1、游戲G云SDN網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)之于混合云第一章G云的基礎(chǔ)網(wǎng)絡(luò)實現(xiàn)第二章G云SDN方案選擇第三章總結(jié)&心得第四章目錄 Contents第一章網(wǎng)絡(luò)之于混合云認(rèn)識混合云12如何實現(xiàn)混合云3混合云的網(wǎng)絡(luò)組成1認(rèn)識混合云什么是混合云？兩種或以上類型組合的云為什么要混合云？兼具私有云的安全、可控與公有云的擴(kuò)展性、成本混合云的市場如何？用戶廣接受（85%的企業(yè)選擇）市場熱追捧（僅6月5家獲投資）Networking私有云公有云公有云混合云2如何實現(xiàn)混合云建設(shè)私有云混合云管理平臺（CMP）運(yùn)營管理平臺對接公有云3混合云的網(wǎng)絡(luò)組成基礎(chǔ)網(wǎng)SDN網(wǎng) 絡(luò)絡(luò)跨ISP/低延時多租戶大帶寬/高彈性高穩(wěn)定強(qiáng)防護(hù)自服務(wù)高靈活虛實結(jié)

2、合暢通穩(wěn)定的基礎(chǔ)網(wǎng)絡(luò)靈活安全的SDN 網(wǎng)絡(luò)主流的混合云網(wǎng)絡(luò)由基礎(chǔ)網(wǎng)絡(luò)和SDN網(wǎng)絡(luò)兩部分組成第二章G云基礎(chǔ)網(wǎng)絡(luò)實現(xiàn)1G云定制云網(wǎng)絡(luò)介紹2345初始網(wǎng)絡(luò)和業(yè)務(wù)需求G云公網(wǎng)優(yōu)化G云外網(wǎng)改造G云大內(nèi)網(wǎng)建設(shè)1G云定制云網(wǎng)絡(luò)介紹G云定制云簡介G云定制云是盛大游戲旗下 的游戲云，支撐盛大游戲所 有業(yè)務(wù)和眾多外部客戶以業(yè)務(wù)為導(dǎo)向的定制化解決 方案，具有近20個機(jī)房和上 萬臺服務(wù)器，可像云主機(jī)同 樣的申請使用物理機(jī)國內(nèi)最早大規(guī)模部署線上業(yè) 務(wù)的云平臺，至今運(yùn)營8年 多、支撐幾百款游戲基礎(chǔ)網(wǎng)絡(luò)公網(wǎng)：運(yùn)營商提供，從機(jī)房出口到用戶端；與公有云互聯(lián)的網(wǎng)絡(luò)外網(wǎng)：機(jī)房內(nèi)部提供用戶服務(wù)的，從 服務(wù)器到機(jī)房出口內(nèi)網(wǎng)：內(nèi)部數(shù)據(jù)交

3、互與管理的，內(nèi)部 服務(wù)器之間互聯(lián)SDN網(wǎng)絡(luò)云主機(jī)SDN網(wǎng)：支撐云主機(jī)物理機(jī)SDN網(wǎng)：支撐物理機(jī)，可同云 主機(jī)混合組網(wǎng)G云網(wǎng)絡(luò)組成2初始網(wǎng)絡(luò)和業(yè)務(wù)需求初始網(wǎng)絡(luò)情況結(jié)構(gòu)：只管到接入層交換機(jī)，所有端口Access模式，無網(wǎng)絡(luò)管理，如有問 題直接替換上層網(wǎng)絡(luò)設(shè)備、鏈路全部運(yùn)營商管理管理：服務(wù)器管理和數(shù)據(jù)傳輸都通過公網(wǎng)有服務(wù)器內(nèi)部網(wǎng)絡(luò)需要的單獨(dú)提供交 換機(jī)，與其它獨(dú)立問題：大量的機(jī)房內(nèi)網(wǎng)絡(luò)事件通過公網(wǎng)管理和傳數(shù)據(jù)的安全問題業(yè)務(wù)需求更高的上聯(lián)帶寬，有很好的彈性和擴(kuò)展 性網(wǎng)絡(luò)更穩(wěn)定，給用戶更好的體驗有更好的網(wǎng)絡(luò)可控性和可管理性服務(wù)器的運(yùn)維管理及數(shù)據(jù)傳輸走內(nèi)部通 道，提升安全性無需提供用戶連接的服務(wù)器用內(nèi)網(wǎng)I

4、P， 省IP、更安全為反外掛等需要網(wǎng)絡(luò)協(xié)議分析的提供鏡 像流量3G云公網(wǎng)優(yōu)化省市運(yùn)營商合作開區(qū)為主自建多運(yùn)營商BGP網(wǎng)絡(luò)運(yùn)營商骨干節(jié)點設(shè)機(jī)房，單線網(wǎng)絡(luò)運(yùn)營商超級節(jié)點，單 線網(wǎng)絡(luò)租用第三方BGP網(wǎng)絡(luò)心 得公有云或服務(wù)移動業(yè)務(wù)的云網(wǎng)絡(luò)，優(yōu)選多線BGP，服務(wù)器量不大慎自建BGP優(yōu)質(zhì)的多線BGP，優(yōu)選北京上海廣州，慎用非骨干節(jié)點的攻擊防護(hù)是機(jī)房必備的設(shè)施4G云外網(wǎng)改造2008年以前，DC1.02009年開始，DC2.02011年開始，DC3.0運(yùn)營商管理，100M/1000M接入三層架構(gòu)，千兆網(wǎng)絡(luò)大二層架構(gòu)，萬兆網(wǎng)絡(luò)心 得量化多方價值和成本投入，才能得到公司領(lǐng)導(dǎo)和業(yè)務(wù)部門的支持從百兆到千兆再到萬兆，從

5、DC1.0到DC3.0，花了近4年時間，歷經(jīng)上百個凌晨割接網(wǎng)絡(luò)盡量的提前規(guī)劃，逐步演進(jìn)需要花更大的成本和代價5G云大內(nèi)網(wǎng)建設(shè)2009年開始，統(tǒng)一內(nèi)網(wǎng)同外網(wǎng)規(guī)格，DC2.0或3.02011年開始，大內(nèi)網(wǎng)20+機(jī)房間互聯(lián)，基于Internet2013年開始，光纖環(huán)網(wǎng)跨機(jī)房高速互聯(lián)，裸光纖心 得5年時間，建設(shè)改造了20多個承載1萬多臺服務(wù)器的網(wǎng)絡(luò)，用較低的成本解決應(yīng)用交互、數(shù)據(jù)傳輸、監(jiān)控管理、跨機(jī)房高可用等需求復(fù)雜的大工程，堅持下來，拆解開一步步的完成，總能看到成功第三章G云SDN網(wǎng)絡(luò)建設(shè)1為什么要SDN234SDN現(xiàn)狀G云SDN方案考慮G云SDN方案選擇1為什么要SDN通過SDN實現(xiàn)控制層與轉(zhuǎn)發(fā)層

6、分離，提供對上層的API，實現(xiàn)平臺控制、用戶自定義的網(wǎng)絡(luò)手游的彈性高效資源需求兼顧內(nèi)外部用戶 用戶自服務(wù)租戶網(wǎng)絡(luò)隔離 虛擬機(jī)遷移2SDN現(xiàn)狀SDN技術(shù)成熟實現(xiàn)方案不一（Openflow、Overlay、NFV等）各廠商自成一體，方案互不兼 容以Vxlan為主的Overlay方案被 廣泛采用方案實現(xiàn)比較復(fù)雜，可視化管 理相對不足3G云SDN方案考慮與Openstack Neutron集成 內(nèi)外部多租戶隔離與互通 用戶自定義網(wǎng)絡(luò)虛擬物理混合組網(wǎng) 必要的NFV功能處理性能 運(yùn)維監(jiān)控 性價比4.1SDN可行性方案經(jīng)典方案：Neutron + OVS + Vxlan/GRE硬件方案：如華為、Cisco、

7、H3C等軟件方案：如Nokia、Juniper等 白牌交換機(jī)：如盛科等控制層面與Openstack Neutron集成 基于vxlan的Overlay方案4.2方案比較與選擇方案方案特點優(yōu)缺點適用場景經(jīng)典Neutron方案采用全開源的Neutron+OVS+DVR方案，Vxlan作為Overlay封裝；各種功能完整，成本低、靈活不 受過多限制、對網(wǎng)絡(luò)設(shè)備沒要求 不被廠商捆綁；不支持物理機(jī)純虛擬機(jī)、對網(wǎng)絡(luò)性能要求不高的純硬件Vxlan方案TOR交換機(jī)做VTEP，容易適配虛擬機(jī)、Baremetal的多個虛擬化平臺管理一致性好, 便于運(yùn)維，有廠 商支持，成本比軟件的高，支持 軟硬一體有虛擬機(jī)、BMS

8、混合環(huán)境需 要，對網(wǎng)絡(luò)性能、可用性要 求高的純軟件Vxlan方案用集成的Network Agent替換原生OVS， 用控制器接管Neutron下發(fā)任務(wù)；用虛 擬組件管理BMS物理服務(wù)器虛擬機(jī)、BMS軟硬一體化管理，便于運(yùn)維有虛擬機(jī)、BMS混合環(huán)境需要的白牌交換機(jī)Vxlan方案用自研plugin接替Neutron控制交換機(jī)， 實現(xiàn)虛擬機(jī)、BMS物理服務(wù)器統(tǒng)一管 理虛擬機(jī)、BMS軟硬一體化管理， 對研發(fā)要求高，承擔(dān)可能存在的 不穩(wěn)定有虛擬機(jī)、BMS混合環(huán)境需 要的，有研發(fā)實力的第四章總結(jié)與心得1總結(jié)與心得1.1總結(jié)&心得1網(wǎng)絡(luò)是混合云最重要的基礎(chǔ) 基礎(chǔ)網(wǎng)絡(luò)：量化投入、量化影響、量化收益并詳細(xì)計劃方能得到支持改造難度大，宜超前規(guī)劃防攻擊是不可或缺的網(wǎng)絡(luò)設(shè)施SDN網(wǎng)絡(luò)基于Vxlan的Overlay是較好的方案選擇功能/性能/費(fèi)用/人力/時間的權(quán)衡可視化運(yùn)維不可忽視1.2總結(jié)&心得2為什么混合云大行其道？混合云兼具私有云的安全、可控與公有云的擴(kuò)展性、成本大型的游戲云需要什么樣的網(wǎng)絡(luò)？良好的全國覆蓋、高帶寬出口/DDOS防護(hù)、內(nèi)部高性能/可擴(kuò)展/傳輸加密、如有多租戶/自服務(wù)/高靈活性要求需SDN如何獲批和落實大幾千萬的網(wǎng)絡(luò)