四步实现云数据中心网络ipv6演进

2017年11月，中共中央办公厅、 国务院办公厅印发《推进互联网协议第六版（IPv6）局限陈设动作打算》。2018年5月，工信部就怎样落实该动作打算发布了21项设施。当前，以信息技能为代表的新一轮科技和财富革命正在萌发，为经济社会成长注入了强劲动力，敦促互联网、大数据、人工智能和实体经济深度融合，成长数字经济、共享经济，培养新增添点、形成新动能，IPv6作为信息技能的最底层支撑的基本办法，是个中要害一环。

连年来，作为管道的收集和新上市终端大部门都已经支持IPv6，瓶颈在IPv6情形中穷乏应用，导致现实的IPv6流量占比一向没有起来。数据中心作为承载应用的基本办法架构，因为假造化，容器的大量行使，导致对IP地点的耗损过大，许大都据中心已经被迫开始回收IPv6，新型的云化收集IPv6该怎样陈设，华为CloudFabric云数据中心网办理方案试图给各人一些启迪。

CloudFabric IPv6之初始阶段：高出发点，超宽演进手段

数据中心的应用日新月异，处事器的生命周期一样平常为3到5年，收集装备的寿命一样平常为8到10年，因此数据中心基本收集计一律般要思量适度的超前性，支撑差异接口速度的处事器同时接入收集，顺应营业演进进程IPv4和IPv6差异流量占比环境，从而保持营业的一连性和不变性。

CloudFabric基本收集方面，华为重点成长IPv6的超宽演进手段，华为CloudEngine数据中心互换机支持容量高达36端口密度且全面支持IPv6的100GE成果线卡，实现数据中心内部焦点高效互联互通；在处事器接入层面，支持25GE的CE6860和CE6865盒式互换机，支持32和64牢靠端口CE8850和4插槽的CE8860的100GE端口互换机，华为现有互换机的处事器的接入手段从千兆万兆25GE直至到100GE，均已支持IPv6成果，可以有用支撑现网IPv4向IPv6收集的滑腻演进。

华为在硬件平台、软件平台、光模块、尺度等方面有大量的技能的储蓄，华为NE路由器IPv6早就已经局限商用，在CloudEngine互换机计划之初就是和NE路由器共平台计划，产物硬件就同时具备IPv4与IPv6的手段，而同一的软件平台VRP也全面支持IPv6节制与打点协议；在尺度方面，华为在IETF IPv6规模新增事变组文稿上已经领先业界，成为孝顺最大的厂商，并主导了IPv6过渡、组播、安详等尺度。

早在2013岁月为CloudEngine数据中心系列互换第一个版本某交通大学IPv6局点，就已经对如安在基本收集层面从传统的IPv4收集滑腻地迁徙到终极的IPv6收集举办了认证陈设，在这一阶段蕴蓄了在IPv4和IPv6差异占比流量下各类表项分派比例，形成了最佳实践数据。华为CloudFabric具备多种IPv4向IPv6的迁徙技能，如双栈、IPv6 Over IPv4手动/GRE地道，IPv6 Provider Edge等，是最早一批在数据中心互换机形态上全面实现IPv6过渡技能并得到了IPv6 Ready认证的厂商。

 CloudFabric IPv6之成长阶段：很全面，极简陈设手段

数据中心是用户的出产网，存放着焦点数据，对外提供形形色色的种种处事，数据中心的IPv6演进应该是陪伴着营业的改革慢慢举办的了，数据中心最终方针是提供全面的IPv6营业，可是演进进程中提供IPv4/IPv6双栈的对外全面处事是根基要求。双栈数据中心遵循“IPv4的用户会见IPv4的应用，IPv6的用户会见IPv6的应用”原则，基于不变性和安详断绝思量，必要将应用体系处事器区和用户接入区凭证”维持现有IPv4情形、断绝新建IPv6情形”原则建树，营业有序安稳慢慢向IPv6迁徙。华为CloudFabric云数据中心网基于IPv6 VxLAN的SDN自动化陈设方案首要包罗如下图两种模式。

“营业先行“的IPv6演进模式：租户陈设在数据中心的营业先行IPv6化，要求收集装备利旧，可能说现有IPv4运维履历和器材不想太激进，在利旧物理underlay收集IPv4基本上滑腻演进, 支持承载IPv6 Overlay营业。无论是基于WEB-APP-DB方法的条理化挪用的B/S模式照旧C/S模式的单层挪用，对付一个上层应用来说，IPv6涉及的不只仅是一个操纵体系协议栈如TCP6/UDP6的修改，而是整个应用层对IPv6从第三层到第七层的端到端的适配，摸清晰营业体系适配的事变量是IPv6改革的难点和要害点。值得一提的是，操作IPv6 VxLAN over IPV4，不只可以或许利旧已有的IPv4数据中心收集、掩护大量投资，尚有助于新的IPv6营业体系大局限扩展。

“收集先行“的IPv6演进模式：新建数据中心回收物理的Underlay IPv6收集, 承载租户IPv4/IPv6营业，对付WEB-APP-DB多层架构的纯IPv6应用的大型处事器群因为涉及的中间假造化平台，软件种类浩瀚、成果富厚，应用在WEB层实现IPv6前端处事、APP,DB等后端处事如故回收IPv4是一种妥当的过渡方法，这种殽杂陈设的方法一连时刻取决于营业IPv6改革的时刻，华为CloudFabric IPv4 VxLAN over IPv6可以确保在云端应用体系与用户终端无感知的环境下，实现营业向IPv6收集的演进进级进程中最洪流平的利旧现网处事器接入资源，给应用体系的改革预留足够的时刻窗口，利于营业的滑腻演进。

华为CloudFabric云数据中心收集将VxLan的物理Underlay收集和逻辑的Overlay收集的殽杂叠加组网在一个拓扑中实现，始终遵守的客户举动准则：我可以接管一个新天下，但只管别丧失我在旧天下已经拥有的代价，在还没有找到IPv6公道的显性贸易红利模式之前，只管通过进级改革节减投资。

CloudFabric IPv6之加固阶段：很安详，网安联下手段

在IPv6的基本收集架构和SDN的自动化陈设题目办理之后，数据中心的安详陈设题目就日益提到重要的位置了。跟着处事器的假造化和收集的大二层在云的陈设情形中越来越广泛，传统的安详界线和可信地区慢慢消散，云数据中心安详存眷的核心也从传统的南北向的安详转移到对象向安详。

微分段实现跨处事器对象向安详断绝由安详装备转移到互换机： 为了明晰收集和安详团队的责任界线，典范的数据中心营业模子南北向的安详凡是由防火墙来完成，而对象向断绝包袱的脚色也许包括防火墙，互换机，乃至处事器上的安详组，在互换机上实现比子网更细粒度如基于离散IP，假造主机名等的断绝，这个时辰ACL表项规格就成为瓶颈，华为基于ACL做了大量算法优化的微分段技能实现了同样容量硬件环境下数十倍数目的断绝规格。

NSH（Network Service Head）营业链简化设置实现安详营业机动编排：传统的基于计策路由的营业链在多跳安详装备的环境下，必要在每一跳装备往返路径举办双向计策路由引流，营业设置伟大度高，而且占用名贵的ACL资源，CloudFabric基于VxLAN扩展头NSH尺度协议将营业链的引流从节制面转移到转发面，节减了大量计策路由设置，同时可以和第三方安详装备尺度对接。

因为安详品级掩护制度对付安详装备异构的要求，一个数据中心凡是会有多个厂家的安详装备，为最大施展他们差别化上风，华为CloudFabric的Agile Controller-DCN收集节制器可以和华为SecoManager安详节制器联动，也可以和第三方的其余安详节制器联动，Agile Controller-DCN认真双向引流计策，而差别化的安详计策设置等成果由安详节制器认真。

跟着IPv6在微分段，营业链，第三方VAS装备对接等安详成果实现，CloudFabric的收集和安详联动IPv6整体方案趋向完备且慢慢成熟商用。

CloudFabric IPv6之延长阶段：易集成，富厚生态手段

以IPv6为基本的下一代互联网是实现“端、管、云”的重要基本办法，物以网聚是形成开放财富生态系统的要害，华为CloudFabric形成了一个以“转发器+节制器”的Fabric级此外完整的多条理开放系统。

节制器富厚的北向生态手段：支持Vmware  vRNI/vCenter、Microsoft SysCenter、 Mirantis、Redhat、K8S容器云；支持多DC、营业链等300多个北向开放API。

节制器异构的南向生态手段：支持F5、A10 、CheckPoint、PaloAlto、Fortinet等级三方VAS引流对接，编排营业链。

转发器开放易被集成：CloudEngine装备支持被Vmware NSX纳管，支持与MicroSoft Azure Stack的殽杂云集成，支持与Puppet、Ansible第三方打点器材对接。

当前，公有云首要提供商，CDN大型处事商，运营商都以惊人的速率加速陈设IPv6，大概一个殽杂的多云天下很快将会呈现。这也驱动了企业私有云加速向IPv6的演进，华为CloudFabric致力打造一个全天候多条理开放的IPv4/IPv6双栈殽杂云数据中心网基本办法架构。

总结

2017年6月华为CloudFabric被Gartner评为“数据中心收集挑衅者”，2018年3月被Forrester评为“数据中心SDN收集硬件平台率领者”。截至到2018年5月，华为Cloud Fabric云数据中心网办理方案，已经处事于环球150+国度，2200+个数据中心. 个中云数据中心占比高出50%，CE12800累计环球贩卖20000+台。这表白华为云数据中心收集的环球领先市园职位。可以说，华为在IPv6规模拥有大量的实践履历，可以辅佐客户滑腻过渡到IPv6收集，构建超宽、极简、 安详、开放的IPv6数据中心收集基本架构，和我们的客户一路自信满满的欢迎云计较、大数据，人工智能，物联网，5G的等种种接踵而至的数字化财富革命。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!