基于SDN的高校數(shù)據(jù)中心網(wǎng)絡設計

宋文文，龐金香，張婷

基于SDN的高校數(shù)據(jù)中心網(wǎng)絡設計

宋文文，龐金香，張婷

軟件定義網(wǎng)絡SDN（Software-Defined Network），或稱軟件驅(qū)動網(wǎng)絡SDN（Software Driven Networks）是目前數(shù)據(jù)中心建設的一個很重要的熱點技術，它將網(wǎng)絡的控制平面和數(shù)據(jù)平臺相分離，為數(shù)據(jù)中心的網(wǎng)絡控制提供了一種全新的解決方案。對SDN的架構進行了分析，對比了不同的SDN/Overlay覆蓋技術實現(xiàn)方法，重點介紹了覆蓋（Overlay）方案在控制平面的思路和overlay網(wǎng)絡如何與傳統(tǒng)網(wǎng)絡互通的方法。最后探討了SDN是未來數(shù)據(jù)中心的發(fā)展趨勢。

軟件定義網(wǎng)絡；數(shù)據(jù)中心；網(wǎng)絡設計

0引言

當前各大高校的數(shù)據(jù)中心建設正在進入新的階段，數(shù)據(jù)大集中成為一個明顯的趨勢，其數(shù)據(jù)中心規(guī)模都在不斷擴大，繼而承載了更多的業(yè)務，這對傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡提出了非常大的挑戰(zhàn)：

（1）大規(guī)模IDC組網(wǎng)路由復雜、故障收斂時間長

（2）數(shù)據(jù)中心云化，網(wǎng)絡虛擬化技術滯后

（3）數(shù)據(jù)中心間帶寬利用率以及故障流量調(diào)度

在數(shù)據(jù)中心網(wǎng)絡運營中，還面臨著以下物理方面的限制：

（1）大容量MAC和ARP表項的問題，隨著虛擬化技術的應用，MAC地址與ARP表項要求越來越大

（2）4K VLAN上限的問題，隨著數(shù)據(jù)中心規(guī)范的增大，其所承載的業(yè)務也在不斷增加，傳統(tǒng)VLAN只有4K，已經(jīng)面臨業(yè)務的上限了

（3）VLAN TRUNK的問題，隨著業(yè)務的增加與遷移的需求，由于缺少全局自動化配置的手段，經(jīng)常需要預先配置VLAN TRUNK，這在管理與廣播抑制方面都會帶來新的問題

（4）虛擬機遷移網(wǎng)絡依賴問題，云計算帶來了極大的便利性，虛擬機可以靈活遷移，但對網(wǎng)絡存在較大的依賴，與物理位置仍是綁定的，只能限定在二層廣播域內(nèi)

以上問題已經(jīng)成為高校信息化的關鍵問題之一，本文試圖從SDN網(wǎng)絡技術的角度嘗試新的解決思路。

1 基于SDN的數(shù)據(jù)中心網(wǎng)絡技術分析

近兩年來SDN的概念被越來越廣泛地宣傳與接受，咨詢與研究機構也頻頻調(diào)高其對SDN領域市場規(guī)模的預期。全球分析機構Dell'Oro集團的預測數(shù)據(jù)顯示：SDN的市場價值在2016年之前將達到15.9億英鎊，5年內(nèi)將實現(xiàn)17倍的增長；IDC也預測，到2016年，SDN產(chǎn)業(yè)產(chǎn)值將達到37億美元以上。從研究機構到高校，從企業(yè)到網(wǎng)絡廠商，越來越多的人和組織都參與到SDN的宣傳推廣與使用中來[1]。

目前包括VMware、Cisco、H3C等廠商都已經(jīng)推出了基于SDN/Overlay的方案，用于解決數(shù)據(jù)中心規(guī)模不斷擴大所帶來的問題。典型的SDN平臺框架如下圖所示，主要內(nèi)容包括模塊化的架構平臺、開放的API接口，豐富的第三方APP應用。上層應用與架構平臺之間的交互接口為北向接口，架構平臺與物理網(wǎng)絡實體的接口為南向接口，架構平臺則實現(xiàn)控制器的核心業(yè)務；業(yè)界具有代表性的SDN開放平臺有Opendaylight等。

1.1 SDN架構

SDN架構如圖1所示：

圖1 SDN架構

SDN架構具有以下特點：

模塊化的架構平臺：其核心功能是實現(xiàn)業(yè)務抽象層，將底層的網(wǎng)絡資源進行抽象，形成統(tǒng)一的網(wǎng)絡資源池供上層應用按需使用，這樣使得上層（北向）和下層（南向）之間的調(diào)用相互隔離。同時監(jiān)控網(wǎng)絡的狀態(tài)變化并實時根據(jù)應用的定制策略做出響應，其主要功能模塊有但不限于如下：

（1）網(wǎng)絡拓撲及狀態(tài)管理，發(fā)現(xiàn)鏈路和節(jié)點信息，感知網(wǎng)絡拓撲的變化；

（2）連接到網(wǎng)絡的主機信息管理，包括主機的IP，MAC地址，以及主機的位置信息；

（3）進行路徑計算并下發(fā)到網(wǎng)絡設備指導流量轉(zhuǎn)發(fā)；

（4）Overlay網(wǎng)絡的隧道管理；

（5）租戶信息的管理；

上述功能都可以使用獨立SDN應用的方式實現(xiàn)。為了使嵌入第三方應用程序能運行于開放平臺之上，一般采用模塊化軟件技術實現(xiàn)體系結構，例如OSGi體系結構，這樣可以做到各個應用程序在功能上的相互隔離和依賴，并且可以解決可擴展性、熱部署等等問題。

開放的API接口：包括北向和南向的API。豐富南向API接口可同時控制傳統(tǒng)網(wǎng)絡設備和SDN創(chuàng)新網(wǎng)絡設備，既支持OpenFlow、BGP-I2RS、PCEP等SDN新型控制協(xié)議，也支持SNMP、NETCONF、OVS-DB等傳統(tǒng)網(wǎng)絡管理協(xié)議。北向提供接口給第三方應用按需使用網(wǎng)絡資源，對于嵌入式的第三方應用可以是Java接口，而在獨立實現(xiàn)方式下的第三方應用可以是標準的OpenStack接口。

豐富的第三方應用：可以基于上述架構平臺和API接口開發(fā)豐富的第三方應用。應用程序的開發(fā)和部署互不影響，用戶可以根據(jù)自己網(wǎng)絡的特點以及特定需求來定制開發(fā)這些應用程序。

借助以上SDN架構的思想，結合數(shù)據(jù)中心特點，一種新的網(wǎng)絡技術被提出，那就是Overlay。

Overlay利用了IP隧道技術，用戶原始數(shù)據(jù)可以通過路由的方式在網(wǎng)絡中分發(fā)，而路由網(wǎng)絡本身并無特殊網(wǎng)絡結構限制，具備良性大規(guī)模擴展能力，并且對設備本身無特殊要求，且路由網(wǎng)絡本身具備很強的故障自愈能力、負載均衡能力。采用Overlay技術后，企業(yè)部署的現(xiàn)有網(wǎng)絡稍加改造，便可用于支撐新的云計算業(yè)務。Overlay技術采用24比特的租戶標識，突破了VLAN數(shù)量4K以內(nèi)的限制，解決了公有云運營租戶規(guī)模限制的問題。

1.2 常用的Overlay數(shù)據(jù)平面協(xié)議

常用的Overlay數(shù)據(jù)平面協(xié)議有VxLAN，NVGRE，STT等：

VXLAN：VXLAN是將以太網(wǎng)報文封裝在UDP傳輸層上的一種隧道轉(zhuǎn)發(fā)模式，目的UDP端口號為4798[2]；為了使VXLAN充分利用承載網(wǎng)絡路由的均衡性，VXLAN通過將原始以太網(wǎng)數(shù)據(jù)頭(MAC、IP、4層端口號等)的HASH值作為UDP的號[2]；采用24比特標識二層網(wǎng)絡分段，稱為VNI（VXLAN Network Identifier），類似于VLAN ID作用；未知目的、廣播、組播等網(wǎng)絡流量均被封裝為組播轉(zhuǎn)發(fā)，物理網(wǎng)絡要求支持任意源組播（ASM）[3]。

NVGRE：NVGRE是將以太網(wǎng)報文封裝在GRE內(nèi)的一種隧道轉(zhuǎn)發(fā)模式；采用24比特標識二層網(wǎng)絡分段，稱為VSI（Virtual Subnet Identifier），類似于VLAN ID作用；為了使NVGRE利用承載網(wǎng)絡路由的均衡性，NVGRE在GRE擴展字段flow ID，這就要求物理網(wǎng)絡能夠識別到GRE隧道的擴展信息，并以flow ID進行流量分擔[4]；未知目的、廣播、組播等網(wǎng)絡流量均被封裝為組播轉(zhuǎn)發(fā)。

STT：STT利用了TCP的數(shù)據(jù)封裝形式，但改造了TCP的傳輸機制，數(shù)據(jù)傳輸不遵循TCP狀態(tài)機，而是全新定義的無狀態(tài)機制，將TCP各字段意義重新定義，無需三次握手建立TCP連接，因此稱為無狀態(tài)TCP；以太網(wǎng)數(shù)據(jù)封裝在無狀態(tài)TCP；采用64比特Context ID標識二層網(wǎng)絡分段；為了使STT充分利用承載網(wǎng)絡路由的均衡性，通過將原始以太網(wǎng)數(shù)據(jù)頭（MAC、IP、四層端口號等）的HASH值作為無狀態(tài)TCP的源端口號[5]；未知目的、廣播、組播等網(wǎng)絡流量均被封裝為組播轉(zhuǎn)發(fā)。

目前從各廠商支持情況與標準化進程來看，VXLAN已經(jīng)成為事實上的Overlay標準。

Overlay控制平面架構可以有多種實現(xiàn)方案，例如網(wǎng)絡設備之間通過協(xié)議分布式交互的方式。SDN以其天然的集中化特點，以及易于與計算功能整合的優(yōu)勢，能夠更好地使網(wǎng)絡與業(yè)務目標保持一致，實現(xiàn)Overlay業(yè)務全流程的動態(tài)部署，在業(yè)界逐步成為主流的Overlay部署方案。

The SDN-Based and Data-Centered Network Design of the Colleges and Universities

Song Wenwen, Pang Jinxiang, Zhang Ting
(1.Internet and Education Technology Center, China University of Petroleum (East China), Qingdao 266580, China; 2. College of computer & communication engineering, China University of Petroleum (East China), Qingdao 266580, China)

Software-Defined Network, a very important and hot technology for the data-centered construction, provides a new solution for the control of data center by separating the network control plane and data platform. In this paper, it mainly introduced Overlay network about its thinking in the control plane and the method of communicating the traditional network by analyzing the architecture of SDN and comparing the different methods of SDN/Overlay technology. This paper points out at last that the SDN is the future growing trend of the data center.

SDN (Software Design Network); Data-Center; Network Design

2 設計思路

TP393

A

1007-757X(2014)10-0041-04

宋文文（1980-），男，河北南皮縣，中國石油大學（華東），網(wǎng)絡及教育技術中心，工程師，碩士，研究方向：網(wǎng)絡及信息管理，青島，266580龐金香（1978-），女，碩士，中國石油大學（華東），計算機通信工程學院，工程師，研究方向：網(wǎng)絡信息管理，青島，266580