产品vSwitch产品介绍.pptx

2013产品管理部 vSwitch产品介绍提纲vSwitch在云计算架构中定位产品介绍S1010V产品介绍S1020V产品介绍测试注意点vSwitch在云计算架构的定位VMware 各组件关系CAS经典组网实际组网目前产品类型及相互各产品之间的耦合性2013 V200R001(VMware) 2013 V200R001B01 H3C S1010V (EVB VEPA模式) 2013 V200R001B02 HP 5900v(EVB VEPA +PVLAN) Helium ?vSwitch (BigSwitch)2013 V200R002(KVM/Xen) 2013 V200R002B01 H3C S1020V(VLAN +VXLAN) OVS ?OpenvSwitch 2.02013 V200R005(VMware) 2013 V200R005B01(VLAN +VXLAN)OVS --OpenvSwitch2.1.2H3C S1010V产品介绍-架构H3C S1010V ---产品定位H3C S1010V ---应用架构H3C S1010V ---部署流程H3C S1010V ---业务流程H3C S1010V ---产品价值(1)H3C S1010V ---产品价值(2)H3C S1010V ---产品价值(3)H3C S1010V --- 其它厂商的规格对比●支持○不支持H3C S1020V产品---解决方案VXLAN 帧结构VXLAN将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP/MAC作为outer-header进行封装，然后在物理IP网上传输，到达目的地后由隧道终结点解封并将数据发送给目标虚拟机VXLAN （Virtual Extensible Local Area Nexwork，虚拟扩展局域网 ），又称为可扩展VLAN标准。VNI（Virtual Extensible Local Area Nexwork，虚拟网络标识符），位于VXLAN封装头部，24bit，用于标识VXLAN。VTEP（Virtual Tunnel End Point，虚拟通道终端），用于对VXLAN报文进行封装/解封装。VXLAN VLAN的数量限制：4094个VLAN远不能满足大规模云计算中心的需求，XVLAN最大支持 16,000,000个逻辑网络物理网络基础设施的限制：基于IP子网的区域划分限制了需要二层网络连通性的应用负载的部署ToR交换机MAC表耗尽：虚拟化以及东西向流量导致更多的MAC表项汇聚层STP高负荷：由于大量VLAN配置在大量接口,汇聚层交换机的压力大增。H3C S1020V网络虚拟化逻辑部署图vRoute的逻辑网络net1:/24, gw:54 net2:/24, gw:54 net3:/0vRouter1net3net1net2subnet1subnet2subnet3vRouter-Network -subnet当前的虚拟网络分析 VDS分布式虚拟交换机和125-X以及VCF控制器形成了多个vRouter，每个vRouter是一个路由转发域，ip地址可以重叠，125-X可以用不同的VPN挂在不同的vRouter上，VDS侧需要不同的network挂接在不同的vRouter上才可以保证相通。假如一台vRouter有两个vxlan(vn1,vn2)，配置两个network(/24, gw:54, /24, gw;54),那么125-X的网络实际上是vxlan3(不指定vxlan id),属于network3(/0, )， 这样实际上对于整个overlay网络通信（包括物理和虚拟）都在network1,network2,network3之间通信，跨network间的转发是需要通过vRouter的。vRouter的报文转发流程 -二层转发的IP报文处理1. 一个netwok(一个VXLAN内)的转发（不考虑一个netwok包含多个subnet情况）： 二层内的，vm1-vm2发起arp请求，通过子网的计算，认为在一个网段内，由于arp采用代答机制，由控制器统一来答复真实的Rmac地址，接着发出第一个ip报文，packet in到控制器上，控制器下发流表（添加VTEP隧道等），后续的报文直接根据流表进行转发。添加VXLAN隧道的IP报文原始IP报文Outer DMAC: 第一跳物理网络虚接口的MACOuter SMAC:OVS的MAC Outer SIP: OVS VTEP IP Outer DIP: remote VTEP IP VNID:VXLAN1 DMAC:vm2真实macSMAC: vm1真实 MAC SIP: vm1 IP DIP: vm2 IP Payl