大二层网络助力数据中心平滑迁移

网络改造的核心问题解析

与过去的网络设置相比，SPB提供了一种良好的扩展能力，即使是在未来的网络扩容中，也可以只是在边缘位置调整，而不必再改变网络核心的设置。SPB核心功能包含了IS-IS路由、SPB全局设置和连接故障检查。

在SPB核心上，只需要两个骨干VLAN，使得IS-IS在有多条等价路径存在的时候，能够计算出等价树，从而把多个VSN的流量进行负载均衡。这就不得不解释一下IS-IS协议，IS-IS协议工作在网络2层，不需要在链路上配置IP地址，用二层的地址即可构成相邻关系，这种相邻关系与OSPF非常类似。在SPB交换机之间，只需要一个IS-IS连接。由于原有设备节点已经启用交换集群功能，交换集群内部互联的链路汇聚中继以及交换集群之间（核心到汇聚，核心到核心）的链路将启用SPB和IS-IS.连接故障检查和衔接性检查是为了提供快速故障探测。这个功能允许CLOUD银行去验证连接性和在需要的时候调试网络。

在网络迁移的过程中，VSN的使用也同样是一个重点，二层迁移和三层迁移都较过去的迁移方式更为简单，仅以二层迁移为例，三层迁移类似。VLAN从CLOUD银行DCA延伸到DCB，IP路由则由ERS 8600 SPB等标准L2 VSN节点之外的设备实现，在这个场景里，ERS 8600的相关VLAN没有IP地址和路由的相关设置。几个步骤如下：首先，在DCA和DCB的汇聚层中，由于已经有了SPB网络基础，VLAN已经不再需要经过"交换集群"的IST，而是经过SPB而自动按照需要而把连接到一个"交换集群"的两个交换机的VLAN联合在一起。所以，在一个VLAN可以关联到I-SID之前，需要把它从IST中去除。其次，在DCA和DCB的汇聚层中，通过把VLAN和I-SID关联，自动创建二层的虚拟业务网络。再次，在DCA的边缘接入中，创建VLAN和添加VLAN的成员和原有的配置方式相同。最后，在DCB的边缘接入交换机中，创建VLAN和添加VLAN的成员和原有的配置方式相同。这样，L2VSN在DCA和DCB之间产生了。这里需要说明的一点是：VLAN ID在两个数据中心可以完全是不同的。而这一点对于数据中心迁移尤其重要。因为在实际应用中，由于种种原因在两个数据中心迁移前后的VLAN ID不同。在业界有很多方案都有困难应对，不过对使用SPB方案来说则可以比较轻松的解决。

总结：大二层技术的现实意义

与两年之前大二层技术的火热讨论相比，现在谈及SPB、TRILL似乎冷淡了许多，真正使用这些来构建大二层网络的数据中心案例也并不太多。大二层技术当初出现需要解决的问题似乎也有了新的方式解决，利用VXLAN、NVGRE等一些网络虚拟化技术看起来是比较轻量级的解决方案。

但是，在记者看来，这并不意味着大二层技术就真的失宠于数据中心网络建设，其优势也是在不断的摸索中形成的，比如在CLOUD银行网络改造案例中，SPB并不仅仅提供了一个逻辑上的大二层，而且在网络管理的简化上发挥了突出的作用，在未来网络扩展的方面也呈现出优良的特性。或许，未来的大二层技术并不一定局限在当初的设想之中，而是在当初的想法之外，与其他技术不断融合创新，取得更为突出的成绩。