23、云数据中心网络部署最佳实践

云数据中心网络部署最佳实践

1. 管理网络部署

数据中心（DC）管理员使用管理网络来远程管理服务器和网络设备，该专用网络可提供带内或带外管理。带内管理适用于小规模网络，管理流量和服务流量共享转发链路；带外管理适用于大规模和复杂网络，专用设备承载与服务网络分离的管理流量。下面以带外管理为例，介绍如何规划管理网络。

1.1 管理网络部署计划

SDN 控制器服务器集群、SecoManager 服务器集群、云平台控制器节点和 VMM 控制器节点部署在与服务网络分离的管理网络上。具体部署如下：
- SDN 控制器服务器集群、SecoManager 服务器集群、云平台控制器节点和 VMM 控制器节点的网卡以主备或负载均衡模式连接到管理接入交换机。
- 若云平台的控制器节点需提供 DHCP 功能，需部署独立电缆将该节点连接到服务网络上的服务器叶节点。管理员只需进行基本配置，SDN 控制器将自动下发其他配置。
- SDN 控制器和 SecoManager 通过独立电缆连接到服务网络的服务器叶节点。为实现设备管理 IP 地址的三层互连，在底层网络的路由协议中部署并通告控制器的南向网段。
- SDN 控制器北向网关、SecoManager 北向网关、FabricInsight（图中未显示）外部访问平面网关、云平台和 VMM 相关网络平面使用 VLANIF 接口手动部署在管理网络上。此时，规划一个专用的管理 VPN，确保 SDN 控制器北向网段、SecoManager 北向网段、云平台使用的网络平面和 VMM 相关网络平面在三层可达，便于系统互连。
- 在服务网络上，网络设备的管理端口和服务器的基板管理控制器（BMC）端口连接到管理网络上的接入交换