用戶云DC與骨干網(wǎng)DCI的對接方案

近年包括政府、企業(yè)在內(nèi)各類用戶云呈爆發(fā)式增長，政府機構(gòu)、大型企業(yè)、互聯(lián)網(wǎng)巨頭紛紛建設自己的數(shù)據(jù)中心王國，以滿足自身業(yè)務處理的需要。國內(nèi)領(lǐng)先的云服務商更是投入巨資進行云服務基礎設施建設。

但就云用戶應用而言，某個獨立的云服務將無法滿足對各類大數(shù)據(jù)的數(shù)據(jù)集成、數(shù)據(jù)分析、數(shù)據(jù)整合、數(shù)據(jù)分配、數(shù)據(jù)預警的總體需求，各類云間互通的云專線的建立，將為用戶帶來全新的體驗。作為運營商，如何整合自有資源，最大限度發(fā)揮自身網(wǎng)絡優(yōu)勢，快速利用SDN技術(shù)在在原有IP承載網(wǎng)的基礎上搭建DCI的骨干網(wǎng)，從而為各類云用戶提供高質(zhì)量、低時延，豐富的應用場景和靈活自主的業(yè)務形式，以滿足日益豐富的市場需求。云間的互通作為需求之一，云專線的出現(xiàn)成為助力云服務的良好解決方案。

云專線（Cloud Bond）就是基于SDN技術(shù)為云用戶提供跨數(shù)據(jù)中心的專線組網(wǎng)和連接，解決云用戶在不同地域、不同網(wǎng)絡環(huán)境間兩個或多個私網(wǎng)通信問題，幫助用戶搭建安全可靠、可自助定義的網(wǎng)絡環(huán)境L3VPN安全連接。云專線為各類云服務提供商、數(shù)據(jù)中心、云基地、IDC提供商、ISP、金融政企、互聯(lián)網(wǎng)服務提供商、中小微企業(yè)等用戶提供用戶到用戶、用戶到云、云到云的快速專線連接。

我國云專線和大數(shù)據(jù)產(chǎn)業(yè)經(jīng)過幾年的發(fā)展，在技術(shù)、服務、能效水平等方面都取得了長足的進步，但仍面臨云專線服務能力不強、云專線和大數(shù)據(jù)核心技術(shù)差距較大、信息數(shù)據(jù)資源開放共享不夠等問題。

隨著云產(chǎn)業(yè)的不斷發(fā)展，在各個縱向市場會涌現(xiàn)出更多的云服務公司。對于運營商級的云服務來說，充分發(fā)揮自身網(wǎng)絡優(yōu)勢，繼續(xù)和其他公司保持差異化的發(fā)展模式，為其他小型云服務商及政府、企業(yè)云用戶提供優(yōu)質(zhì)可靠的云專線互聯(lián)服務，而云專線的通道關(guān)鍵技術(shù)--用戶云DC與運營商的DCI的對接方案非常重要，下面就對接方案做如下探討。

各類對接應用場景

業(yè)務場景一，云提供商與用戶私有云/托管云（在聯(lián)通DC內(nèi)）互聯(lián)：

業(yè)務場景二，不同公有云提供商之間互聯(lián)：

業(yè)務場景三，用戶私有云之間互聯(lián)：

業(yè)務場景四，同公有云提供商之間互聯(lián)：

DCI指數(shù)據(jù)中心互連網(wǎng)。運營商DCI平面是指建立在IP承載網(wǎng)基礎上，基于SDN技術(shù)實現(xiàn)3層VPN業(yè)務快速提供的IP虛擬網(wǎng)業(yè)務平面，是IP承載網(wǎng)的子集，但獨立于MPLS VPN網(wǎng)絡。

通過SDN控制平面搭建的DCI平面，不僅要具有完善的面向各類應用APP的北向接口，還要建立面向網(wǎng)絡設備層的南向接口，為了提供高質(zhì)量、低時延的業(yè)務通道，還需部署獨立于原承載網(wǎng)的直聯(lián)DCI節(jié)點。通過SDN控制平面實現(xiàn)阿里、騰訊等云提供上DC內(nèi)云與聯(lián)通DC內(nèi)云之間的互聯(lián)互通，采用L3VPN安全連接，實現(xiàn)異構(gòu)云網(wǎng)協(xié)同。

對接應用方案

1.云用戶DC與運營商DC及DCI對接方案——接入方式一

圖1 云用戶DC與運營商DC及DCI對接方案

如圖1所示（以阿里、騰訊等云為例）接入方式，按用戶類型及需求又可細分為三類。

第一類：阿里、騰訊等大型云用戶，自身是大型云DC服務提供商，有著大量的用戶，因此對帶寬要求非常高，可達到10GE以上，對時延要求也很高，同時本身的設備及網(wǎng)絡資源實力雄厚，具備自己的3層網(wǎng)關(guān)L3-GW和出口路由器CSW，它們可通過自己出口路由器接入運營商骨干網(wǎng)DCI-PE或169骨干網(wǎng),用戶云內(nèi)部起B(yǎng)GP，CSW與DCI-PE起EBGP，如果采用VLAN方式需逐跳建立VRF，如果設備支持VXLAN則可在L3-GW上Overlay，一跳到達CSW。骨干網(wǎng)DCI內(nèi)部為其建立獨立的MPLSL3VPN通道，右側(cè)運營商側(cè)DC出口路由器交叉型直連至DCI-PE,L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN和VRF對應，區(qū)分不同客戶及其路由，從而完成對用戶的分解和落地。同時如圖設備間起B(yǎng)GP或EBGP協(xié)議。

第二類：政府、大型企業(yè)等中型云用戶，有自己的資源池，對帶寬要求可達GE以上，對時延要求也較高，具備自己的3層網(wǎng)關(guān)L3-GW，但不具備自己的出口路由器CSW，因此必須通過運營商的承載網(wǎng)核心透傳，類似圖1右側(cè)圖的結(jié)構(gòu)，數(shù)據(jù)通道是用戶L3-GW至運營商核心網(wǎng)再到運營商出口路由器接入骨干網(wǎng)DCIPE或169骨干網(wǎng),如果采用VLAN方式需逐跳建立VRF，如果設備支持VXLAN則可在L3-GW上 Overlay，一跳到達出口路由器，對端的落地與第一類相同，DC出口路由器交叉型直連至DCI-PE；L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN或VXLAN和VRF對應，區(qū)分不同客戶及其路由。

第三類：小型云用戶，對帶寬要求不是很高，但對時延要求也較高，且業(yè)務場景需求很豐富，帶寬、租期也需要靈活可選，本身不具備功能較強3層網(wǎng)絡設備，可在任意點靈活接入運營商的承載網(wǎng)，數(shù)據(jù)完全通過運營商的承載網(wǎng)，對稱上圖右側(cè)圖的結(jié)構(gòu)，用戶接入運營商3層網(wǎng)關(guān)L3-GW-核心-出口路由器接入運營商骨干網(wǎng)DCI-PE或169骨干網(wǎng),但采用VLAN還是VXLAN方式，完全取決于運營商的網(wǎng)絡設備是否支持VXLAN，目前華為設備不支持，思科設備支持，協(xié)議的建立和VRF配置與第二類相同，對端的落地與第一、二類相同，DC出口路由器交叉型直連至DCI-PE，VLAN方式下L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN或VXLAN要和A端對應。

2.用戶云與運營商DC與DCI對接方案——接入方式二

圖2 用戶云與運營商DC與DCI對接方案

如圖2所示，與接入方式一相比，只是在運營商側(cè)的DC內(nèi)新增SW,DCI用戶通過SW接入DCI。DC內(nèi)新增具備三層路由功能的SW，客戶三層網(wǎng)關(guān)光纖直連至新增的SW，SW直 連 DCI-PE。L3-GW至SW使用VLAN或VXLAN區(qū)分客戶及其路由，SW起背靠背VRF與DCI對接，使用VLAN和VRF對應，區(qū)分不同客戶及其路由。與接入方式一相同，左側(cè)按用戶也會有細分的小類。

兩種接入方案對比

對于上面所述的兩種接入方案，從網(wǎng)絡結(jié)構(gòu)和采用技術(shù)層面沒有優(yōu)劣之分，但從實現(xiàn)的難易程度和網(wǎng)絡穩(wěn)定性等方面還是有不小的差別。這些差別主要是針對運營商而言的，接入方式一是完全利用原有網(wǎng)絡，無需再進行額外的投資，所有的VPN業(yè)務全部要通過運營商的核心網(wǎng)，通道打通需要穿透整個運營商網(wǎng)絡，不但數(shù)據(jù)配置繁瑣，容易出現(xiàn)錯誤，同時增加了運營商核心網(wǎng)的負擔，同時對核心網(wǎng)安全造成一定程度的風險。

接入方式二是增加一個SW專用交換機，為此類業(yè)務提供專門的處理，當用戶不訪問運營商的云網(wǎng)時，業(yè)務隧道無需穿越核心網(wǎng)，只要經(jīng)過SW獨立處理完成，提高處理速度的同時，降低了核心網(wǎng)的負載，核心網(wǎng)安全也得到了保障。在專線打通時的數(shù)據(jù)配置由于經(jīng)過的節(jié)點減少而簡單易行，缺點是要額外增加投資，提高了搭建成本，但是就長期而言還是具有較大優(yōu)勢。

在實際的DC與DCI的對接應用中，要根據(jù)各類云用戶的應用場景和需求進行選合理擇。同時隨著通信技術(shù)的飛快發(fā)展，也會有更為合理的接入方案。