隨著云計(jì)算、虛擬化、SDN等技術(shù)在數(shù)據(jù)中心持續(xù)落地，數(shù)據(jù)中心網(wǎng)絡(luò)到了不得不改變的時(shí)候了。為了滿足這些新的技術(shù)需求，數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)也從傳統(tǒng)的三層網(wǎng)絡(luò)向大二層網(wǎng)絡(luò)架構(gòu)轉(zhuǎn)變，也就是新一代的數(shù)據(jù)中心將采用二層的網(wǎng)絡(luò)架構(gòu)，所有的接入設(shè)備都連接到核心網(wǎng)絡(luò)設(shè)備上，然后通過(guò)核心設(shè)備路由轉(zhuǎn)發(fā)出去。在數(shù)據(jù)中心內(nèi)部完全是一個(gè)二層網(wǎng)絡(luò)，而且為了實(shí)現(xiàn)跨數(shù)據(jù)中心的VM遷移，數(shù)據(jù)中心之間也可以跑二層，當(dāng)前是虛擬的二層網(wǎng)絡(luò)，基于物理三層網(wǎng)絡(luò)來(lái)跑二層。數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)架構(gòu)向大二層轉(zhuǎn)變的趨勢(shì)已經(jīng)無(wú)法更改，將會(huì)有越來(lái)越多的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)向這個(gè)方向發(fā)展。數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)建設(shè)成為一個(gè)大的二層網(wǎng)絡(luò)，雖然架構(gòu)上清晰了，簡(jiǎn)單了，但是卻帶來(lái)不少的現(xiàn)實(shí)難題。下面就來(lái)說(shuō)一說(shuō)，新一代數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)變革所遇到的難題。

大二層MAC容量問(wèn)題

數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)向著大二層方向演變，首先帶來(lái)的就是MAC容量的難題。二層網(wǎng)絡(luò)根據(jù)MAC地址來(lái)完成點(diǎn)到點(diǎn)的轉(zhuǎn)發(fā)，在數(shù)據(jù)中心里擁有數(shù)千臺(tái)服務(wù)器是再普通不過(guò)的了，而如今跨數(shù)據(jù)中心之間也要實(shí)現(xiàn)二層轉(zhuǎn)發(fā)，這樣就要求數(shù)據(jù)中心的核心設(shè)備MAC容量超大才行。比如一個(gè)中等城市寬帶網(wǎng)絡(luò)至少要擁有100萬(wàn)個(gè)家庭，要實(shí)現(xiàn)所有的家庭寬帶上網(wǎng)，若都采用二層的數(shù)據(jù)中心網(wǎng)絡(luò)，則需要核心網(wǎng)絡(luò)設(shè)備可以處理1M的MAC容量，這對(duì)網(wǎng)絡(luò)設(shè)備提出了很高的要求。目前能夠達(dá)到1M的MAC容量的網(wǎng)絡(luò)設(shè)備的確有，但是應(yīng)用并不普遍，32K~256K是最常用的容量規(guī)格。采用1M的MAC容量設(shè)備，這樣的設(shè)備往往價(jià)格很高，會(huì)給數(shù)據(jù)中心帶來(lái)沉重的負(fù)擔(dān)，而且這樣大規(guī)格的設(shè)備使用并不普及，設(shè)備的穩(wěn)定性低。很多能夠達(dá)到1M的MAC容量的設(shè)備采用的都是芯片外掛TCAM來(lái)實(shí)現(xiàn)的，這種方式由于是通過(guò)PCI總線來(lái)訪問(wèn)外掛器件，訪問(wèn)速度自然沒(méi)有芯片內(nèi)快，所以這種方式的MAC學(xué)習(xí)速度并不是線速的。在一些網(wǎng)絡(luò)環(huán)路、震蕩中，這些設(shè)備就會(huì)表現(xiàn)出MAC學(xué)習(xí)不穩(wěn)定，流量有丟包，顯示有問(wèn)題等一系列待解決的問(wèn)題。所以在大二層的數(shù)據(jù)中心網(wǎng)絡(luò)中，如何提升網(wǎng)絡(luò)設(shè)備的MAC容量，是當(dāng)前網(wǎng)絡(luò)技術(shù)中急需解決的問(wèn)題。如今通過(guò)技術(shù)手段達(dá)到1M以上MAC容量并不是難事，但在這種網(wǎng)絡(luò)環(huán)境下，要保證網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，還有很多的技術(shù)難題要解決。

環(huán)路問(wèn)題

二層網(wǎng)絡(luò)最常見的網(wǎng)絡(luò)故障就是環(huán)路問(wèn)題，在網(wǎng)絡(luò)規(guī)模比較小的情況下，可以通過(guò)部署STP/MSTP這些環(huán)路協(xié)議避免環(huán)路的產(chǎn)生。當(dāng)然STP/MSTP協(xié)議有天生的缺陷，阻塞了備用鏈路，造成網(wǎng)絡(luò)帶寬的嚴(yán)重浪費(fèi)，后來(lái)又出現(xiàn)了TRILL新的二層網(wǎng)絡(luò)環(huán)路協(xié)議。TRILL協(xié)議可以保證所有的鏈路都處于轉(zhuǎn)發(fā)狀態(tài)，避免了網(wǎng)絡(luò)帶寬的浪費(fèi)。不過(guò)我們知道TRILL實(shí)際上要靠ISIS協(xié)議來(lái)維持TRILL協(xié)議的狀態(tài)，當(dāng)網(wǎng)絡(luò)規(guī)模很大的時(shí)候，網(wǎng)絡(luò)設(shè)備要處理大量的ISIS協(xié)議，這對(duì)網(wǎng)絡(luò)設(shè)備是一個(gè)不小的沖擊。能夠擁有1M的MAC容量的網(wǎng)絡(luò)設(shè)備，端口數(shù)量要數(shù)百個(gè)，要保證所有這些的端口的TRILL狀態(tài)計(jì)算準(zhǔn)備，并且在有網(wǎng)絡(luò)震蕩的情況下，TRILL協(xié)議仍能正確切換，這對(duì)網(wǎng)絡(luò)設(shè)備要求很高，尤其要保證 TRILL協(xié)議的切換速度。比如像STP協(xié)議，在正常切換的情況下，速度都要30秒，而若網(wǎng)絡(luò)規(guī)模比較大，則所花費(fèi)的時(shí)間會(huì)更長(zhǎng)，達(dá)到分鐘級(jí)別都是有可能的。TRILL協(xié)議也是如此，ISIS協(xié)議并不是快速收斂的協(xié)議，超時(shí)時(shí)間，切換速度都不比STP協(xié)議快，所以在TRILL的二層環(huán)路網(wǎng)絡(luò)中，一旦發(fā)生網(wǎng)絡(luò)切換，那么收斂速度是個(gè)問(wèn)題。數(shù)據(jù)中心很多業(yè)務(wù)是非常敏感的，在網(wǎng)絡(luò)出現(xiàn)丟包或者震蕩數(shù)秒鐘，都會(huì)影響到業(yè)務(wù)，所以當(dāng)數(shù)據(jù)中心二層網(wǎng)絡(luò)規(guī)模擴(kuò)大以后，環(huán)路協(xié)議的收斂問(wèn)題突顯。有人建議將TRILL的ISIS協(xié)議處理提升優(yōu)先級(jí)，比如放到一個(gè)單核上處理，通過(guò)軟件中斷的方式處理響應(yīng)，這樣能夠大大提升切換的速度，避免受到其它協(xié)議的影響，當(dāng)然這樣自然會(huì)占用更多的設(shè)備資源，而且效果也未知。

廣播域過(guò)大的問(wèn)題

大二層還會(huì)遇到一個(gè)問(wèn)題就是廣播域過(guò)大。因?yàn)檎麄€(gè)數(shù)據(jù)中心，甚至多個(gè)數(shù)據(jù)中心之間都是二層的，那么一個(gè)廣播報(bào)文會(huì)在整個(gè)數(shù)據(jù)中心的設(shè)備上進(jìn)行廣播的，顯然會(huì)占用大量的網(wǎng)絡(luò)帶寬，如果廣播流量比較多，可能會(huì)造成個(gè)別的端口出現(xiàn)擁塞，從而影響業(yè)務(wù)。在正常的網(wǎng)絡(luò)中，肯定是廣播流量越小越好。對(duì)于大二層網(wǎng)絡(luò)廣播域過(guò)大的問(wèn)題，還好有一些解決的方法，而且這些方法目前看是比較符合實(shí)際的。比如：默認(rèn)情況下，禁止廣播報(bào)文的轉(zhuǎn)發(fā)，讓廣播報(bào)文和組播報(bào)文一樣，通過(guò)協(xié)議控制轉(zhuǎn)發(fā)，只有協(xié)議狀態(tài)計(jì)算好之后，才允許廣播報(bào)文轉(zhuǎn)發(fā)，而且是像組播一樣，只轉(zhuǎn)發(fā)給請(qǐng)求接收的端口，也就是在未來(lái)的數(shù)據(jù)中心里將沒(méi)有廣播的概念，只有單播和組播的概念。對(duì)于跨數(shù)據(jù)中心的二層，這種二層轉(zhuǎn)發(fā)實(shí)際上是一種邏輯上的二層轉(zhuǎn)發(fā)，要通過(guò)物理三層轉(zhuǎn)發(fā)，是一種封裝技術(shù)，這樣就可以通過(guò)軟件控制這種情況下，廣播報(bào)文要不要轉(zhuǎn)發(fā)。在默認(rèn)情況下，跨數(shù)據(jù)中心的二層廣播報(bào)文是不轉(zhuǎn)發(fā)的，可以通過(guò)軟件設(shè)置讓特定的廣播報(bào)文轉(zhuǎn)發(fā)。還有就是對(duì)廣播報(bào)文設(shè)置廣播抑制比，當(dāng)端口上的廣播流量達(dá)到一定比例時(shí)，對(duì)廣播報(bào)文進(jìn)行丟棄。顯然，對(duì)于大二層廣播域過(guò)大的問(wèn)題，目前已經(jīng)有了一些比較好的解決方法，可以很好地解決這一問(wèn)題。

盡管數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的演變面臨著各種各樣的問(wèn)題，但是向大二層轉(zhuǎn)變的趨勢(shì)已經(jīng)無(wú)法改變?？v然這樣的架構(gòu)給數(shù)據(jù)中心帶來(lái)了新的問(wèn)題，但是正是有了這些缺陷，也給了網(wǎng)絡(luò)設(shè)備商機(jī)會(huì)，誰(shuí)能很好地解決這些問(wèn)題，誰(shuí)就能在未來(lái)的網(wǎng)絡(luò)市場(chǎng)上戰(zhàn)勝對(duì)手，贏得市場(chǎng)。