【轉(zhuǎn)載】思科數(shù)據(jù)中心匯聚層虛擬化技術(shù)

　　傳統(tǒng)的技術(shù)實(shí)現(xiàn)交換機(jī)互聯(lián)時(shí)，如果互聯(lián)結(jié)構(gòu)中存在環(huán)路，則會block環(huán)路中的部分支路。vPC技術(shù)可以實(shí)現(xiàn)在單個設(shè)備上使用port-channel連接兩個上行交換機(jī)，完全使用所有上行鏈路的帶寬，并消除STP blocked ports，在link/device失效下提供快速收斂。

　　VPC設(shè)計(jì)和傳統(tǒng)設(shè)計(jì)相比的優(yōu)勢如下圖。

　　虛擬交換系統(tǒng)VSS(Virtual Switch System)。兩臺Cisco Catalyst 6500系列交換機(jī)通過VSS連接后可以實(shí)現(xiàn)如同操作單一邏輯交換機(jī)的效果。如下圖。

　　虛擬交換系統(tǒng)VSS與vPC技術(shù)有一些不同的地方，如在控制層面上兩個交換機(jī)有主次之分，但在數(shù)據(jù)處理上是雙活的。

　　6500-VSS應(yīng)用于數(shù)據(jù)中心接入：不再需要復(fù)雜的、難于診斷的STP;可以簡化管理，實(shí)現(xiàn)一個管理點(diǎn)，一個路由和STP節(jié)點(diǎn);系統(tǒng)總帶寬提升至1.4Tbps。

　　6500-VSS應(yīng)用于核心/匯聚層：實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)虛擬化;提供機(jī)箱間的狀態(tài)化切換(SSO)，改進(jìn)無中斷通信，切換時(shí)間〈200ms;跨機(jī)箱EtherChannel，優(yōu)化路徑選擇。

　　VSS和vPC技術(shù)比較

　　ACE模塊，實(shí)現(xiàn)服務(wù)器負(fù)載均衡和SSL，可以將一個物理設(shè)備虛擬成不同的功能區(qū)域，虛擬的功能區(qū)有獨(dú)立的配置文件、路由表、應(yīng)用規(guī)則設(shè)置等。

　　防火墻模塊FWSM，可實(shí)現(xiàn)最多250個虛擬防火墻。

　　虛擬局域網(wǎng)VLANs需要時(shí)可以共享，如上圖左邊的VLAN 10，各虛擬防火墻可以有各自的策略設(shè)置。

　　虛擬技術(shù)聯(lián)合應(yīng)用示例如下圖。

　　VSS技術(shù)框架下ACE和FWSM模塊設(shè)計(jì)示例如下圖。

　　匯聚層網(wǎng)絡(luò)服務(wù)的部署設(shè)計(jì)。