Đề tài giải pháp sử dụng công nghệ vxlan kết hợp bgp evpn trong data center

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG Posts and Telecommunications Institute of Technology ĐỀ TÀI: GIẢI PHÁP SỬ DỤNG CÔNG NGHỆ VXLAN KẾT BGP ĐỒHỢP ÁNEVPNTỐTRONGNGHIỆPDATACENTER Giảng viên hướng dẫn: Sinh viên thực hiện: Mã sinh viên: Lớp: Khóa: T.S Nguyễn Chiến Trinh Phạm Ngọc Bình B18DCVT037 D18CQVT05-B 2018-2023 Hà Nội, ngày 09 tháng 01 năm 2023 MỞ ĐẦU Đồ án tốt nghiệp TRUNG TÂM DỮ LIỆU CÔNG NGHỆ VXLAN VÀ GIAO THỨC BGP EVPN NỘI DUNG BÁO CÁO MƠ HÌNH TRIỂN KHAI Đồ án tốt nghiệp TỔNG KẾT TRUNG TÂM DỮ LIỆU o Khái niệm: ✔ Là nơi tập trung thiết bị, tài nguyên công nghệ thông tin với mật độ cao, cung cấp chức lưu trữ, xử lý toàn liệu hệ thống với khả sẵn sàng độ ổn định cao ✔ Trung tâm liệu có vai trị quan trọng, liên quan chặt chẽ tới tính hoạt động liên tục, hàng ngày hệ thống network o ✔ ✔ ✔ ✔ Tiêu chí: Tính module hóa cao Khả mở rộng dễ dàng Triển khai giải pháp tối ưu nguồn làm mát Khả hỗ trợ hợp Server thiết bị lưu trữ mật độ cao Đồ án tốt nghiệp TRUNG TÂM DỮ LIỆU Trung tâm liệu với Spanning Tree Protocol : Xây dựng mạng Lớp khơng vịng lặp cho phép thiết bị miền broad cast giao tiếp với nhau, bước phát triển ban đầu khiến mạng cục (LAN) trở nên phổ biến Trong miền quảng bá lớp 2, chuyển tiếp liệu dựa tra cứu địa MAC o ✔ ✔ ✔ ✔ ✔ ✔ Vấn đề: Vấn đề hội tụ Liên kết không sử dụng Chuyển tiếp mức tối ưu Thiếu thuật toán định tuyến đa đường cost Các vấn đề dịng chảy lưu lượng Quy mơ mạng Đồ án tốt nghiệp TRUNG TÂM DỮ LIỆU Trung tâm liệu với Virtual Port Channel: ✔ ✔ ✔ ✔ ✔ Loại bỏ cổng bị chặn Giao thức Spanning Tree (STP) Mở rộng băng thơng lớp có sẵn, tăng băng thông hai chiều Cung cấp khả hội tụ nhanh Đơn giản hóa thiết kế mạng Xây dựng mạng lớp có độ linh động cao mạnh mẽ Đồ án tốt nghiệp TRUNG TÂM DỮ LIỆU Mô hình Spine-Leaf mơ hình lớp truyền thống: o ✔ ✔ ✔ o ✔ ✔ Ưu điểm: Cung cấp nhiều tuyến đường Leaf switch Tiếp theo tính dự phịng cao Một ưu điểm khác tính mở rộng cao Nhược điểm: Vấn đề cable để kết nối Tất link layer sử dụng dẫn tới việc kết nối Layer bị hạn chế Đồ án tốt nghiệp CÔNG NGHỆ VXLAN VÀ GIAO THỨC BGP EVPN Underlay network Overlay network Đồ án tốt nghiệp CÔNG NGHỆ VXLAN VÀ GIAO THỨC BGP EVPN VXLAN (Virtual Extensible Local Area Network): Khái niệm: o ✔ VXLAN mạng ảo cho phép người dùng tạo mạng logic cho máy ảo (VM) mạng khác Nó cho phép tạo mạng lớp đầu lớp thơng qua việc đóng gói dựa UDP Thành Phần: o ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ Gói tin VXLAN VXLAN segment VTEP ( VXLAN Tunnel EndPoint) VSI ( Virtual Switch Instance) VSI Interface Tenant/VRF L2-VNI, L3-VNI Distribute Getway Đồ án tốt nghiệp SERVERA11 IP 10.0.10.11/24 Đồ án tốt nghiệp SERVERA21 SERVERB11 TENANT A TENANTA TENANTB TENANTA TENANT A VLAN10 VLAN20 VLAN10 VLAN10 VLAN20 IP 10.0.20.11/24 IP 10.0.30.11/24 SERVERA12 IP 10.0.10.12/24 SERVERA22 IP 10.0.20.12/24 SERVERB12 TENANTB VLAN10 IP 10.0.30.12/24 SERVERA13 SERVERA23 SERVERB13 TENANTA TENANT A VLAN10 VLAN20 IP 10.0.10.13/24 MƠ HÌNH TRIỂN KHAI Kết nối host thuộc hai VLAN DC LEAF (Cùng VRF, khơng kiểm sốt qua Firewall): IP 10.0.20.13/24 Đồ án tốt nghiệp TENANTB VLAN10 IP 10.0.30.13/24 SPINE LAYER IRF HLC9106.IT.HP5940.SPINE.01 VLAN 10 HLC9106.IT.HP5940.SPINE.02 VX LA N Tu nne l Ten ant A * G 2*40G 2* 40G 2*40 G 2*40G 2*40G LEAF IR F GW Tenant A: 10.0.10.1 GW Tenant A: 10.0.20.1 FW Tenant A: 172.16.10.2 GW Tenant B: 10.0.30.1 FW Tenant B: 172.16.30.2 2*40G HA HLC9106.IT.H P5940.LEAF.0 HLC9106.IT.HP5 940.LEAF.05 IR F 2*40G HA HLC9106.IT.HP5940.L EAF.04 V L A N 20 LAY ER HLC9106.IT.HP59 40.LEAF.06 SERVER A11 TENANT A VLAN 10 IP 10.0.10.11/24 SERVER A21 TENANT A VLAN 20 IP 10.0.20.11/24 SERVER B11 TENANT B VLAN 10 IP 10.0.30.11/24 MƠ HÌNH TRIỂN KHAI Đồ án tốt nghiệp Kết nối host thuộc hai VLAN DC LEAF (Khác VRF, kiểm soát qua firewall): SERVER A12 TENANT A VLAN 10 IP 10.0.10.12/24 SERVER A22 TENANT A VLAN 20 IP 10.0.20.12/24 SERVER B12 TENANT B VLAN 10 IP 10.0.30.12/24