需求與挑戰(zhàn)
隨著越來越多的中小型企業(yè)認(rèn)識到數(shù)字化轉(zhuǎn)型的重要性，中小型數(shù)據(jù)中心面臨海量建設(shè)需求。中小型企業(yè)建設(shè)的數(shù)據(jù)中心往往有以下三個特點：
- 規(guī)模?。悍?wù)器少，通常不超過 600 臺服務(wù)器。機房小，部分企業(yè)甚至沒有自己的機房，多采用機房租賃或機柜租賃的方式來部署自己的業(yè)務(wù)。
- 人力少：數(shù)據(jù)中心的運維人力很少，因此運維壓力大，無法滿足日益增長的業(yè)務(wù)需求和故障運維要求。
- 預(yù)算少：對ICT基礎(chǔ)設(shè)施投資少，投資預(yù)算有限。
傳統(tǒng)數(shù)據(jù)中心的建設(shè)模式正在遭受以下幾個方面的挑戰(zhàn)：
- 開局安裝周期長，網(wǎng)絡(luò)成為業(yè)務(wù)上線瓶頸。開局參數(shù)多，步驟復(fù)雜，人工安裝部署和聯(lián)調(diào)需要數(shù)天甚至數(shù)月，部署時長無法滿足新業(yè)務(wù)要求。
- 人工式部署，人工規(guī)劃與校驗易出錯，40%故障為配置錯誤引起。網(wǎng)絡(luò)建設(shè)和變更依賴人工經(jīng)驗和技能，業(yè)務(wù)規(guī)劃人工梳理耗費數(shù)月，人工評審易出錯，業(yè)務(wù)上線無校驗。
- 擴容有限制，業(yè)界小型方案難擴容，無法支撐業(yè)務(wù)發(fā)展。中小企業(yè)數(shù)據(jù)中心建設(shè)會根據(jù)業(yè)務(wù)量從小到大分期建設(shè)，初期預(yù)算有限，而業(yè)界小型數(shù)據(jù)中心網(wǎng)絡(luò)方案由于規(guī)格有限一旦建成，后續(xù)站點網(wǎng)絡(luò)難以擴容演進。
-
被動運維效率低，故障定界依賴專家經(jīng)驗。數(shù)據(jù)中心中多樣化業(yè)務(wù)疊加運行，當(dāng)某一業(yè)務(wù)故障時，很難快速發(fā)現(xiàn)并隔離故障。超過 85%的故障在業(yè)務(wù)異常遭到投訴后才發(fā)現(xiàn)，網(wǎng)絡(luò)側(cè)無法自證清白，人工定位耗時費力。
傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)和運維方式已經(jīng)越來越不適合當(dāng)前中小型企業(yè)了，亟需一種簡單、高效、可靠的數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)和運維新方案。
方案簡介
計算接入層
計算接入層用于承載應(yīng)用程序的服務(wù)器資源，需要接入網(wǎng)絡(luò)服務(wù)層來實現(xiàn)與外部通信，按照形態(tài)，可分為：物理機、虛擬機。
- 物理機：傳統(tǒng)的非虛擬化的服務(wù)器。
- 虛擬機：通過計算虛擬化技術(shù)完成對物理服務(wù)器資源的抽象和虛擬管理，并通過 虛擬機的形態(tài)對外提供業(yè)務(wù)承載。
網(wǎng)絡(luò)服務(wù)層
網(wǎng)絡(luò)服務(wù)層為服務(wù)器提供數(shù)據(jù)中心內(nèi)部互聯(lián)互通的網(wǎng)絡(luò)服務(wù)、以及提供訪問數(shù)據(jù)中心外部資源的網(wǎng)絡(luò)服務(wù)。
網(wǎng)絡(luò)服務(wù)層遵循 Spine-Leaf 標(biāo)準(zhǔn)數(shù)據(jù)中心解決方案架構(gòu)，由網(wǎng)絡(luò)設(shè)備如交換機（包括 Server Leaf、Spine、Border Leaf）、防火墻、負(fù)載均衡器等組成，采用硬件分布式Overlay 組網(wǎng)方案。
交換機：采用數(shù)據(jù)中心交換機，為計算接入層提供高速互聯(lián)通道。交換機作為硬件 NVE 節(jié)點，使用 BGP EVPN 協(xié)議作為VXLAN的控制面，建立 BGP EVPN 鄰居，用于自動創(chuàng)建 VXLAN 隧道，指導(dǎo) VXLAN 報文轉(zhuǎn)發(fā)。
防火墻：提供網(wǎng)絡(luò)增值業(yè)務(wù)，如 ACL 安全防護、NAT 地址轉(zhuǎn)換等。
負(fù)載均衡器：利用負(fù)載均衡技術(shù)將網(wǎng)絡(luò)請求均衡地分布到多個服務(wù)器上，減輕單個服務(wù)器的負(fù)擔(dān)，提升業(yè)務(wù)體驗和可靠性。
網(wǎng)絡(luò)分析/控制層
對網(wǎng)絡(luò)服務(wù)層進行資源管理，并根據(jù)業(yè)務(wù)需求完成網(wǎng)絡(luò)配置的自動下發(fā)；對網(wǎng)絡(luò)服務(wù)層進行健康度檢查，對出現(xiàn)的故障進行智能分析和定位。
- 控制器：用于南向管理網(wǎng)絡(luò)設(shè)備，完成網(wǎng)絡(luò)的建模和實例化，自動編排下發(fā)網(wǎng)絡(luò)配置，并負(fù)責(zé)將流量引流到VAS設(shè)備。其中，部分廠商的防火墻可由安全控制器管理。
- 分析器：可實時感知控制器的狀態(tài)、應(yīng)用的行為狀態(tài)，及時發(fā)現(xiàn)網(wǎng)絡(luò)與應(yīng)用的問題，可
進行健康度檢查，分析網(wǎng)絡(luò)故障的根因。分析器作為獨立運維的軟件可選部署。
方案優(yōu)勢
- 易安裝：軟件生產(chǎn)預(yù)安裝，服務(wù)器上架后登陸界面修改參數(shù)時間在小時級別，服務(wù)成本可降低50%；3步3個參數(shù)一鍵式開局，10分鐘開局，安裝時間降低90%
- 易部署：全生命周期自動化，事前仿真和事后校驗，100%保證配置正確
- 易擴展：leaf節(jié)點擴展能力強，支持全盒或框盒，組網(wǎng)選擇更靈活，框式spine可靠性更高，擴展更靈活
- 易維護：網(wǎng)絡(luò)資源實時可視，90%風(fēng)險和故障提前自動感知；常見故障分鐘級識別，分鐘級定位，分鐘級修復(fù)閉環(huán)，實現(xiàn)分鐘級的故障定位。