为了提升网络的安全性,使业务接口的流量负载均衡,NCE把网络划分为多个相互隔离的网络平面,分别为硬件管理网络、客户端/北向网络、南向网络和异地容灾网络。NCE组网方案图如下。 图1 组网方案 表1 NCE组网方案解读 首先我们了解一下什么是bond。 bond是一种虚拟网卡技术。通过将服务器的两个物理网口配置为一个bond,这两个网口不仅被绑定为一个IP地址,MAC地址也被自动设定为同一个,进而构成一个虚拟的网口。 bond绑定的网口支持主备模式(mode1)和负载均衡模式(mode0)。 主备模式:当其中一个网口出现故障时,会自动切换到另外一个正常的网口进行数据处理,从而实现网口之间的保护。NCE系统默认采用主备方式绑定网口。 负载均衡模式:远端机器向服务器请求数据,服务器上的网口接到请求后,网口根据某种算法智能决定由谁来处理数据的传输,从而提高主机的网络吞吐量和可用性。 NCE物理机安装场景下,服务器有8个物理网口,最多支持配置4个bond。下图以2288X V5服务器(4*2 GE电口)为例说明bond的组成,操作系统安装完成后服务器的网口会按照下图所示的规格命名,后续会按照ethx的方式来标识服务器上的网口。 图2 bond成员规格 接下来我们了解一下NCE网络平面和bond之间的对应关系: NCE系统最多支持4类网络平面,每一类网络平面的作用如下表,每一类网络平面使用一个bond配置IP地址。 表2 网络平面说明 下面以2288X V5服务器(4*2 GE电口),搭配S5335交换机为例说明。网络架构图以分平面出线方式呈现。 图3 网络架构图 表3 网络架构图说明 参考下图使用标准网线连接PC、服务器和交换机。根据分平面出线或汇聚出线方式,提前布线,预留对接客户网络的连线。下图以2288X V5服务器(4*2 GE电口)和S5335交换机为例介绍硬件连线。 采用分平面出线方式,具体的线缆连接如下。 图4 硬件连线(分平面) 采用汇聚出线方式,具体的线缆连接如下。 图5 硬件连线(汇聚) 表4 服务器物理网口与交换机网口对应关系 END 本篇完 |
|