現(xiàn)有數(shù)據(jù)中心網(wǎng)絡(luò)的問(wèn)題

近年來(lái)，服務(wù)器高可用集群技術(shù)和虛擬服務(wù)器動(dòng)態(tài)遷移技術(shù)（如VMware的VMotion），在數(shù)據(jù)中心容災(zāi)及計(jì)算資源調(diào)配方面得以廣泛應(yīng)用，這兩種技術(shù)不僅要求在數(shù)據(jù)中心內(nèi)實(shí)現(xiàn)大二層網(wǎng)絡(luò)接入，而且要求在數(shù)據(jù)中心間也實(shí)現(xiàn)大范圍二層網(wǎng)絡(luò)擴(kuò)展。

動(dòng)態(tài)遷移的要求：業(yè)務(wù)不間斷。運(yùn)行中的VM可實(shí)現(xiàn)動(dòng)態(tài)遷移到不同物理機(jī)的虛擬平臺(tái)上。

一些服務(wù)器虛擬化軟件可實(shí)現(xiàn)在兩臺(tái)虛擬化的物理服務(wù)器之間對(duì)虛擬機(jī)做動(dòng)態(tài)遷移，遷移至另一中心的虛擬機(jī)不僅保留原有IP地址，而且還保持遷移前的運(yùn)行狀態(tài)（如TCP會(huì)話狀態(tài)），所以必須將涉及虛擬機(jī)遷移的物理服務(wù)器接入同一個(gè)二層網(wǎng)絡(luò)（虛擬機(jī)在遷移前后的網(wǎng)關(guān)不變），這種應(yīng)用場(chǎng)景要求構(gòu)建跨中心的二層互聯(lián)網(wǎng)絡(luò)。

如上圖所示，在VMotion過(guò)程中，選擇好目的物理服務(wù)器后，啟動(dòng)遷移流程，VMWare虛擬系統(tǒng)將處于工作運(yùn)行中的虛擬機(jī)(VM)的實(shí)時(shí)狀態(tài)，包括內(nèi)存、寄存器狀態(tài)等信息同步拷貝到目的VM，并激活目的VM從而完成遷移。

VMotion過(guò)程對(duì)于網(wǎng)絡(luò)設(shè)計(jì)本無(wú)特殊要求，但遷移的范圍要求網(wǎng)絡(luò)二層連通，即源VM與目的VM在同一VLAN內(nèi)，這就要求VM虛擬化應(yīng)用所在的網(wǎng)絡(luò)是一個(gè)二層網(wǎng)絡(luò)。如下所示，VMotion的網(wǎng)絡(luò)中存在三種VLAN：管理VLAN如VLAN 10、遷移VMotion VLAN如VLAN 20、VM業(yè)務(wù)VLAN如VLAN 105/106。

傳統(tǒng)MSTP的二層設(shè)計(jì)在小范圍網(wǎng)絡(luò)環(huán)境也基本滿足VMotion的應(yīng)用要求，但是隨著VM二層域規(guī)模的不斷擴(kuò)大，現(xiàn)在有些企業(yè)甚至要建數(shù)據(jù)中心范圍內(nèi)的二層網(wǎng)絡(luò)，如果采用MSTP+VRRP構(gòu)建數(shù)據(jù)中心網(wǎng)絡(luò)，不論是前期規(guī)劃還是建成后的運(yùn)營(yíng)都會(huì)極其復(fù)雜。

傳統(tǒng)二層網(wǎng)絡(luò)的維護(hù)

在匯聚交換機(jī)上指定根橋，匯聚交換機(jī)上不需要參與STP的端口關(guān)閉STP特性

接入交換機(jī)與服務(wù)器直連端口設(shè)置為“邊緣端口”；

接入交換機(jī)與服務(wù)器相連的端開啟“BPDU保護(hù)”功能，標(biāo)■的端口；

接入交換機(jī)上行端口開啟“環(huán)路保護(hù)”功能，標(biāo)■的端口；

匯聚交換機(jī)（根橋和備份根橋）與接入交換機(jī)互聯(lián)的端口開啟“root保護(hù)”功能，標(biāo)■的端口；

交換機(jī)上開啟“TC-BPDU保護(hù)”功能；

在交換機(jī)上開啟loopback-detection（端口環(huán)回檢測(cè)）功能，防止錯(cuò)誤的配置或連接形成端口自環(huán)；

利用VLAN與MSTP實(shí)例映射關(guān)系，實(shí)現(xiàn)業(yè)務(wù)流量負(fù)載分擔(dān)。

在匯聚交換機(jī)或匯聚層L4/L7模塊上規(guī)劃多個(gè)VRRP組，實(shí)現(xiàn)服務(wù)器網(wǎng)關(guān)的備份和負(fù)載分擔(dān)

現(xiàn)有技術(shù)的問(wèn)題

構(gòu)建二層網(wǎng)絡(luò)方面，原先的標(biāo)準(zhǔn)——生成樹協(xié)議（STP）因其一些故有缺陷將不再適合超大型數(shù)據(jù)中心的擴(kuò)展。

STP在數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用中的缺陷表現(xiàn)為以下幾點(diǎn)：

STP是通過(guò)端口阻止來(lái)工作的，所有冗余的鏈路不進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，該方式雖然解決了二層數(shù)據(jù)環(huán)路的問(wèn)題，卻造成了帶寬資源的浪費(fèi)，而數(shù)據(jù)中心因其巨大的數(shù)據(jù)通訊量，對(duì)帶寬資源的浪費(fèi)是難以接受的。

以太網(wǎng)數(shù)據(jù)幀是沒有TTL的，這會(huì)造成一旦數(shù)據(jù)在二層網(wǎng)絡(luò)中出現(xiàn)環(huán)路，會(huì)造成整個(gè)網(wǎng)絡(luò)立即癱患，尤其是廣播幀，這雖然不是STP協(xié)議的問(wèn)題，但我們可歸其為STP網(wǎng)絡(luò)的問(wèn)題。

當(dāng)VLAN進(jìn)行重配置的時(shí)候，STP（MSTP）會(huì)造成VLAN分隔，這對(duì)于數(shù)據(jù)中心網(wǎng)絡(luò)而言也是非常嚴(yán)重的問(wèn)題，尤其是存儲(chǔ)網(wǎng)，因?yàn)榇鎯?chǔ)網(wǎng)對(duì)不間斷服務(wù)的要求很高。對(duì)云計(jì)算和數(shù)據(jù)中心網(wǎng)絡(luò)中，虛擬機(jī)遷移更是致命。

數(shù)據(jù)中心虛擬化多變一適應(yīng)虛擬機(jī)遷移

引入虛擬化設(shè)計(jì)方式之后，在不改變傳統(tǒng)設(shè)計(jì)的網(wǎng)絡(luò)物理拓?fù)?、保證現(xiàn)有布線方式的前提下，以VSU的技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)各層的橫向整合，即將交換網(wǎng)絡(luò)每一層的兩臺(tái)、多臺(tái)物理設(shè)備使用IRF技術(shù)形成一個(gè)統(tǒng)一的交換架構(gòu)，減少了邏輯的設(shè)備數(shù)量。

數(shù)據(jù)中心核心交換機(jī)RG-S12000兩臺(tái)之間使用VSU實(shí)現(xiàn)多變一。

數(shù)據(jù)中心接入交換機(jī)RG-S6200兩臺(tái)之間或RG-S6000兩臺(tái)之間使用VSU實(shí)現(xiàn)多變一。

部署方式

在虛擬化整合過(guò)程中，被整合設(shè)備的互聯(lián)電纜成為VSU的內(nèi)部互聯(lián)電纜，對(duì)VSU系統(tǒng)外部就不可見了，原來(lái)的兩臺(tái)設(shè)備之間的捆綁互聯(lián)端口因歸屬的VLAN三層接口網(wǎng)段均能被其它設(shè)備可達(dá)(如ping通)，而歸屬到VSU系統(tǒng)內(nèi)部后，不對(duì)互聯(lián)電纜接口進(jìn)行IP配置，因此隔離于VSU外部網(wǎng)絡(luò)。

虛擬化整合后的VSU系統(tǒng)，對(duì)外表現(xiàn)為單臺(tái)物理設(shè)備，因此，在保持基本網(wǎng)絡(luò)互聯(lián)條件下，可將一對(duì)VSU系統(tǒng)之間的多條線纜進(jìn)行鏈路捆綁聚合動(dòng)作，從而將不同網(wǎng)絡(luò)層之間的網(wǎng)狀互聯(lián)簡(jiǎn)化成單條邏輯鏈路。

VSU組網(wǎng)條件下，對(duì)整個(gè)網(wǎng)絡(luò)的配置管理情況就發(fā)生了很大變化：原來(lái)的多臺(tái)物理設(shè)備現(xiàn)在成為一臺(tái)邏輯設(shè)備，其中的所有VSU成員可以統(tǒng)一管理配置，因?yàn)橐仓挥幸粋€(gè)管理IP，不需要登陸到不同設(shè)備去各自管理運(yùn)維了，可以直接對(duì)所有端口、VLAN等特性進(jìn)行配置，如圖所示。

對(duì)于接入層設(shè)備來(lái)說(shuō)，以Top of Rack接入為例：一般使用兩臺(tái)接入交換機(jī)對(duì)同類業(yè)務(wù)系統(tǒng)服務(wù)器進(jìn)行接入，以滿足服務(wù)器雙網(wǎng)卡的上行要求。使用VSU進(jìn)行網(wǎng)絡(luò)簡(jiǎn)化時(shí)，對(duì)網(wǎng)絡(luò)匯聚層或服務(wù)器網(wǎng)關(guān)層的虛擬化整合是必要的，因?yàn)檫@是消除生成樹和VRRP的關(guān)鍵網(wǎng)絡(luò)層。

對(duì)于服務(wù)器而言，上行到VSU系統(tǒng)的所有網(wǎng)卡如同接入一臺(tái)交換機(jī)，可滿足各種工作模式，特別是服務(wù)器的雙網(wǎng)卡捆綁方式，如圖所示。除了支持網(wǎng)卡主備模式，對(duì)于網(wǎng)卡需要捆綁(LACP功能)的業(yè)務(wù)要求，由于VSU本身可支持跨設(shè)備的鏈路聚合，因此服務(wù)器多網(wǎng)卡上行到一個(gè)VSU系統(tǒng)的不同交換機(jī)均可實(shí)現(xiàn)捆綁，實(shí)現(xiàn)網(wǎng)卡吞吐帶寬增強(qiáng)和提升可靠性。

如何適應(yīng)虛擬機(jī)遷移

下圖提供了采用端到端全面構(gòu)建VMotion網(wǎng)絡(luò)的方案，由于VSU消除了環(huán)路和冗余網(wǎng)關(guān)協(xié)議帶來(lái)的問(wèn)題，整個(gè)網(wǎng)絡(luò)可搭建一個(gè)大范圍的二層互聯(lián)平臺(tái)，在此平臺(tái)上合理部署相應(yīng)的管理VLAN、VMotion VLAN和VM業(yè)務(wù)VLAN即可滿足虛擬化業(yè)務(wù)需求。

在虛擬化環(huán)境中遇到的另一個(gè)問(wèn)題是安全策略問(wèn)題，有外部流量訪問(wèn)VM的安全策略，也有VM之間的安全策略。對(duì)此有不同的部署意見，有的認(rèn)為安全策略需要部署到服務(wù)器內(nèi)部的vswitch上，有的建議由安全設(shè)備如防火墻集中執(zhí)行。

安全策略部署在服務(wù)器內(nèi)的vswitch上，便于做到控制精細(xì)，并且在VM的遷移過(guò)程中，相應(yīng)的控制策略也能跟隨虛擬化系統(tǒng)軟件的遷移功能隨著VM到達(dá)相應(yīng)的vswitch。但根據(jù)思博倫測(cè)試專家的觀點(diǎn)，策略在vswitch上部署過(guò)多對(duì)于vswitch性能有一定影響。同時(shí)，對(duì)大二層網(wǎng)絡(luò)，策略過(guò)于分散，不利于運(yùn)行維護(hù)。并且在當(dāng)前企業(yè)數(shù)據(jù)中心運(yùn)維架構(gòu)中，服務(wù)器虛擬化帶來(lái)的vswitch管理歸屬成為問(wèn)題。

另一種集中式的控制策略部署在網(wǎng)絡(luò)設(shè)備上結(jié)合RG-S6200的802.1Qbg的方案。對(duì)VSU構(gòu)建的網(wǎng)絡(luò)，如果對(duì)外部訪問(wèn)VM的流量進(jìn)行策略控制，則可在所有VM的網(wǎng)關(guān)層設(shè)置入方向的ACL控制策略，如下圖所示，控制集中、便于策略維護(hù)。

云計(jì)算（分布式數(shù)據(jù)中心）互聯(lián)路由網(wǎng)絡(luò)簡(jiǎn)介

云計(jì)算大大擴(kuò)展了IT服務(wù)能夠提供的種類和范圍，作為云計(jì)算服務(wù)提供者與使用者的聯(lián)系紐帶，路由平臺(tái)為云計(jì)算提供高速、可靠、擴(kuò)展性強(qiáng)、簡(jiǎn)單易用的廣域數(shù)據(jù)傳輸平臺(tái)。

云計(jì)算主要包括公有云與私有云，云計(jì)算中心通過(guò)廣域數(shù)據(jù)傳輸平臺(tái)與終端用戶互聯(lián)，為公眾用戶或企業(yè)內(nèi)部用戶提供云服務(wù)。由于使用云服務(wù)的終端用戶數(shù)量大、分布廣泛、接入方式多種多樣，因此將承載云計(jì)算的數(shù)據(jù)傳輸平臺(tái)稱為路由平臺(tái)。

公有云路由平臺(tái)

公有云的服務(wù)對(duì)象是公眾用戶，用戶主要通過(guò)互聯(lián)網(wǎng)接入方式與云計(jì)算中心連接。因此，公有云泛聯(lián)路由平臺(tái)是面向全互聯(lián)網(wǎng)用戶的，提供大容量、快速、高可用、安全的互聯(lián)網(wǎng)接入平臺(tái)。

公有云通常規(guī)模龐大，具有2個(gè)甚至多個(gè)數(shù)據(jù)中心，具有多個(gè)高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺(tái)主要由核心層路由器、外聯(lián)層路由器組成：

核心層路由器：連接云計(jì)算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)；

外聯(lián)層路由器：連接各運(yùn)營(yíng)商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會(huì)話處理。

公有云泛聯(lián)路由平臺(tái)的主要功能特點(diǎn)是：

全網(wǎng)路由處理：外聯(lián)層路由器與運(yùn)營(yíng)商的高速互聯(lián)網(wǎng)專線連接，并與運(yùn)營(yíng)商交互互聯(lián)網(wǎng)全網(wǎng)路由（約17～20萬(wàn)條），利于提高互聯(lián)網(wǎng)訪問(wèn)速度，執(zhí)行更有效的流量分流與負(fù)載策略；

高速收斂：路由平臺(tái)必須具備電信級(jí)的可靠性，能夠在鏈路故障、設(shè)備故障、互聯(lián)網(wǎng)路由收斂等情況下完成無(wú)縫倒換，確保云計(jì)算服務(wù)不中斷；

路由級(jí)聯(lián)：多個(gè)云計(jì)算數(shù)據(jù)中心的核心層路由通過(guò)專線級(jí)聯(lián)，通過(guò)靈活可擴(kuò)展的分布式架構(gòu)實(shí)現(xiàn)多數(shù)據(jù)中心的高速數(shù)據(jù)交換與備份，提供更高性能和更可靠的云計(jì)算服務(wù)。

私有云路由平臺(tái)

私有云的服務(wù)對(duì)象是企業(yè)內(nèi)部用戶，用戶可通過(guò)局域網(wǎng)、廣域?qū)＞W(wǎng)、互聯(lián)網(wǎng)VPN等多種方式與云計(jì)算中心連接。相比公有云，私有云雖然一般規(guī)模較小，接入用戶數(shù)量較少，但用戶連接方式更為多樣，路由平臺(tái)的多業(yè)務(wù)處理能力要求更高，具有“核心高速化、邊緣智能化”的特點(diǎn)。

較小規(guī)模的私有云路由平臺(tái)通常采用扁平化架構(gòu)

扁平化路由平臺(tái)采用核心層、接入層兩級(jí)路由架構(gòu)：

核心層路由器：連接云計(jì)算數(shù)據(jù)中心與接入層路由器，執(zhí)行各接入層路由匯聚，以及高速數(shù)據(jù)轉(zhuǎn)發(fā)；支持互聯(lián)網(wǎng)用戶、遠(yuǎn)程VPN用戶接入；

接入層路由器：接入終端用戶。由于云計(jì)算對(duì)終端的要求必須盡可能簡(jiǎn)化，因此要求接入層路由器更加智能化、自動(dòng)化、多業(yè)務(wù)融合，例如支持豐富網(wǎng)絡(luò)接入方式，如有線/無(wú)線PC、PDA、手持終端等，支持IPv4單播/組播、IPv6單播/組播、MPLS VPN虛擬網(wǎng)絡(luò)等數(shù)據(jù)傳輸類型，具備豐富的QoS策略、安全控制策略、應(yīng)用流量控制、應(yīng)用加速等業(yè)務(wù)處理能力。

較大規(guī)模的私有云路由平臺(tái)，例如大型集團(tuán)為多個(gè)內(nèi)部企業(yè)、合作伙伴提供云計(jì)算服務(wù)，所提供的云計(jì)算服務(wù)類型、終端用戶數(shù)量都具備一定的規(guī)模，通常擁有多個(gè)云計(jì)算中心，對(duì)可靠性、可擴(kuò)增性要求更高，采用層次化架構(gòu)。

層次化泛聯(lián)路由平臺(tái)采用核心層、區(qū)域中心、接入層多級(jí)路由架構(gòu)：

核心層路由器：云計(jì)算數(shù)據(jù)中心出口核心路由器，執(zhí)行云計(jì)算服務(wù)高速數(shù)據(jù)交換；

區(qū)域中心路由器：核心層路由器與接入層路由器的中間層設(shè)備，通過(guò)上下兩級(jí)路由成環(huán)，分別用于匯聚各區(qū)域接入層路由器，以及與核心層路由器形成高速互聯(lián)網(wǎng)絡(luò)；

接入層路由器：接入終端用戶，與扁平化平臺(tái)架構(gòu)類似，支持豐富網(wǎng)絡(luò)接入方式，以及豐富的業(yè)務(wù)處理能力。

相對(duì)于扁平化架構(gòu)，層次化泛聯(lián)路由平臺(tái)架構(gòu)能夠提供更清晰的管理界面，以及更靈活的擴(kuò)展性。新增云計(jì)算數(shù)據(jù)中心可通過(guò)核心層路由直接與區(qū)域中心路由連接，不影響路由平臺(tái)架構(gòu)的運(yùn)行；新增接入層路由器也可直接上行到區(qū)域中心路由，實(shí)現(xiàn)對(duì)云計(jì)算數(shù)據(jù)中心的訪問(wèn)。

虛擬機(jī)遷移的在云計(jì)算網(wǎng)絡(luò)的兩個(gè)階段

數(shù)據(jù)中心的發(fā)展正在經(jīng)歷從整合，虛擬化到自動(dòng)化的演變，基于云計(jì)算的數(shù)據(jù)中心是未來(lái)的更遠(yuǎn)的目標(biāo)。

整合是基礎(chǔ)，虛擬化技術(shù)為自動(dòng)化、云計(jì)算數(shù)據(jù)中心的實(shí)現(xiàn)提供支持。

虛擬化技術(shù)是云計(jì)算的關(guān)鍵技術(shù)之一，將一臺(tái)物理服務(wù)器虛擬化成多臺(tái)邏輯虛擬機(jī)VM，不僅可以大大提升云計(jì)算環(huán)境IT計(jì)算資源的利用效率、節(jié)省能耗，同時(shí)虛擬化技術(shù)提供的動(dòng)態(tài)遷移、資源調(diào)度，使得云計(jì)算服務(wù)的負(fù)載可以得到高效管理、擴(kuò)展，云計(jì)算的服務(wù)更具有彈性和靈活性。

數(shù)據(jù)中心虛擬化發(fā)展的第一個(gè)階段

是通過(guò)整合實(shí)現(xiàn)服務(wù)器和應(yīng)用的虛擬化服務(wù)，這階段的數(shù)據(jù)中心也是很多公司已經(jīng)做的或正要做的。

數(shù)據(jù)中心虛擬化發(fā)展的第二個(gè)階段

是通過(guò)虛擬主機(jī)遷移技術(shù)(VM's Mobility)實(shí)現(xiàn)跨物理服務(wù)器的虛擬化服務(wù)。

在這個(gè)階段，實(shí)現(xiàn)了數(shù)據(jù)中心內(nèi)的跨區(qū)域虛擬化，虛擬機(jī)可以在不同的物理服務(wù)器之間切換。

對(duì)于虛擬化云計(jì)算服務(wù)，需要構(gòu)建大范圍(數(shù)據(jù)中心內(nèi)部、數(shù)據(jù)中心之間)的二層互聯(lián)網(wǎng)絡(luò)，以支持虛擬機(jī)算資源的遷移和調(diào)度(對(duì)于大型集群計(jì)算，也可構(gòu)建二層網(wǎng)絡(luò)，以保持集群的簡(jiǎn)單，但目前也有構(gòu)建路由網(wǎng)絡(luò)連接實(shí)現(xiàn)大型集群)。

二層網(wǎng)絡(luò)的好處是對(duì)虛擬機(jī)的透明化，但是為保證網(wǎng)絡(luò)的高性能、可靠性，需要解決網(wǎng)絡(luò)環(huán)路問(wèn)題。

面向虛擬化，透明交換云計(jì)算網(wǎng)絡(luò)

虛擬化的云中，計(jì)算資源能夠按需擴(kuò)展、靈活調(diào)度部署，這由虛擬機(jī)的遷移功能實(shí)現(xiàn)，虛擬化環(huán)境的計(jì)算資源必須在二層網(wǎng)絡(luò)范圍內(nèi)實(shí)現(xiàn)透明化遷移

透明環(huán)境不僅限于數(shù)據(jù)中心內(nèi)部，對(duì)于多個(gè)數(shù)據(jù)中心共同提供的云計(jì)算服務(wù)，要求云計(jì)算的網(wǎng)絡(luò)對(duì)數(shù)據(jù)中心內(nèi)部、數(shù)據(jù)中心之間均實(shí)現(xiàn)透明化交換（如圖所示），這種服務(wù)能力可以使客戶分布在云中的資源邏輯上相對(duì)集中(如在相同的一個(gè)或數(shù)個(gè)VLAN內(nèi))，而不必關(guān)心具體物理位置；對(duì)云服務(wù)供應(yīng)商而言，透明化網(wǎng)絡(luò)可以在更大的范圍內(nèi)優(yōu)化計(jì)算資源的供應(yīng)，提升云計(jì)算服務(wù)的運(yùn)行效率、有效節(jié)省資源和成本。

對(duì)于虛擬化云計(jì)算服務(wù)，需要構(gòu)建大范圍(數(shù)據(jù)中心內(nèi)部、數(shù)據(jù)中心之間)的二層互聯(lián)網(wǎng)絡(luò)，以支持虛擬機(jī)算資源的遷移和調(diào)度(對(duì)于大型集群計(jì)算，也可構(gòu)建二層網(wǎng)絡(luò)，以保持集群的簡(jiǎn)單，但目前也有構(gòu)建路由網(wǎng)絡(luò)連接實(shí)現(xiàn)大型集群)。二層網(wǎng)絡(luò)的好處是對(duì)虛擬機(jī)的透明化，但是為保證網(wǎng)絡(luò)的高性能、可靠性，需要解決網(wǎng)絡(luò)環(huán)路問(wèn)題。

VSU構(gòu)建透明交換網(wǎng)絡(luò)

數(shù)據(jù)中心內(nèi)部，通過(guò)采用VSU技術(shù)（智能彈性架構(gòu)），可以構(gòu)建大型的二層透明交換網(wǎng)絡(luò)，具有網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、保持高性能與高可靠、避免環(huán)路的好處。在數(shù)據(jù)中心內(nèi)部，構(gòu)建端到端的VSU虛擬化網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)部虛擬化計(jì)算的透明交互；構(gòu)建VSU核心網(wǎng)，核心網(wǎng)設(shè)備位于不同地域，但是虛擬化成一臺(tái)邏輯設(shè)備，數(shù)據(jù)中心與核心網(wǎng)以跨地域聚合鏈路互聯(lián)，消除了網(wǎng)絡(luò)環(huán)路，也保證了網(wǎng)絡(luò)的可靠性和鏈路充分利用。

中小型云計(jì)算網(wǎng)絡(luò)，數(shù)據(jù)中心內(nèi)部，通過(guò)采用VSU技術(shù)（智能彈性架構(gòu)），可以構(gòu)建大型的二層透明交換網(wǎng)絡(luò)，具有網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、保持高性能與高可靠、避免環(huán)路的好處。

1、在數(shù)據(jù)中心內(nèi)部，構(gòu)建端到端的VSU虛擬化網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)部虛擬化計(jì)算的透明交互；

2、構(gòu)建VSU核心網(wǎng)，核心網(wǎng)設(shè)備位于不同地域，但是虛擬化成一臺(tái)邏輯設(shè)備，數(shù)據(jù)中心與核心網(wǎng)以跨地域聚合鏈路互聯(lián)，消除了網(wǎng)絡(luò)環(huán)路，也保證了網(wǎng)絡(luò)的可靠性和鏈路充分利用

TRILL技術(shù)構(gòu)建透明交換網(wǎng)絡(luò)

多鏈接透明互聯(lián)（Transparent Interconnection of Lots of Links，TRILL，IETF標(biāo)準(zhǔn)）協(xié)議把2層配置和靈活性與3層融合和規(guī)模有效結(jié)合在一起。大二層不需要配置的情況下，就可實(shí)現(xiàn)整網(wǎng)無(wú)環(huán)路轉(zhuǎn)發(fā)。

為數(shù)據(jù)中心虛擬化（虛擬機(jī)+網(wǎng)絡(luò)）奠定基礎(chǔ)，更是為跨地域的數(shù)據(jù)中心之間的承載網(wǎng)網(wǎng)絡(luò)（云網(wǎng)絡(luò)）奠定基礎(chǔ)。

技術(shù)特點(diǎn)：

在二層網(wǎng)絡(luò)上可以通過(guò)多個(gè)路徑數(shù)據(jù)轉(zhuǎn)發(fā)（這原是三層網(wǎng)絡(luò)的特性）

提升網(wǎng)絡(luò)帶寬（STP生成樹協(xié)議為防止環(huán)路需要堵塞網(wǎng)絡(luò)端口降低帶寬）

實(shí)現(xiàn)二層網(wǎng)絡(luò)的流量負(fù)載分擔(dān)和最短路徑轉(zhuǎn)發(fā)

比生成樹收斂速度更快

在FCoE（下一代數(shù)據(jù)中心標(biāo)準(zhǔn)）構(gòu)建的二層網(wǎng)絡(luò)中，可以更好的實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)

TRILL作為二層轉(zhuǎn)發(fā)技術(shù)，通過(guò)引入三層路由的鏈路狀態(tài)發(fā)現(xiàn)協(xié)議將此前的Bridget升級(jí)為了具備路由能力的Route-Bridge。云計(jì)算網(wǎng)絡(luò)：TRILL協(xié)議互聯(lián)，實(shí)現(xiàn)整網(wǎng)二層環(huán)境下的互聯(lián)互通，同時(shí)適應(yīng)云計(jì)算跨地域的服務(wù)器大規(guī)模虛擬化。

TRILL技術(shù)的本質(zhì)是改造交換技術(shù)和IS-IS路由技術(shù)，實(shí)現(xiàn)在IS-IS路由網(wǎng)絡(luò)下的大規(guī)模二層交換承載

數(shù)據(jù)中心內(nèi)部

數(shù)據(jù)中心內(nèi)部，通過(guò)采用VSU技術(shù)或者TRILL技術(shù)，可以構(gòu)建大型的二層透明交換網(wǎng)絡(luò)，具有網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、保持高性能與高可靠、避免環(huán)路的好處。在數(shù)據(jù)中心內(nèi)部，構(gòu)建端到端的二層透明網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)部虛擬化計(jì)算的透明交互。

數(shù)據(jù)中心交換矩陣（TRILL協(xié)議進(jìn)行內(nèi)部交互實(shí)現(xiàn)），用戶只需要在一個(gè)二層網(wǎng)絡(luò)里即可實(shí)現(xiàn)整網(wǎng)的互聯(lián)互通，沒有環(huán)路。再也不需要部署并維護(hù)復(fù)雜的三層網(wǎng)絡(luò)。讓整個(gè)網(wǎng)絡(luò)就像是一臺(tái)交換機(jī)一樣運(yùn)行，形成一個(gè)交換矩陣。適應(yīng)云計(jì)算和大規(guī)模數(shù)據(jù)中心流量猛增、虛擬機(jī)動(dòng)態(tài)遷移不中斷的業(yè)務(wù)需求。

數(shù)據(jù)中心二層互聯(lián)

TRILL協(xié)議互聯(lián)，實(shí)現(xiàn)整網(wǎng)二層環(huán)境下的互聯(lián)互通，同時(shí)適應(yīng)云計(jì)算跨地域的服務(wù)器大規(guī)模虛擬化。 TRILL網(wǎng)絡(luò)的鏈路層可以是以太網(wǎng)，也可以是PPP鏈路，因此這種新的標(biāo)準(zhǔn)具有很大的適應(yīng)性，可在數(shù)據(jù)中心內(nèi)部高速網(wǎng)絡(luò)實(shí)現(xiàn)，也可以用于連接基于PPP鏈路的廣域網(wǎng)絡(luò)。

TRILL協(xié)議互聯(lián)，實(shí)現(xiàn)整網(wǎng)二層環(huán)境下的互聯(lián)互通，同時(shí)適應(yīng)云計(jì)算跨地域的服務(wù)器大規(guī)模虛擬化。