xiǎn)。

3 OTV與傳統(tǒng)二層互聯(lián)技術(shù)的比較

在本方案中，數(shù)據(jù)平面上OTV采用MAC-in-IP方式對原始的報(bào)文進(jìn)行封裝。在控制平面上，OTV有組播與單播兩種方式建立鄰接拓?fù)?，組播方式適用于支持組播的IP核心網(wǎng)，單播方式需要設(shè)置一臺AS（Adjacency Server），保存所有的鄰接設(shè)備信息列表OAL（overlay Adjacency List）。所有OTV節(jié)點(diǎn)需要手工設(shè)定此AS地址，上線時(shí)去取得其他鄰居節(jié)點(diǎn)信息以建立鄰接。對于數(shù)據(jù)中心多站點(diǎn)互聯(lián)存在的問題，OTV則設(shè)計(jì)了一系列強(qiáng)大的處理機(jī)制，包括：STP隔離、未知單播隔離、ARP控制、MAC地址學(xué)習(xí)控制、站點(diǎn)ED雙機(jī)冗余及HSRP隔離等技術(shù)。

經(jīng)嚴(yán)格實(shí)測與分項(xiàng)對比，OTV技術(shù)相對傳統(tǒng)二層互連技術(shù)具有明顯優(yōu)勢，具體如表1所示。

從以上對比可以看到，EoMPLS/VPLS/裸光纖等傳統(tǒng)二層互連技術(shù)與OTV互聯(lián)技術(shù)雖然對數(shù)據(jù)中心之間的純二層連通性都支持，但傳統(tǒng)二層互連技術(shù)還需要對中間的IP傳送網(wǎng)絡(luò)進(jìn)行MPLS改造，生成樹隔離、單播泛洪、ARP廣播隔離需要加入人工隔離才能實(shí)現(xiàn)，后期管理開銷很高。而OTV只需要兩端IP路由可達(dá)即可，生成樹隔離、單播泛洪、ARP廣播隔離都是自動完成，不需要人工干預(yù)，管理開銷最低，可見OTV互聯(lián)技術(shù)的優(yōu)勢和有效性相對比較明顯。

4 總結(jié)

云計(jì)算技術(shù)給現(xiàn)代社會的IT基礎(chǔ)設(shè)施建設(shè)帶來了革命性變革，通過合理利用虛擬化技術(shù)，企業(yè)可以節(jié)省基礎(chǔ)設(shè)施投資和維護(hù)成本，對內(nèi)實(shí)現(xiàn)資源的合理調(diào)配，對外為全社會提供基于云計(jì)算的IT服務(wù)。把物理上處于不同位置的數(shù)據(jù)中心融合成為邏輯上一個(gè)數(shù)據(jù)中心，并保證高可靠性，OTV技術(shù)的成功應(yīng)用有助于云計(jì)算項(xiàng)目的優(yōu)化建設(shè)，具有很好的實(shí)踐意義。

參考文獻(xiàn)：

[1] 楊文斌. 虛擬化數(shù)據(jù)中心互聯(lián)技術(shù)淺析[J]. 網(wǎng)絡(luò)世界, 2012(10).

[2] 李正茂. LTE物聯(lián)網(wǎng)、云計(jì)算和未來移動互聯(lián)網(wǎng)[J]. 網(wǎng)絡(luò)通信, 2010(9).

[3] 李蔚. 數(shù)據(jù)中心間二層互聯(lián)（DCI）的方案選擇與設(shè)計(jì)[EB/OL]. (2012-12-24). http://www.h3c.com.cn/About_H3C/Company_Publication/IP_Lh/2012/06/Home/Catalog/201212/769068_30008_0.htm.

[4] 盧國強(qiáng). 剖析大二層[EB/OL]. (2013-01-07). http://www.cctime.com/html/2013-1-7/201317121181599.htm.

[5] 盧國強(qiáng). 數(shù)據(jù)中心虛擬化為大二層網(wǎng)絡(luò)提出新要求[EB/OL]. (2013-01-07). http://network.chinabyte.com/481/12516481.shtml.★

作者簡介

蔣穗：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)移動互聯(lián)、智能管道、數(shù)據(jù)中心及云計(jì)算相關(guān)工程建設(shè)管理工作。

祁杰：高級工程師，碩士畢業(yè)于北京郵電大學(xué)，現(xiàn)就職于中國移動通信集團(tuán)廣東有限公司工程建設(shè)中心，負(fù)責(zé)數(shù)據(jù)中心及云計(jì)算相關(guān)項(xiàng)目建設(shè)工作。

endprint