数据中心互联有哪些可选方案？

为了更好的满足云化数据中心的需求，许多数据中心网络解决方案应运而生，例如华为数据中心交换机（CloudEngine系列）、华为数据中心控制器（iMaster NCE-Fabric）、智能网络分析平台（iMaster NCE-FabricInsight），提供了以下两种推荐的数据中心互联方案。

端到端VXLAN方案

基于端到端VXLAN隧道的数据中心互联是指：多个数据中心的计算、网络都是统一的资源池，统一由一套云平台和一套iMaster NCE-Fabric集中管理，多个数据中心是统一的端到端VXLAN域，用户的VPC（Virtual Private Cloud，虚拟私有云）和子网可跨数据中心部署，可直接实现业务互通，其部署架构如下图所示。

端到端VXLAN方案架构示意图

该方案中，多数据中心之间需建立端到端的VXLAN隧道。如下图所示，首先要求数据中心之间Underlay路由互通；其次，在Overlay网络层面，两个数据中心的Leaf设备之间要部署EVPN。这样两端的Leaf设备通过EVPN协议发现彼此，并通过EVPN路由互相传递VXLAN封装信息，从而触发建立端到端的VXLAN隧道。

端到端VXLAN隧道示意图

该方案主要用于匹配Muti-PoD场景。PoD（Point of Delivery）是指一组相对独立的物理资源，Multi-PoD是指用一套iMaster NCE-Fabric管理多个PoD，多个PoD组成一个端到端的VXLAN域。这种场景适用于同城近距的、规模不大的多个数据中心的互联。

Segment VXLAN方案

基于Segment VXLAN隧道的数据中心互联是指：在多数据中心场景下，每个数据中心的计算、网络都是独立的资源池，分别由各自的云平台和iMaster NCE-Fabric独立管理，每个数据中心是一个独立的VXLAN域，数据中心之间需要再建立一个DCI VXLAN域才能实现互通。而且，用户的VPC和子网都在各自的数据中心内部署，因此，不同数据中心之间的业务互通还需更上层的云管理平台统一编排，其部署架构如下图所示。

Segment VXLAN方案架构示意图

该方案中，数据中心内部、数据中心之间都要分别建立VXLAN隧道。如下图所示，首先要求数据中心之间Underlay路由互通；其次，在Overlay网络层面，数据中心内部的Leaf设备与DCI网关之间，以及不同数据中心的DCI网关之间都要部署EVPN。这样相关设备通过EVPN协议发现彼此，并通过EVPN路由互相传递VXLAN封装信息，从而触发建立Segment VXLAN隧道。

Segment VXLAN隧道示意图

该方案主要用于匹配Multi-Site场景，该场景适用于位于不同地域的多个数据中心的互联，或者物理距离太远而无法被同一套iMaster NCE-Fabric管理的多个数据中心的互联。