網絡已經成為企業(yè)IT運行的基石，隨著IT業(yè)務的不斷發(fā)展，企業(yè)的基礎網絡架構也不斷調整和演化，以支持上層不斷變化的應用要求。

　　在傳統(tǒng)數據中心網絡的性能、安全、永續(xù)基礎上，隨著企業(yè)IT應用的展開，業(yè)務類型快速增長，運行模式不斷變化，基礎網絡需要不斷變化結構、不斷擴展以適應這些變化，這給運維帶來極大壓力。傳統(tǒng)的網絡規(guī)劃設計依據高可靠思路，形成了冗余復雜的網狀網結構。

　　網絡架構成了絆腳石

　　結構化網狀網的物理拓撲在保持高可靠、故障容錯、提升性能上有著極好的優(yōu)勢，是通用設計規(guī)則。這樣一種依賴于純物理冗余拓撲的架構，在實際的運行維護中卻同時也承擔了極其繁冗的工作量。多環(huán)的二層接入、Full Mesh的路由互聯，網絡中各種鏈路狀態(tài)變化、節(jié)點運行故障都會引起預先規(guī)劃配置狀態(tài)的變遷，帶來運維診斷的復雜性；而應用的擴容、遷移對網絡涉及更多的改造，復雜的網絡環(huán)境下甚至可能影響無關業(yè)務系統(tǒng)的正常運行。因此，傳統(tǒng)網絡技術在支撐業(yè)務發(fā)展的同時，對運維人員提出的挑戰(zhàn)是越來越嚴峻的。

　　隨著上層應用不斷發(fā)展，虛擬化技術、大規(guī)模集群技術廣泛應用到企業(yè)IT中，作為底層基礎架構的網絡，也進入新一輪技術革新時期。H3C IRF2以極大簡化網絡邏輯架構、整合物理節(jié)點、支撐上層應用快速變化為目標，實現IT網絡運行的簡捷化，改變了傳統(tǒng)網絡規(guī)劃與設計的繁冗規(guī)則。

　　復雜性源自樹狀結構這一根本性架構。網絡通常由多個自主的交換設備組成，這些設備通過共享協議協同工作。管理網絡不但需要管理交換機，還要管理交換機之間的相互關聯。隨著網絡容量的不斷擴增，網絡中交換機的數量也呈線性增加。不過，交換機之間潛在的相互關聯的增加與交換機數量的平方有關，可以用公式i = n*（n-1）/2來表示，其中i指潛在相互關聯的數量，n指被管理設備的數量?？梢钥闯觯还芾淼南嗷リP聯的數量成幾何級數增長，因而增加了網絡的復雜性，結果遏制了虛擬化的好處。

　　復雜性還限制了可擴展性。隨著數據中心網絡不斷添加新端口、連接設備和流量，管理上的復雜性成幾何級數增加，結果使龐大的第2層網絡域變得無法管理。為了限制復雜性，許多數據中心中的網絡被分隔成了多個物理網段。但遺憾的是，這恰恰有悖于渴望構建數量更少、規(guī)模更大的資源池的想法。另外，復雜性還遏制了網絡架構變化，或迅速重新配置網絡的能力，從而終遏制了動態(tài)性。

　　簡化網絡架構

　　要克服網絡屏障，關鍵在于簡化網絡，從架構層面重新考慮網絡。下面是五個具體的辦法：

　　1.把物理網絡的數量減少到程度

    對大多數公司來說，首先要把多個以太網網絡合并成一個物理網絡。新的數據中心橋接（DCB）功能結合虛擬局域網（VLAN）就可以分離流量，并確定流量優(yōu)先級。另外，可能的話，把存儲流量合并到以太網網絡上，這可以通過使用NAS、iSCSI或基于以太網的光纖通道（FCoE）等協議來實現。

　　2.讓物理網絡扁平化

    如今數據中心網絡大多數用三層交換機制構建而成，的技術可以消除聚合層，把網絡簡化至兩層，又不影響擴展網絡連接的功能。網絡扁平化可以減少需要管理的交換機和相互聯系的數量，大大降低復雜性，同時提高性能、降低成本。

　　3. 遷移到"網絡結構（network fabric）"架構

    與傳統(tǒng)的樹狀架構相比，網絡結構架構的其中一個重要方面是，網絡結構中的所有單元都由單一控制平面（single control plane）來控制，其道理跟一個交換機中的所有端口都由單一控制平面來控制一樣。實際上，網絡結構是一組不同的物理單元，它們工作起來就像是一臺邏輯分布式交換機。

　　另外，網絡結構可以很自然地與動態(tài)資源池進行聯系。也就是說，虛擬端口（虛擬機與網絡之間的接口）在網絡結構中被定義或被配置后，網絡中的每個物理端口都了解該配置。如果虛擬機在網絡結構上遷移，虛擬端口配置會自動保存起來，虛擬機與其他聯網資源的連接關系也得到保留。這些聯網資源包括存儲系統(tǒng)、負載均衡器、安全設備和邊緣服務（路由器）。它還會自動保護流量分離機制，包括訪問控制列表（ACL）、虛擬局域網和策略定義。這些都增強了資源池的動態(tài)性。

　　4. 針對單點管理而設計

    力求設計出這樣的架構：僅利用一套自動化工具，就能把虛擬和物理網絡的管理作為一項"任務"來處理。這有望消除不同的人負責配置虛擬和物理交換機（使用不同的工具或接口）時會出現的許多常見配置錯誤。如果這些配置不同步，就可能在初配置虛擬機或遷移虛擬機時出現問題。

　　5. 規(guī)劃實施虛擬以太網端口聚合（VEPA）

    VEPA（Virtual Ethernet Port Aggregation,802.1 Qbg）是一項新興的開放標準，它有望改進網絡與虛擬化服務器之間的相互聯系。它讓交換這項任務從虛擬機管理程序中脫離出來，完全依賴于物理網絡。這樣，虛擬交換機就可以充當直通設備，消除了整個交換層，從而顯著減少需要積極管理的交換機和相互聯系的數量。它還有望改善支持虛擬機遷移的網絡信令機制，從而提高動態(tài)性。假設虛擬機管理程序和交換機支持VEPA,VEPA就允許在整個網絡上無縫遷移虛擬機。

　　為了獲得虛擬化的全部好處，并且能夠享用擴展性和動態(tài)性更強的資源池，我們需要重新設計數據中心網絡架構，著眼于消除其固有的復雜性。