思科DC虛擬化技術(shù)和部署指南.pdf

《思科DC虛擬化技術(shù)和部署指南.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、解析思科數(shù)據(jù)中心虛擬化技術(shù)和部署數(shù)據(jù)中心的發(fā)展正在經(jīng)歷從整合，虛擬化到自動化的演變，基于云計算的數(shù)據(jù)中心是未來的更遠(yuǎn)的目標(biāo)。整合是基礎(chǔ)，虛擬化技術(shù)為自動化、云計算數(shù)據(jù)中心的實現(xiàn)提供支持。數(shù)據(jù)中心的虛擬化有很多的技術(shù)優(yōu)點：可以通過整合或者共享物理資產(chǎn)來提高資源利用率，調(diào)查公司的結(jié)果顯示，全球多數(shù)的數(shù)據(jù)中心的資源利用率在15%～20%之間，通過整合、虛擬化技術(shù)可以實現(xiàn)50%～60%的利用率;通過虛擬化技術(shù)可以實現(xiàn)節(jié)能高效的綠色數(shù)據(jù)中心，如可以減少物理設(shè)備、電纜，空間、電力、制冷等的需求;可以實現(xiàn)對資源的快速部署以及重部署以滿足業(yè)務(wù)發(fā)展需求。數(shù)據(jù)中心虛擬化的簡單示意圖。數(shù)據(jù)中心的資源，包括服務(wù)器資

2、源、I/O資源、存儲資源組成一個資源池，通過上層的管理、調(diào)度系統(tǒng)在智能的虛擬化的網(wǎng)絡(luò)結(jié)構(gòu)上實現(xiàn)將資源池中的資源根據(jù)應(yīng)用的需求分配到不同的應(yīng)用處理系統(tǒng)。虛擬化數(shù)據(jù)中心可以實現(xiàn)根據(jù)應(yīng)用的需求讓數(shù)據(jù)中心的物理IT資源流動起來，更好的為應(yīng)用提供資源調(diào)配與部署。數(shù)據(jù)中心虛擬化發(fā)展的第一個階段是通過整合實現(xiàn)服務(wù)器和應(yīng)用的虛擬化服務(wù)，這階段的數(shù)據(jù)中心也是很多公司已經(jīng)做的或正要做的。在這一階段，數(shù)據(jù)中心虛擬化實現(xiàn)的是區(qū)域內(nèi)的虛擬化，表現(xiàn)為數(shù)據(jù)中心的服務(wù)如網(wǎng)絡(luò)服務(wù)、安全服務(wù)、邏輯服務(wù)還是與物理服務(wù)器的部署相關(guān)聯(lián);虛擬機上的VLAN與網(wǎng)絡(luò)交換層上的VLAN對應(yīng);存儲LUN以類似映射到物理服務(wù)器的方式映射到虛擬機

3、。如下圖。數(shù)據(jù)中心虛擬化發(fā)展的第二個階段是通過虛擬主機遷移技術(shù)(VM'sMobility)實現(xiàn)跨物理服務(wù)器的虛擬化服務(wù)。如下圖。在這個階段，實現(xiàn)了數(shù)據(jù)中心內(nèi)的跨區(qū)域虛擬化，虛擬機可以在不同的物理服務(wù)器之間切換，但是，為滿足虛擬機的應(yīng)用環(huán)境和應(yīng)用需求，需要網(wǎng)絡(luò)為應(yīng)用提供智能服務(wù)，同時還需要為虛擬化提供靈活的部署和服務(wù)。思科在下一代的數(shù)據(jù)中心設(shè)計中采用統(tǒng)一交換的以太網(wǎng)架構(gòu)，思科數(shù)據(jù)中心統(tǒng)一交換架構(gòu)的愿景圖如下。改進之前的數(shù)據(jù)中心物理上存在幾個不同的網(wǎng)絡(luò)系統(tǒng)，如局域網(wǎng)架構(gòu)、SAN網(wǎng)絡(luò)架構(gòu)、高層的計算網(wǎng)絡(luò)架構(gòu)、管理控制網(wǎng)絡(luò)架構(gòu)，各個網(wǎng)絡(luò)上采用的技術(shù)不同，如局域網(wǎng)主要采用以太網(wǎng)技術(shù)，SAN網(wǎng)絡(luò)主要采用

4、FiberChannel技術(shù)。而在思科的下一代統(tǒng)一交換架構(gòu)數(shù)據(jù)中心中，數(shù)據(jù)中心的服務(wù)器資源、存儲資源、網(wǎng)絡(luò)服務(wù)等都通過統(tǒng)一的交換架構(gòu)連接在一起，數(shù)據(jù)中心只有一個物理網(wǎng)絡(luò)架構(gòu)，可以實現(xiàn)動態(tài)的資源調(diào)配，提升效率和簡化操作。統(tǒng)一交換架構(gòu)下數(shù)據(jù)中心的虛擬化如下圖。統(tǒng)一交換架構(gòu)下數(shù)據(jù)中心虛擬化簡化了數(shù)據(jù)中心的管理和運維，實現(xiàn)了真正的任意IT資源之間的靈活連接，實現(xiàn)了統(tǒng)一的I/O，在統(tǒng)一的I/O上可以實現(xiàn)最新的萬兆網(wǎng)、無丟失(FCoE)、低延時的數(shù)據(jù)中心以太網(wǎng)技術(shù)。統(tǒng)一交換架構(gòu)下數(shù)據(jù)中心虛擬化為未來的進一步的虛擬化和基于云計算的數(shù)據(jù)中心提供了平臺。數(shù)據(jù)中心虛擬化架構(gòu)包括數(shù)據(jù)中心前端虛擬化、服務(wù)器虛擬化、

5、數(shù)據(jù)中心后端虛擬化。如下圖。思科設(shè)計數(shù)據(jù)中心時采用分層、分區(qū)的設(shè)計方式，層次設(shè)計包括核心層、匯聚層、接入層，接入層的不同功能的服務(wù)器位于不同的區(qū)域，服務(wù)器經(jīng)過每個區(qū)域的匯聚層連接到核心層。數(shù)據(jù)中心前端虛擬化是指對服務(wù)器網(wǎng)絡(luò)接口之前的數(shù)據(jù)中心基于以太網(wǎng)的網(wǎng)絡(luò)架構(gòu)的虛擬化。服務(wù)器虛擬化指在一臺物理服務(wù)器上為多個應(yīng)用需求實現(xiàn)多個虛擬機，并且實現(xiàn)區(qū)域內(nèi)資源的動態(tài)調(diào)配、遷移，服務(wù)器虛擬化技術(shù)的實現(xiàn)需要網(wǎng)絡(luò)的支持配合。數(shù)據(jù)中心后端虛擬化指通過虛擬化技術(shù)將服務(wù)器和存儲資源更好的調(diào)配使用起來。下面按數(shù)據(jù)中心層次化設(shè)計中的核心層、匯聚層、接入層依次介紹思科在前端虛擬化上的最新的一些技術(shù)實現(xiàn)。思科數(shù)據(jù)中心核心層

6、虛擬化技術(shù)。思科為數(shù)據(jù)中心級和園區(qū)骨干網(wǎng)級網(wǎng)絡(luò)提供了Nexus交換機網(wǎng)絡(luò)技術(shù)和Nexus系列產(chǎn)品。Nexus系列產(chǎn)品中采用了VDC(VirtualDeviceContent)技術(shù)，可以將一臺物理交換機邏輯上模擬成多臺虛擬交換機，如下圖模擬出的兩個虛擬交換機VDC1和VDC2。VDC技術(shù)可以實現(xiàn)每個模擬出的VDC都擁有它自身的軟件進程、專用硬件資源(接口)和獨立的管理環(huán)境，可以實現(xiàn)獨立的安全管理界限劃分和故障隔離域。VDC技術(shù)有助于將分立網(wǎng)絡(luò)整合為一個通用基礎(chǔ)設(shè)施，保留物理上獨立的網(wǎng)絡(luò)的管理界限劃分和故障隔離特性，并提供單一基礎(chǔ)設(shè)施所擁有的多種運營成本優(yōu)勢。VDC可以實現(xiàn)故障域隔離，如下圖。一

7、個VDC為所有的運行在它上面的進程建立故障隔離域，如圖中VDCB中的“DEF”進程發(fā)生故障后不會影響到VDCA中的“DEF”進程。VDC的端口分配如下圖。端口分配到各VDC后不能在VDC之間共享，一旦某一端口分配到一個VDC，就只能在那個VDC中對該端口進行配置。(*注上圖中右下角應(yīng)為VDCD)。VDC資源使用示意圖一如下。在一個VDC中的MAC地址只會廣播到有接口分配到該VDC上的Linecard地址表中，