云网一体化网络架构设计指南

1、云网一体化网络架构设计指南（配图）技术创新，变革未来VXLANLBFirewallSpineLeaf网络分析/控制层网络服务层业务呈现/协同层计算接入层OpenStack云管理平台VMM裸金属服务器虚拟化服务器物理服务器FusionSphere1234567FabricInsightSecoManageriMaster NCE-Fabric云网一体化逻辑分层架构示意图Network Overlay及其集中式和分布式示意图Host Overlay示意图Hybrid Overlay示意图POD 2POD 1DCDC和POD示意图物理资源虚拟资源池vFWvLBvSwitchvRouterVMVMVM

2、VDCTenant ATenant B业务/应用/部门 1业务/应用/部门 2业务/应用/部门 3VDC1VDC2VDC3Tenant C VDC和Tenant示意图InternetTenant A 部门2VPC 1vRoutervFWVMvLBVMVPC 2vRoutervFWVMvLBVMVPNVPNTenant A 部门1VPC逻辑组网vRoutervFWvLBSubnetSubnetVMVMVMVMVDC of Tenant AVPC和VPC内部逻辑元素示意图N：M1：N1：N1：11：11：11：11：N1：NAZTenantVPCvRouterSubnetvFWvLBVMDC1：N

3、VDCPODN：MPOD 2POD 1VDC 2VDC 1vRoutervFWSubnetVMSubnetVMvLBVPC 1vFWSubnetVMSubnetVMVPC vRouterSubnetVMSubnetVMvLBvRoutervFWSubnetVMSubnetVMvLBVPC 3FusionSphere业务模型的内部映射关系FusionSphere业务模型部署关系N：M1：N1：N1：N1：11：1N*：11：N*1：NAZTenantvRouterNetworkSubnetvFWvLBVMDC1：NProjectPODN：MOpenStack业务模型部署关系POD 2POD 1P

4、roject 2Project 1NetworkvRoutervFWSubnetVMSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLBNetworkNetworkvFWSubnetVMSubnetVMvRouterSubnetVMvLB开源OpenStack业务模型的内部映射关系TenantLogicRouterLogic FWEndPortLogicSwitchEndPortLogic LBExternal NetworkEnd PortVPCLogicRouterLogic FWEndPortLogicSwitchE

5、ndPortLogic LBExternal NetworkEnd PortVPCLogic SwitchLogic Switch控制器的业务模型示意图出口互联网出口广域网业务区2业务区1DMZ区核心互联典型的物理网络分区设计VDC 2vSwitchvRouterVMVMvFWvLBVDC 1vSwitchvRouterVMVMvFWvLBVXLANVDC设计规划示意图VDCvRoutervFWSubnetVMSubnetVMvLBVPC 1vRoutervFWSubnetVMSubnetVMvLBVPC VPC VMVMVMVMSubnetSubnetSubnetSubnetvRouterv

6、FWvLB租户管理员设计VPC网络示意图Fabric 1Fabric 2VDC1VDC2VDC3VPC1VPC2VPC3VPC1VPC2VPC3VPC1VPC3VPC2公有云VDC和VPC划分示意图Fabric 1Fabric 2VDC1VDC2VPC1VPC2VPC3VPC1VPC2VPC3VPC4VPC4私有云VDC和VPC划分示意图云网一体化方案架构示意图FusionCloud多出口业务模型示意图 IPv4路由直通出口业务下发流程IPv4 Internet出口业务下发流程IPv6路由直通出口业务下发流程 IPv6 Internet出口业务下发流程开源和Redhat OpenStack外部

7、网络业务模型示意开源OpenStack Internet IPv4出口业务流程开源OpenStack IPv6 Internet出口业务流程云网DHCP组件控制面架构图 DHCPv6/v4业务下发流程VM获取IPv6地址流程示意图OpenStack FWaaS v1模型OpenStack FWaaS业务对接架构OpenStack FWaaS业务发放流程OpenStack VPNaaS业务模型 OpenStack VNPaaS业务对接架构OpenStack VPNaaS业务发放流程OpenStack LBaaS模型OpenStack LBaaS业务对接架构OpenStack LBaaS业务发放流

8、程OpenStack Ironic主要组件架构裸机发放的4个主要阶段裸机的4个网络平面裸机业务对接架构 Ironic裸机业务流程云业务开展前的资源池初始化创建数据中心资源关联服务器和存储设备配置虚拟资源池定制VDC服务目录系统管理员租户管理员业务管理员6. 发放VM5. 分级审批2. 分级审批3. 发放VDC登录VDC创建VPC将VM关联到VPC创建VM软件部署业务开通1. 申请VDC4. 申请VM项目建设过程中的组网准备前期调研国家规范最佳实践基础网络搭建网络自动化预配置云网一体化总体业务流程和角色间关系示意图阶段一：资源配置阶段二：业务部署租户管理员系统管理员配置VDC配置VPC配置VMV

9、M上线创建VDC创建VPC配置VPC属性配置磁盘创建VM触发网络自动开通系统管理员和租户管理员业务操作示意分配 VLAN与VXLAN IDNOVANeutron 创建 VXLAN 创建VM，绑定VXLANOpenStack 创建 vPORT321VMVMVMvSwitch 创建VM vPORT绑定OVS4LLDPAgent 检测OVS PortUp 获取 LocalVLAN55LLDP找到VM位置配置交换机VLAN与VXLAN的映射6HostFabric云网一体化业务发放流程概览OpenStack关键组件及之间的关系RouterPortNetwork(L2)Port(VM)Subnet(VM)Floating IPPoolmemberHealth monitorLBaaS v1Network (External)VIPFwRuleFwPolicyFirewallIPSec PolicyFWaaSIKE PolicyVpnSiteConnectionVpnServicVpnaaSOpenStack中和网络服务相关的一些逻辑模块vSwitchVM3NetworkNetworkSubnet1Subnet nNetworkSubnet1 Subnet nRouterExtern