分布式数据中心( 四 ) _分布式数据中心总体架构

SC+OpenStack方式部署采用OpenStack提供的服务作为基础云管理平台，SC提供VDC服务，SC和OpenStack利用OpenStack提供的REST API进行对接

关键特性

多数据中心资源统一管理VDC可以从多个物理数据中心的资源池中获取资源，数据中心采用Available Zone(AZ)方式提供资源池，选择不同的AZ也就选择了不同数据中心的资源池；每个AZ内部划分不同的Host Aggregate，不同Aggregate具备不同的SLA特性，由管理员根据SLA特性自助划分并对用户不可见，当用户提出SLA需求系统调度器将根据SLA需求在满足要求的Aggregate中选择资源
VDC间的隔离管理隔离、网络隔离和资源隔离
配额管理VDC支持对使用的资源进行配额控制，配额种类包括：VCPU个数、内存大小、VLAN个数、VPC个数、子网个数等
用户管理每个VDC支持独立的用户管理能力。VDC管理员可以授权某用户访问VDC的权限，获得权限后，用户可以登录该VDC并申请该VDC的服务；一个用户可以获得多个VDC的授权，从而成为多个VDC的用户
服务管理VDC管理员可以对服务目录和服务生命周期进行管理
模版管理VDC内支持多种服务模版，可以帮助快速定义新服务；VDC支持的服务模版包括: VN模版、VAPP模版，可以帮助管理员实现快速部署；支持所有VDC可见的全局模版和仅本VDC可见的局部模版
服务自动化为系统提供服务自动发放上线能力
自助网络管理VDC的自助网络管理利用底层SDN提供的基础能力，主要包括的功能有：VPC、子网、VDC虚拟网络拓扑
自助运维管理容量管理、拓扑管理、性能管理、告警管理
支持服务列表用户登录VDC自助服务门户，可以在服务目录看到多种预置的云服务，包括：云主机服务、物理服务器服务、EBS服务、虚拟防火墙VFW服务(弹性公网IP、SNAT/DNAT、基于状态的报文过滤ASPF、访问控制ACL、IPSec VPN、VLB服务、VAPP服务)

2.SDN网络SDN是一种新的网络框架，其本质是网络的可编程，SDN框架给用户提供最大的网络灵活度，租户可以灵活申请网络资源来满足自己的IT业务。在数据中心，SDN网络框架可以适用于如下场景

网络自动化通过提供向北API，由上层管理软件通过调用API接口，实现网络自动化，提供即时的网络服务，为业务快速上线部署提供网络环境
灵活的业务网络基于SDN网络架构，将物理网络虚拟化，提供不同的业务网络，实现业务网络的灵活部署；提供多租户隔离，用户西定义网络策略实现保护数据中心内部的资源安全访问

部署架构分布式数据中心网络子系统采用SDN框架的网络设计，下图分别为DC2 基于 OpenStack 和 FM 的框架图

通过上述的SDN框架实现网络虚拟化，自动为每个租户提供所需虚拟网络环境，如下图所示

上图可以看出，核心交换机上配置VPN VRF和Internet VRF，VPN VRF与汇聚交换机上的VPN VRF对接，Internet VRF与汇聚交换机的 Global VRF对接，用户将租户之间的网络逻辑隔离；汇聚交换机上配置一个Global VRF，每个租户的虚拟防火墙都对接到Global VRF中实现对公网访问；汇聚交换机上配置多个VRF，用于为每个租户提供虚拟路由器，提供租户的业务网关路由功能，在VRF下配置三层网关用于提供业务网关，每个VRF将与租户的虚拟防火墙对接，实现对租户业务的保护；租户如果租用来虚拟负载均衡对接到虚拟路由器上，提供服务器的负载均衡功能，同时受虚拟防火墙的规则保护虚拟交换机逻辑上接入到TOR交换机端口，每个租户有自己独立的虚拟交换机；虚拟交换机上有不同的端口组，不同端口组有不同的网络属性；虚拟机网卡可任意加入不同端口组，用户不同租户之间的隔离；同时租户可以创建多个安全组，一台虚拟机(通过不同的虚网口)可以找到不同的安全组内，不同的安全组有不同的安全访问策略保证租户内的虚拟机隔离特性设计