Underlay网络设计

服务器与网关对接设计

为了保证网络可靠性，服务器侧一般会将多网卡绑定，通过一个bond接口与服务器网关对接。网卡绑定模式常用的包含active-backup和load balancing两种模式，两种模式下，服务器与网关的对接配置也略有差异。

active-backup模式

该模式下，服务器的双网卡端口一个处于主状态，一个处于从状态，所有数据都通过主状态的端口传输。当主状态端口对应链路出现故障时，数据通过从状态端口传输。此时，作为网关的三层交换机通过两个物理端口与双网卡端口对接，物理端口无需聚合，而且建议两个物理端口以access方式加入到对应网络平面的VLAN中。如图2-13所示组网，交换机上端口加入VLAN的配置如下。

图2-13 active-backup模式下服务器与交换机对接示意图

<Switch> system-view
[Switch] vlan batch 100
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access
[Switch-GigabitEthernet1/0/1] port default vlan 100
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] port link-type access
[Switch-GigabitEthernet2/0/1] port default vlan 100
[Switch-GigabitEthernet2/0/1] quit

load balancing模式

该种模式下，服务器的多网卡基于指定的HASH策略传输数据包。此时，作为网关的三层交换机需要配置手工模式的链路聚合口与服务器的bond口对接，然后链路聚合口再以access方式加入到对应网络平面的VLAN中。如图2-14所示组网，交换机上端口加入VLAN的配置如下。

图2-14 load balancing模式下服务器与交换机对接示意图

<Switch> system
[Switch] vlan batch 100
[Switch] interface eth-trunk 1
[Switch-Eth-Trunk1] trunkport gigabitethernet 1/0/1 2/0/1
[Switch-Eth-Trunk1] port link-type access
[Switch-Eth-Trunk1] port default vlan 100
[Switch-Eth-Trunk1] quit

网络管理区与园区内网互通设计

大中型园区网络虚拟化方案中，网络管理区需要与Underlay的设备管理子网、Overlay的用户子网互通，主要保证各软件系统能够对园区内网设备进行管理，或者与用户子网互通、完成某个业务功能。表2-10列出了大中型园区网络虚拟化方案中需要与园区内网互通的常用软件系统。

如果网络管理区仅为最基本的组网设计，而且网络管理区网关与核心交换机之间拓扑比较稳定，涉及互通的网段条目较少，此时推荐在网络管理区网关与核心交换机间配置静态路由来实现互通。如图2-15所示，采用静态路由实现互通的规划如下：

• 网络管理区网关与核心交换机上各规划两个VLANIF接口对接，分别用于网络管理区与Underlay的设备管理子网、Overlay的用户子网互通，如图中的VLANIF500、VLANIF600。

• 网络管理区与Underlay的设备管理子网互通：
  • 核心交换机侧：配置去往网络管理区的静态路由，目的网段为需要与设备管理子网互通的软件系统所在网段，如图中iMaster NCE-Campus南向、iMaster NCE-CampusInsight南向、CIS系统中的流探针服务器，下一跳为网络管理区网关的VLANIF500接口IP地址。
  • 网络管理区网关侧：配置去往Underlay的设备管理子网路由，目的网段为设备管理网段，下一跳为核心交换机的VLANIF500接口IP地址。
• 网络管理区与Overlay的用户子网互通：
  • 核心交换机侧：在创建Fabric的网络服务资源时，作为Border节点的核心交换机上，可配置对接的网络服务资源地址、与网络管理区网关互联的VLAN和IP地址等。配置完成后，核心交换机上将会在代表网络服务资源的VRF与代表VN的VRF上进行路由互引；同时，还会在代表网络服务资源的VRF内，创建一条去往网络管理区的私网静态路由，目的网段为需要与用户子网互通的软件系统所在网段，如图中iMaster NCE-Campus南向、DHCP服务器。
  • 网络管理区网关侧：配置去往Overlay用户子网的静态路由，目的网段为用户网段，下一跳为核心交换机的VLANIF600接口地址。

图2-15 网络管理区与园区内网互通规划示意图

开局配置方式规划

大中型园区网络虚拟化方案中主要涉及的网络设备，以及推荐的开局配置方式如表2-11所示。

核心层以下设备管理VLAN互通设计

首次即插即用上线时的管理VLAN互通设计

大中型园区网络中，核心层以下设备推荐通过DHCP方式即插即用开局，汇聚、接入交换机需要在iMaster NCE-Campus上线；AP需要在WAC上线。核心层以下设备能够上线的关键在于如何实现管理VLAN的互通，主要有两种方式供选择。

• 管理VLAN采用默认VLAN 1，如图2-16所示
  1. 核心交换机通过命令行在iMaster NCE-Campus上线。如果WAC采用独立WAC，也是通过命令行在iMaster NCE-Campus上线。
  2. 通过iMaster NCE-Campus在核心交换机上配置VLANIF1作为管理子网网关接口，配置DHCP地址池，Option 148携带iMaster NCE-Campus南向地址，Option 43携带WAC地址。
  3. 由于设备出厂时默认所有端口加入了VLAN，所以核心到汇聚、接入在VLAN 1内可以互通。
  4. 汇聚/接入交换机通过VLAN 1获取了iMaster NCE-Campus南向地址，在iMaster NCE-Campus上线。
  5. AP通过Option 43获取了WAC地址，在WAC关联了AP、并设置CAPWAP源接口后，AP在WAC上线。
  图2-16 核心层以下设备采用默认VLAN 1即插即用开局
  

基于iMaster NCE-Campus的开局流程设计

在大中型园区网络中，交换机和AP由于数量多、规模大，因此iMaster NCE-Campus提供了两种开局思路，如图2-19所示。优先推荐管理员先规划网络，将规划信息导入到iMaster NCE-Campus中，再部署设备上线的方式开局，这样，可以简化开局工作量。当管理员不具备预先规划网络的条件时，可采用先部署设备上线、再确定网络拓扑的开局部署方式。

图2-19 交换机和AP基于iMaster NCE-Campus开局流程

先部署设备上线，再确定网络拓扑

该方式下，管理员需要先将设备ESN等信息录入到iMaster NCE-Campus中，完成设备上线，然后再配置物理链路，如果设备间需要聚合链路互联，则进行手工创建。交换机和AP通过此种方式开局流程如下：

1. 创建代表园区网络的站点。
2. 在站点中添加设备，录入设备的ESN。AP的ESN也需要录入，WAC在iMaster NCE-Campus与需要上线的AP进行关联。
3. 配置设备纳管，完成设备上线。
   • 核心交换机通过命令行与iMaster NCE-Campus南向对接。
   • 汇聚/接入交换机通过DHCP方式实现即插即用，在iMaster NCE-Campus上线。
   • AP通过DHCP方式实现即插即用，在WAC上线。

   如果交换机需要堆叠，堆叠系统需要提前组建好，然后在站点中添加堆叠系统，同步堆叠ID、优先级等信息。堆叠系统可以在纳管前手工添加，也可以在纳管后通过iMaster NCE-Campus主动探测添加到站点。

4. 设备上线后，如果设备间需要通过聚合链路互联，在设备上手工创建Eth-Trunk接口。

先导入网络规划，再部署设备上线

该方式下，管理员可以先规划网络，然后将规划好的基本网络信息，包括设备ESN、堆叠信息、聚合链路信息，通过模板批量导入到iMaster NCE-Campus中，可以同时完成网络拓扑预配置，简化开局工作量。交换机和AP通过此种方式开局流程如下：

1. 创建代表园区网络的站点。
2. 填写网络规划模板，然后可以一次性批量将设备信息、堆叠信息、链路信息导入到站点中。
   • 交换机和AP的设备信息：包括设备的ESN、型号、角色等。
   • 交换机堆叠信息：包括堆叠系统名称、堆叠ID和优先级等。
   • 交换机间聚合链路信息：包括上游/下游设备名称、上游/下游物理成员端口编号、上游/下游Eth-Trunk接口名称等。
3. 配置设备纳管，完成设备上线。
   • 核心交换机通过命令行与iMaster NCE-Campus南向对接。
   • 汇聚/接入交换机通过DHCP方式实现即插即用，在iMaster NCE-Campus上线。
   • AP通过DHCP方式实现即插即用，在WAC上线。

   交换机上线后，iMaster NCE-Campus会将导入的交换机间聚合链路预配置自动下发到交换机上。