當前網絡架構的(de)問題
網絡是支撐企業IT正常運營和(hé)發展的(de)基礎動脈,因此網絡的(de)正常運行對(duì)企業提供上層業務持續性訪問至關重要。在傳統網絡規劃與設計中,爲保證網絡的(de)可(kě)靠性、故障自愈性,均需要考慮各種冗餘設計,如網絡冗餘節點、冗餘鏈路等。
爲解決冗餘網絡設計中的(de)環路問題,在網絡規劃與部署中需提供複雜(zá)的(de)協議(yì)組合設計,如生成樹協議(yì)STP( Spanning Tree Protocol)與第一跳冗餘網關協議(yì)(FHGR: First Hop Redundant Gateway ,VRRP)的(de)配合。此種網絡方案基于标準化(huà)技術實現,應用(yòng)非常廣泛,但是由于網絡發生故障時(shí)環路狀态難以控制和(hé)定位,同時(shí)如果配置不當易引起廣播風暴影(yǐng)響整個(gè)網絡業務。而且,随著(zhe)IT規模擴展,網絡架構越來(lái)越複雜(zá),不僅難于支撐上層應用(yòng)的(de)長(cháng)遠(yuǎn)發展,同時(shí)帶來(lái)網絡運維過程中更多(duō)的(de)問題,導緻基礎網絡難以持續升級的(de)尴尬局面。
解決方案
虛拟化(huà)技術是當前企業IT技術領域的(de)關注焦點,采用(yòng)虛拟化(huà)來(lái)優化(huà)IT架構,提升IT系統運行效率是當前技術發展的(de)方向。
對(duì)于服務器或應用(yòng)的(de)虛拟化(huà)架構,IT行業相對(duì)比較熟悉:在服務器上采用(yòng)虛拟化(huà)軟件運行多(duō)台虛拟機(VM---Virtual Machine),以提升物(wù)理(lǐ)資源利用(yòng)效率,可(kě)視爲1:N的(de)虛拟化(huà);另一方面,将多(duō)台物(wù)理(lǐ)服務器整合起來(lái),對(duì)外提供更爲強大(dà)的(de)處理(lǐ)性能(如負載均衡集群),可(kě)視爲N:1的(de)虛拟化(huà)。
對(duì)于基礎網絡來(lái)說,虛拟化(huà)技術也(yě)有相同的(de)體現:在一套物(wù)理(lǐ)網絡上采用(yòng)VPN或VRF技術劃分(fēn)出多(duō)個(gè)相互隔離的(de)邏輯網絡,是1:N的(de)虛拟化(huà);将多(duō)個(gè)物(wù)理(lǐ)網絡設備整合成一台邏輯設備,簡化(huà)網絡架構,是N:1虛拟化(huà)。虛拟化(huà)技術IRF(Intelligent Resilient Framework)屬于N:1整合型虛拟化(huà)技術範疇。
組網應用(yòng)示意圖
讓網絡更簡單:
網絡簡化(huà)需要解決網絡結構的(de)簡化(huà),網絡業務的(de)簡化(huà),以及管理(lǐ)維護的(de)簡化(huà)這(zhè)三方面的(de)問題。通(tōng)過在從核心到接入的(de)整網部署IRF2技術,多(duō)台物(wù)理(lǐ)設備虛拟成一台統一的(de)邏輯設備,不但網絡結構簡單清晰,原先需要每台設備逐一配置,現在隻需配置一次即可(kě),大(dà)大(dà)簡化(huà)了(le)設備的(de)管理(lǐ)維護。此外,相比傳統網絡生成樹+VRRP的(de)部署方式,啓用(yòng)IRF2以後,二層不再需要配置生成樹,也(yě)不再需要複雜(zá)的(de)生成樹多(duō)實例的(de)規劃,三層不再需要配置VRRP,不再需要複雜(zá)的(de)路由規劃和(hé)大(dà)量的(de)IP地址消耗,從而簡化(huà)了(le)網絡業務。
讓網絡更可(kě)靠:
IRF的(de)高(gāo)可(kě)靠性體現在鏈路級、協議(yì)級和(hé)設備級三個(gè)方面。
鏈路級:成員(yuán)設備之間的(de)物(wù)理(lǐ)端口支持聚合功能,IRF系統和(hé)上、下(xià)層設備之間的(de)物(wù)理(lǐ)連接也(yě)支持聚合功能,這(zhè)樣,通(tōng)過多(duō)鏈路備份提高(gāo)了(le)鏈路的(de)可(kě)靠性。 協議(yì)級:IRF系統提供實時(shí)的(de)協議(yì)熱(rè)備份功能,負責将協議(yì)的(de)配置信息備份到其他(tā)所有的(de)成員(yuán)設備,從而實現1:N的(de)協議(yì)可(kě)靠性。
設備級:IRF系統由多(duō)台成員(yuán)設備組成,Master設備負責系統的(de)運行、管理(lǐ)和(hé)維護,Slave設備在作爲備份的(de)同時(shí)也(yě)可(kě)以處理(lǐ)業務。一旦Master設備故障,系統會迅速自動選舉新的(de)Master,以保證通(tōng)過系統的(de)業務不中斷,從而實現了(le)設備級的(de)1:N備份。相比傳統的(de)二層生成樹技術和(hé)三層的(de)VRRP技術,其收斂時(shí)間從N秒級縮短到毫秒級 IRF的(de)高(gāo)可(kě)靠性體現在鏈路級、協議(yì)級和(hé)設備級三個(gè)方面。