分布式数据中心( 五 ) _分布式数据中心总体架构

多租户网络设计数据中心支持多租户管理，能够在以较低成本合理利用资源，优化资源利用率；数据中心必须具备不同租户资源的隔离设计，确保端到端的隔离以及满足租户的安全要求。DC2采用虚拟技术支持多租户，在逻辑上划分成多个(每个租户)虚拟网络环境，每个虚拟网络拥有独立的路由表、地址空间、安全服务、配置管理
DC内网络设计
- 三层网络设计在核心层或汇聚层使用VRF技术提供网络层(L3)之间隔离设计，保证每个租户有独立的路由转发表，不同VRF之间的数据流交互默认情况下将不被允许；每个VRF可以绑定多个三层网关，承载多个子网，为虚拟机或物理服务器提供网关功能。同一个VRF下的不同网关之间默认可以互相访问
- 二层网络设计支持VLAN ID或VXLAN两种不同二层的隔离域，一个租户内不同的二层网络之间转发需要通过网关设备才可以进行互通，不同的租户默认是无法互通的
网络服务设计
- 虚拟防火墙将一个物理防火墙逻辑的虚拟出多个防火墙或在虚拟机上运行软件虚拟防火墙，每个虚拟防火墙有独立的路由转发表、安全服务策略、配置管理；租户修改其所属虚拟防火墙的配置时不影响其他虚拟防火墙的运行
- 虚拟负载均衡将物理负载均衡器逻辑的虚拟出多个负载均衡或在虚拟机上运行负载均衡软件，每个虚拟负载均衡有独立路由转发表、负载均衡策略、配置管理；租户修改其所属虚拟防火墙的配置时不影响其他虚拟防火墙的运行
DC间网络设计
- Internet数据中心之间支持Internet互连，所有租户之间的业务通过公网IP访问，可以支持跨数据中心的资源调度；由于Internet网络质量相对较差，可能会由于地理距离造成较大延迟
- VPN或者专线企业异地数据中心之间可以通过租用运营商的VPN或专线资源实现物理DC之间的互通，VPN或专线链路质量相对稳定，是优先推荐的互连方式