技术编程|网络架构,是数据中心的“神经脉络”( 三 )


在画双等保逻辑流量的时候 , 采用的方式和单一等保逻辑流量的方式是一样的 。 第一步 , 仍然是把双机结构改成单机结构 , 所不同的是 , 防火墙和汇聚之间 , 需要画三条线 。 总之 , 汇聚下面有N个等保 , 汇聚和防火墙之间就画N+1条线 。
然后 , 去掉汇聚层设备的图标 , 用一个方框来代替 。 在方框内部添加三个小方框 , 代表三个拥有独立三层路由的虚拟设备 , 接入层交换机换成两个 , 分别代表等保1的接入和等保2的接入 。
然后 , 去掉大方框 , 将防火墙“塞”在“全局路由”小方框和“VRF-1”、“VRF-2”小方块之间 , 先形成如下图所示的结构:
最后 , 将两个等保“VRF”的小方块 , 分别连接在防火墙的两边 , 这样 , 一个双等保的化旁路为串联的业务流逻辑图就画好了 , 根据标注的接口编号和规划的IP地址 , 就可以写配置脚本了 。 而且串联的逻辑图画好以后 , 也立刻能够知道静态路由该如何规划了 。
记住一点:“全局”、“VRF-1”、“VRF-2”上标注的接口 , 其实全是汇聚交换机的 。
记住这个方式 , 以后遇到旁路防火墙 , 下面有N多个等保的业务流 , 也可以按照这个方式去照葫芦画瓢了 。
04 数据中心未来的发展
随着大数据时代的到来 , 企业数据中心承载的业务越来越多 , 新业务上线越来越快 。 为了满足业务的需要 , 传统数据中心网络将逐渐向具备弹性、简单和开放特征的新一代数据中心网络演进 。
A.弹性
弹性是指网络能够实现灵活、平滑扩展以适应业务不断发展的需要 。 弹性扩展包括设备级、系统级和数据中心级的扩展 。
设备级弹性扩展:网络设备需要具备持续的平滑扩容能力 。 例如接入交换机可以提供25GE/40GE的接入能力 , 核心交换机能提供百T以上的交换容量 , 高密度的100GE/400GE接口等 。
系统级弹性扩展:数据中心网络需要支持更大规模的二层网络 。 例如提供X万台10GE服务器接入的能力 。
数据中心级弹性扩展:数据中心互联网络要能够支持多个数据中心的资源整合 , 实现更大规模虚拟机跨数据中心迁移 。
B.简单
简单就在于要能够让网络更好的为业务服务 , 能够根据业务来调度网络资源 , 例如要能够实现网络资源和IT资源的统一呈现与管理 , 能够实现从业务到逻辑网络再到物理网络的平滑转换等 。
C.开放
传统网络的管理维护是封闭的 , 独立于计算、存储等IT资源 。 网络开放以后 , 可以打破原有的封闭环境 , 使网络设备可以与更多的SDN控制器、第三方管理插件、虚拟化平台等协同工作 , 从而打造更灵活的端到端数据中心解决方案 。
【技术编程|网络架构,是数据中心的“神经脉络”】来源:网络民工


推荐阅读