检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数字孪生技术在数据中心的应用将大幅提升数据中心自动化、智能化水平，给数据中心所面临的安全运营、节能减排等挑战带来极具竞争力的解决方案。
经过多年的实践，目前业界已经广泛地认可了SDN对于云数据中心竞争力的提升，云数据中心已经成为SDN落地的主战场。因此，云数据中心的管理者们没有必要再怀疑SDN是否具有价值，而应该考虑的是如何量体裁衣，使SDN更为有效地为自身的业务和运维提供价值。
3.3.2 网络传输云数据中心里，Fabric指的是能够为虚拟机间的通信提供高带宽、无阻塞传输的网络。传统数据中心的3-Tier网络，对于Fabric没有明确的需求。
SR向数据中心的推动，实际上是Underlay对于Overlay的反击。不过，数据中心的网络结构非常规整，网络半径通常都小于7跳，带宽的资源也相对充裕，因此SR做路径规划的优势并不明显。
多数据中心间要做双活/主备，要求SDN控制器提供数据中心间的2层连接通路，该通路上应该支持QoS以区别对待不同的业务，少数场景下还需要在多数据中心间做流量调度。除了冗余机制的设计外，网络还需要提供实时、全面、准确的监测机制。
《超融合数据中心网络白皮书》分析了当前数据中心网络以太化的发展趋势，提出下一代数据中心网络正在向超融合架构演进，具备全无损以太网络，全生命周期自动管理，全场景服务化能力三大特征。
观点3：数据中心云平台与SDN之间的整合基于VxLAN券过去两年的发展说明，不同场景（如数据中心内部、广域互联等）需要利用SDN解决的问题完全不一样，而采用的技术也就完全不同。
1.6 插叙——虚拟机的接入云数据中心最基本的诉求就是为用户提供虚拟机。为了尽可能地提高CPU、内存的利用率，一台物理服务器中往往运行着数十台虚拟机。接入是虚拟机联网的第一跳，做不好接入，网络架构的任何优势都将无从谈起。因此在开始介绍大二层技术之前，本节先来介绍虚拟机的接入。
第2章杂谈SDN上一章提到过，网络技术当下属于SDN的时代，数据中心则正是SDN的主战场。不过在介绍SDN在数据中心的应用之前，有必要先来好好地聊聊SDN。SDN的入门资料在网上俯拾皆是，所以本书不再赘述。
虚拟化技术为数据中心带来了服务器整合、业务连续性和弹资源性等优势，也给数据中心带来了新的挑战，即：如何实现针对虚拟机的服务器网络接入技术。 VEB 技术 VEB（Virtual Ethernet Bridge，虚拟以太网交换机）是虚拟机与服务器网络接入层之间的一个新的网络层。
1.2 地域选择对VPN网关的影响 在配置IPsec连接时，用户需要确保IPsec连接所属的地域与VPN网关实例所在地域一致。同样，SSL服务端所属的地域也需要与VPN网关实例所属地域一致。
1.10.2 控制与转发过程分析VDX交换机可以在VCS和Standalone两种模式下工作。当在VCS模式下工作时，交换机上所有的端口上开始跑BLDP（Brocade Link Discovery Protocol），BLDP首先会判断链路两端的交换机是否均为VDX交换机，如果两侧的
3.2 整体架构从这里开始切入SDDCN正题，首先，本节将对SDDCN的整体架构及其实现形态和功能设计进行抽象性的介绍。3.2.1 实现形态在SDN理想的实现形态中，转发设备中的控制逻辑被完全剥离出来，上移到集中式的控制器中实现，控制器能够直接控制设备的转发表，控制器对应用/编排暴露
1.8.2 控制与转发过程分析现考虑以下拓扑：3台Leaf的SID分别为100/200/300，4台Spine的SID分别为10/ 20/30/40，现有两台主机MAC A和MAC B分别接在S 100和S 300下。建立好拓扑之后，ISIS发现拓扑，DRAP分配好SID和Ftag
1.9.2 集中式的控制机制Director是QFabric的中央管理/控制平面，在生产环境中需要多个Director组成一个Director Group以实现高可用。Director自身的实现是分布式的，每个Director中都有运行着多个VM，不同的VM上运行着不同的管理/控制逻辑
为保护用户的信息安全，公网接入在Internet上的流量需要经过IPsecVPN加密，一般小型VPN网关（200Mbps以下）可以通过虚拟软件VPN网关实现，中到大型VPN网关（300Mbps及以上）可通过硬件VPN网关设备实现。
隐藏在大山里“欧洲小镇”——华为云贵安数据中心贵安数据中心的投入力度，一方面源自华为和华为云本身对数据中心的业务要求，另一方面也源自数据中心本身向百万集群规模发展时对能耗、对可靠性本身的规划。不同一样的“大”数据中心当前，华为云在中国布局了五大数据中心。
VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。
2.5.4 数据库网络实际上是一个巨大的数据库。传统的设备通过交互路由协议来维护邻居表、拓扑表以及路由表等。转发设备中磁盘/硬盘这类资源极少，闪存一般也只用来存储设备的操作系统，像邻居表、拓扑表、路由表以及一些配置参数通常都是存在RAM里面的。RAM的好处是比磁盘/硬盘的读写性能要高很多
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
