程序员笔记

Overlay网络即通过在现有Underlay网络上叠加一个软件定义的逻辑网络，解决数据中心网络中诸如大规模虚拟机之间二层互通的问题。Overlay网络和Underlay网络完全解耦，将网络虚拟化并构建出面向应用的自适应逻辑网络，这样物理网络可以弹性扩展。同时，IP地址信息不与位置绑定，业务可以灵活部署。目前，主流的NVo3类技术有VXLAN、NVGRE等，其中，VXLAN技术被绝大多数企业选择作为构建其Overlay网络的技术标准。下面针对VXLAN技术进行详细介绍。

一个典型的数据中心内部的物理网络采用Spine-Leaf架构。表6-1给出了云数据中心解决方案中物理网络各类角色的含义和功能说明，业界推荐的组网方式如图6-1所示。Fabric网络结构可以提供接入节点间的无差异互访。它可能包含一个或多个Spine-Leaf架构，具有高带宽、大容量和低网络时延等特点。3种Leaf节点（Server Leaf、Service Leaf和Border Leaf）在网络转发层面上并没有差异，仅仅是接入设备不同。

传统的数据中心以设备为中心，设备是数据中心的核心。建立数据中心，主要是采购服务器网络设备、存储设备、负载均衡设备、安全设备等，IT与企业业务之间没有太多联系。各自独立、规模庞大的系统常常无法及时响应快速发展的业务需求，于是云数据中心应运而生。云数据中心的网络架构是一种面向服务的架构，将数据中心的一切设备、系统和功能输出均视作服务，构建一种新的体系（云平台或者SDN控制器）来管理这些服务，从而实现对快速发展的业务需求的及时响应。

金融企业网络总体架构分为服务域、通道域和用户域，如图4-38所示，图中双向箭头表示依赖关系，单向箭头表示组成关系。用户域包括行内用户、行外用户，其中行内用户包括分支机构用户、数据中心园区用户和总行用户，行外用户包括互联网用户和外联第三方用户。数据中心网络分区中的本地用户接入区用于行内用户的接入。分支机构用户通过内网通道域接入数据中心网络，总行用户通过城域网接入内网通道域，再接入数据中心网络中的广域网接入区。互联网用户通过互联网通道域接入数据中心网络中的互联网接入区。

这个模型包含以下三层。· 汇聚层（Aggregation Layer）：汇接交换机连接接入交换机，同时提供其他服务，例如安全、QoS、网络分析等，在传统的三层架构中，汇接交换机往往会承担网关的作用，负责收集PoD（Point of Delivery，分发点）内的路由。· 接入层（Access Layer）：主要负责物理机和虚拟机的接入、VLAN（Virtual Local Area Network，虚拟局域网）的标记，以及流量的二层转发。

随着互联网技术的不断发展，应用软件的数量呈现爆发式增长，数据中心的业务量激增。例如，在短短一分钟内全球会有超过160万条Google（谷歌）搜索请求、2.6亿封电子邮件被发出、4.7万个App被下载、22万张照片被上传到Facebook（脸书）、6.6亿个数据报文在传送。而这种爆发式的增长仍在持续。这给数据中心网络带来了极大的挑战。大数据需要大管道。

NIST（National Institute of Standards and Technology，美国国家标准与技术研究院）定义了云计算的五大特征。· On-demand self-service（按需自服务）：用户自助服务，无须服务商干预。· Broad network access（泛网络接入）：用户可以通过各种终端访问网络。· Resource pooling（资源池化）：物理资源多用户共享，应用呈现地域无关性。