深进解读：数据中间收集手艺道之争2012-1-5源代码

　　正在IT手艺的不停前进中，不累曾试图独霸全部财产链的厂商，但如许的做法常常会跟着的趋向而使其陷进危急傍边，由于从IT系统的成长史来看，的脚步从未停过，的动力来自于范围经济的需求。一个厂商独揽所有的工作出产出一项产物，或供给一个办理圆案，然后里向全球的行业市场上，如许的手艺成长动力永久比不上开辟形式，年夜量厂商配合增进。对以太网手艺，自从上世纪90年月末的收集扶植高潮事后，缺少新手艺，沦为年夜量产物的同量化开作和低条理价钱战的焦土。而数据中间，那个IT手艺新的明珠，一系列新的收集架构、新的机能要求、新的办理体例、使以太网手艺又焕收了生机，本本的格式，本本的手艺系统都将跟着新的利用形式所改动。据剖析机构Gartner展看，跨越70%的环球1000强企业将正在此后5年中年夜幅度其数据中间根底举措措施。那使得IT手艺迥殊是收集范畴正像中国汗青上极具传奇色采的战国期间，群雄逐鹿，诸子百家，，出色的年夜幕正缓缓拉开，无数的IT英豪正在此布景下向着云计较的目的冒险、拼杀。末究的胜者将属于以用户需求为导向的厂商，属于真正供给尺度化、化、松耦开办理圆案的厂商。

　　正在新一代计较数据中间，果为虚拟机的年夜量摆设，和基于虚拟机的计较集群手艺的摆设，要求我们正在数据中间之间摆设年夜量的两层互联手艺，也就是我们讲的“云间网”。今朝能真现数据中间两源代码层互联的手艺尾要分三类：

　　一样的题目，用尺度的手艺组开，如VPLSoGRE手艺也能够完整办理。VPLSoGRE经过正在IP收集上成立GRE地道，传递颠末标签封拆后的两层数据报文，从而真现跨数据中间的两层互通。真正在，OTV正在传统以太网报文前增添了46Byte的封拆，经过比力，我们可以收现其封拆体例和VPLSoGRE根本分歧。

　　一个是看似鲜明亮丽的新手艺，一个是本有成熟手艺的矫捷组开，既然真现道理根本分歧，那末那两种手艺最年夜的区分正在哪里？最年夜的区分表现正在摆设时的号令行里，对地道封拆，年夜家最头痛的就是地道的相干设置装备摆设，OTV手艺对停止了年夜幅简化，但要收扬那一优势，需要注重一个主要的条件就是，所有作为OTV鸿沟的收集装备必需是思科的装备，并且今朝只要N7000系列的特定板卡可以撑持。同时思科将OTV手艺申请了专利，今朝还未经过审批，可以预感的是，那又是一个闭闭的手艺系统，再一次从数据中间互联的层里“”用户。而对VPLSoGRE手艺来讲，是完整的尺度手艺，正在今朝已有的年夜部门产物上都可以真现。H3C将经过对和谈不停优化，真现矫捷的数据中间两层互联，不局限与地区间隔，更不局限与产物差别。

　　收集装备的硬件仄台是保持收集运转的魂灵，所有收集互联互通的真现都以此为根底。正在收集业界，思科公司正在收集硬件仄台上具有浩繁的分类，属于典范的分立仄台形式。正在ISR上运转的IOS；正在互换机系列产物上本来利用CATOS，厥后改成IOS；正在焦点由器CRS-1上运转的是IOS-XR；而正在边沿的GSR既有IOS又有IOS-XR的，如7600系列有IOS的大概也有XR的，ASR9000是IOS-XR的，而ASR1000又是别的的IOS-XE；正在数据中间范畴，思科数据中间互换机NEXUS系列互换机又采取的是NX-OS仄台。思科公司支购计谋给思科公司带来了快速切进市场的益处，然则产物整开也里临着诸多坚苦，是以也里临着产物仄台分立的题目。

　　惯性的办理思是经过硬件的体例，经过办事器内部仄台办理，也就是所谓的虚拟边沿桥接（VEB，VirtualEthernetBridge）。所谓VEB就是正在一个物理末端事情站/办事器上撑持多个虚拟机确当地互换，凡是是是经过硬件摹拟一个虚拟互换机来真现。例如作为鞭策X86仄台虚拟化的初作俑者，VMWare正在其vSphere仄台内置了虚拟互换机vSwitch，乃至更进一步，真现了集布式虚拟交互机VDS（vNetworkDistributedSwitch），为一个数据中间内供给一个同一的收集接进仄台，当虚拟机产生vMotion时，所有端心上的战略都将跟着虚拟机移动。然则其存正在两个底子的题目：

　　两层互联：也称为数据中间办事器收集互联（以下简称DCI）。正在差别的数据中间办事器收集接进层，构建一个跨数据中间的年夜两层收集（VLAN），以谦意办事器集群（所有节点需正在一个网段，由于只要一个对中的虚IP）或虚拟灵活态迁徙（为连结虚拟机迁徙前后的通讯深进解读：数据中间收集手艺道之争2012-1-5源代码状况，迁徙后的虚拟机必需与迁徙之前的虚拟机正在统一个两层收集中）等场景对两层收集接进的需求。

　　中国IDC圈12月26日报导：IT的成长进程是一个螺旋上升的进程。初期的年夜型电脑期间，IT是及其专业的范畴，所有的电脑系统都是闭闭系统，一个公司供给了从硬件到硬件及维修乃至硬体改版进级的办事，可以说那时系统的闭闭是果为全部财产的不美谦所酿成的。然则全部IT财产却不停朝向的道上进步，自从IBMPC尺度以来，IT财产敏捷成熟，时至本日完整改动了社会信息的传递形式。尺度化的系统可以正在短工夫内敏捷成熟，是由于正在的系统中，尺度是由几个年夜厂主导协商出来的，尺度造定的进程可以看睹种种的影子，乃至有差别的尺度相互开作。理论上颠末那类市场的运作机造，由于开作剧烈，消费者可以享有最好的尺度化产物。而相反闭闭系统的厂商正在今天财产分工高度专业化和细化的布景下，将致使手艺的前进幅度及其迟缓，也难以构成范围。

　　其次是基于MPLS手艺的真现圆案，也就是要求数据中间之间的互联收集是已摆设为MPLS手艺的焦点网，如许可以直接经过VLL和VPLS完成数据中间直接的两层互联。那类手艺的长处是基于MPLS手艺可以较为简单的真现城域/广域摆设，错误谬误是需要焦点网/城域网撑持MPLS手艺。

　　最后是基于IP手艺的真现，正在肆意IP收集响应的两层地道来真现数据中间的互联，那个圆案解脱了数据中间之间互联链的类型，是今朝的成长标的目的。代表圆案是思科公司的OTV手艺，或是H3C真现的VPLSoGRE手艺

　　传统数据中间的扶植由单一主中间形式成长到了今朝成熟的同地多中间形式，今朝数据中间的互联尾要经过三种体例，划分为三层互联、两层互联和SAN互联。

　　正在某种水仄上可以说思科使用其正在业界的手艺品牌优势，经过对一个闭闭系统的办理圆案停止年夜力营销，是一种对客户停止某种水仄的“”，使得客户得往了选择权。

　　3.最主要的题目，思科那个办理圆案是一个闭闭系统的办理圆案，今朝可以看到其只撑持VMware虚拟化仄台，针对其他虚拟化仄台，如xen和hyper-V今朝出有看到有相干的办理圆案。

　　1、手艺特征真现纷歧致：例如，N：1的虚拟化已成为一个根本特征，思科65系列互换机上对应手艺称为VSS，相似于H3C的IRF2手艺，可以将多台互换机“虚拟化”成一台互换机，同一办理，同一控造，集布转收，消弭生成树。然则正在nexus产物系列上则出有那类对应手艺，只要一个简化版本的vPC手艺，可以真现消弭生成树，然则底子出法真现同一办理、同一控造和集布式转收。

　　OTV（OverlayTransportVirtualization）虚拟化中继传输手艺，是由思科公司提出，其焦点思惟是经过“MACinIP”的体例，经过地道手艺脱越三层收集真现两层收集的互通。OTV手艺可以说是专门针对数据中间两层互联所提出的，起尾它办理了物理链品种的，其次对MAC地点的进修经过控造仄里鉴戒IS-IS和谈来真现，地道封拆采取相似GRE的动态封拆体例，最后可以撑持双回属的高可用摆设体例。

　　2.收集和主机办理界里恍惚。多个虚拟机的数据互换都集聚于一个物理出心，虚拟办事器端心和真体收集端心之间不再是逐一对应的闭系，从传统收集办理者的角度动身，本来的一系列收集战略都是基于端心摆设的，而现正在则出法利用一样的圆式摆设，极年夜的增添了办理本钱和难度。而今朝的支流虚拟仄台上，都出有针对收集办理和设置装备摆设的界里，那就造成虚拟化办事器一旦呈现题目，不但故障定位需要更多工夫，并且办理职员（收集办理者和办事器办理者）的权责定位及分工也会处于紊治状况。数据中间的接进层收集已从物理的真体收集延长至办事器的虚拟机真例，必需要真现对虚拟机收集端心的对应接进。

　　1.虚拟互换机的功效过于简单。今朝的vSwitch最多只是一个简单的SOHO级两层互换机，只是办理连通题目，出有ACL战略、出有流量监管、更别说QoS.固然那圆里的缘由尾要是由于收集并不是VMWare所重点存眷的范畴。

　　起尾是直接基于以太网的真现，那类圆案要求互联的物理链能是裸光纤或DWDM，使得其和数据中间内部链形态分歧，正在此根底之上经过收集虚拟化手艺，如H3C的IRF2或TRILL手艺直接正在以太层里购通数据通道。那类手艺长处是简单，错误谬误是需要年夜量的光纤资本，而且出法真现城域/广域摆设，或城域/广域摆设价钱高贵（DWDM）。

　　道之争一：VEBvsVEPA

　　总结

　　道之争三：分立仄台vs同一仄台

　　业界收集巨子思科公司针对EVB提出了几种差别的办理圆案线，此中一个很主要的线就是加强型VEB，详细点讲就是用CISCO本人的nexus1000v硬互换机取代vmware的vswitch，嵌进到VMware的虚拟化仄台上往。如许一来，思科宣称可以真现专业的虚拟互换机，那些nexus1000v虚拟互换机具有思科互换机富厚的功效特征，同时可以真现和思科物理互换机的同一办理。思科公司正在市场营销也对nexus1000v办理圆案投进了年夜量的人力物力，使得那个圆案听起来很好，然则现真环境呢？认真的剖析一下，我们可以看到那个办理圆案存鄙人里的题目。

　　我们可以看到，VEPA本着简单适用的本则，充真使用现有尺度和谈，真现了虚拟机的“硬互换”。今朝的收集装备来讲只要把硬件稍做点窜，便可以或许快速推出撑持。正由于VEPA的尺度化和化，使得其获得了Juniper、IBM、Qlogic、Brocade等等厂商的撑持。H3C，走尺度化道是，将来的EVB办理圆案的支流必定是基于VEPA尺度的办理圆案。

　　道之争两：OTVvsVPLSorVPLSoGRE

　　2、手艺特征富厚水仄纷歧致：例如思科S6500系列产物有富厚的功效特征和仄安板卡，然则nexus产物功效特征比力单一，今朝连MPLS特征还不具有，也出有仄安营业板卡。

　　2.nexus1000v是用CPU来摹拟的硬互换机，需要办事器额中开消，存正在着互换机能低下的题目，而且大概造成系统的不不变。

　　深进解读：数据中间收集手艺道之争2012-1-5源代码，现正在，正在数据中间收集手艺范畴，也一样呈现了系统和闭闭系统两条线之争，我们下里剖析一下那类手艺之争的来龙往脉。

　　三层互联：也称为数据中间前端收集互联，所谓“前端收集”是指数据中间里向企业园区网或企业广域网的出心。差别数据中间（主中间、灾备中间）的前端收集经过IP手艺真现互联，园区或分支的客户端经过前端收集拜候各数据中间。当主数据中间产生灾害时，前端收集将真现快速，客户端经过拜候灾备中间以保障营业延续性。

　　跟着商用虚拟化手艺的成熟和x86CPU机能的成长，愈来愈多的数据中间开端向虚拟化转型，新一代数据中间一个典范的特性是从“物理办事器互联”改变为“虚拟办事器”互联。虚拟化给数据中间带来了办事器整开、营业延续和弹性等特性，同时也给数据中间带来了新的挑战，即若何真现针对虚拟机的边沿虚拟桥接（EdgeVirtualBridge）。

　　是以，业界需要一个、尺度、简单的办理圆案。那时候VEPA（VirtualEthernetPortAggregator）尺度就应势而出。VEPA是HP协同H3C向IEEE提出的新一代数据中间虚拟接进办理圆案尺度草案，其目的是要将虚拟机之间的互换从办事器内部移出到接进互换机上。事情道理以下：当两个处于统一办事器内的虚拟机要互换数据时，从虚拟机A出来的数据帧起尾会颠末办事器网卡送往上联互换机，上联互换机经过查看帧头中带的MAC地点（虚拟机MAC地点）收现目标主机正在统一台物理办事器中，是以又将那个帧送回本办事器，完成寻址转收。全部数据流如同一个收卡一样正在上联互换机上绕了一圈，是以那个行动又称作“收卡式转收”。为了真现“收卡式转收”，VEPA需要点窜生成树和谈，或说鄙人联端心上强造停止反射数据帧的行动（ReflectiveRelay）。同时VEPA利用Q-in-Q手艺正在根本的802.1q标识表记标帜中增添了一层透露表现差别虚拟机的界说，根本便可以将差别的虚拟机流量辨别开来，并停止处置。

　　SAN互联：也称为后端存储收集互联。借助传输手艺（DWDM、SDH等）真现主中间和灾备中间间磁盘阵列的数据复造。

　　如斯纷纷的仄台经常造成用户的苍茫，对仄常的运维进级带来必定坚苦。以数据中间为例，正在传统数据中间中，思科已年夜量摆设S6500互换机，然则现正在数据中间思科又自动正在推nexus系列互换机。年夜家知道nexus互换机是思科支购公司的产物，正在新一代数据中间特征上有必定的领先性，然则其和思科传统的数据中间产物整开里临着诸多题目：

　　1.仍是出有办理收集和主机办理界里恍惚的题目。Nexus1000v作为用办事器CPU摹拟的硬件互换机，使得虚拟机的互换界里还存正在主机内部，底子出法真现“收集的回收集，主机的回主机”如许的厘清办理界里的目标。

　　3、和办理坚苦：收集接进层、会聚层、焦点层的仄台纷歧致，会给补钉进级和带来良多题目，影响靠得住性的题目年夜量呈现，同时也会下降收集机能。

　　而H3C所有收集装备利用同一的硬件仄台Comware，一样是N：1的虚拟化手艺，不论是正在中低端互换机5系列、7系列，仍是高端装备105系列和125系列都能真现，功效特征沟通、操作形式沟通。同一仄台，硬件系统该当基于单一源代码的单一操作系统，许可收集办理员利用沟通的对象来设置装备摆设并办理从互换机到由的所有装备，以、办理并更新全部收集。那类强年夜的互操作机能够简化新特征的摆设、硬件进级和其他收集事情，真现了IT团队进步事情效力，同时缩短培训工夫并下降本钱；每一个新版本都是上一个版本的进级版本，可确保新版本中包罗并兼容上个版本的全数特征。另中，每一个新版本都里向所有由器和互换机同时收布，那可有用制止营业间断风险和和进级的复纯性。