近年包括政府、企業(yè)在內(nèi)各類用戶云呈爆發(fā)式增長，政府機(jī)構(gòu)、大型企業(yè)、互聯(lián)網(wǎng)巨頭紛紛建設(shè)自己的數(shù)據(jù)中心王國，以滿足自身業(yè)務(wù)處理的需要。國內(nèi)領(lǐng)先的云服務(wù)商更是投入巨資進(jìn)行云服務(wù)基礎(chǔ)設(shè)施建設(shè)。

但就云用戶應(yīng)用而言，某個(gè)獨(dú)立的云服務(wù)將無法滿足對各類大數(shù)據(jù)的數(shù)據(jù)集成、數(shù)據(jù)分析、數(shù)據(jù)整合、數(shù)據(jù)分配、數(shù)據(jù)預(yù)警的總體需求，各類云間互通的云專線的建立，將為用戶帶來全新的體驗(yàn)。作為運(yùn)營商，如何整合自有資源，最大限度發(fā)揮自身網(wǎng)絡(luò)優(yōu)勢，快速利用SDN技術(shù)在在原有IP承載網(wǎng)的基礎(chǔ)上搭建DCI的骨干網(wǎng)，從而為各類云用戶提供高質(zhì)量、低時(shí)延，豐富的應(yīng)用場景和靈活自主的業(yè)務(wù)形式，以滿足日益豐富的市場需求。云間的互通作為需求之一，云專線的出現(xiàn)成為助力云服務(wù)的良好解決方案。

云專線（Cloud Bond）就是基于SDN技術(shù)為云用戶提供跨數(shù)據(jù)中心的專線組網(wǎng)和連接，解決云用戶在不同地域、不同網(wǎng)絡(luò)環(huán)境間兩個(gè)或多個(gè)私網(wǎng)通信問題，幫助用戶搭建安全可靠、可自助定義的網(wǎng)絡(luò)環(huán)境L3VPN安全連接。云專線為各類云服務(wù)提供商、數(shù)據(jù)中心、云基地、IDC提供商、ISP、金融政企、互聯(lián)網(wǎng)服務(wù)提供商、中小微企業(yè)等用戶提供用戶到用戶、用戶到云、云到云的快速專線連接。

我國云專線和大數(shù)據(jù)產(chǎn)業(yè)經(jīng)過幾年的發(fā)展，在技術(shù)、服務(wù)、能效水平等方面都取得了長足的進(jìn)步，但仍面臨云專線服務(wù)能力不強(qiáng)、云專線和大數(shù)據(jù)核心技術(shù)差距較大、信息數(shù)據(jù)資源開放共享不夠等問題。

隨著云產(chǎn)業(yè)的不斷發(fā)展，在各個(gè)縱向市場會(huì)涌現(xiàn)出更多的云服務(wù)公司。對于運(yùn)營商級的云服務(wù)來說，充分發(fā)揮自身網(wǎng)絡(luò)優(yōu)勢，繼續(xù)和其他公司保持差異化的發(fā)展模式，為其他小型云服務(wù)商及政府、企業(yè)云用戶提供優(yōu)質(zhì)可靠的云專線互聯(lián)服務(wù)，而云專線的通道關(guān)鍵技術(shù)--用戶云DC與運(yùn)營商的DCI的對接方案非常重要，下面就對接方案做如下探討。

各類對接應(yīng)用場景

業(yè)務(wù)場景一，云提供商與用戶私有云/托管云（在聯(lián)通DC內(nèi)）互聯(lián)：

業(yè)務(wù)場景二，不同公有云提供商之間互聯(lián)：

業(yè)務(wù)場景三，用戶私有云之間互聯(lián)：

業(yè)務(wù)場景四，同公有云提供商之間互聯(lián)：

DCI指數(shù)據(jù)中心互連網(wǎng)。運(yùn)營商DCI平面是指建立在IP承載網(wǎng)基礎(chǔ)上，基于SDN技術(shù)實(shí)現(xiàn)3層VPN業(yè)務(wù)快速提供的IP虛擬網(wǎng)業(yè)務(wù)平面，是IP承載網(wǎng)的子集，但獨(dú)立于MPLS VPN網(wǎng)絡(luò)。

通過SDN控制平面搭建的DCI平面，不僅要具有完善的面向各類應(yīng)用APP的北向接口，還要建立面向網(wǎng)絡(luò)設(shè)備層的南向接口，為了提供高質(zhì)量、低時(shí)延的業(yè)務(wù)通道，還需部署獨(dú)立于原承載網(wǎng)的直聯(lián)DCI節(jié)點(diǎn)。通過SDN控制平面實(shí)現(xiàn)阿里、騰訊等云提供上DC內(nèi)云與聯(lián)通DC內(nèi)云之間的互聯(lián)互通，采用L3VPN安全連接，實(shí)現(xiàn)異構(gòu)云網(wǎng)協(xié)同。

對接應(yīng)用方案

1.云用戶DC與運(yùn)營商DC及DCI對接方案——接入方式一

圖1 云用戶DC與運(yùn)營商DC及DCI對接方案

如圖1所示（以阿里、騰訊等云為例）接入方式，按用戶類型及需求又可細(xì)分為三類。

第一類：阿里、騰訊等大型云用戶，自身是大型云DC服務(wù)提供商，有著大量的用戶，因此對帶寬要求非常高，可達(dá)到10GE以上，對時(shí)延要求也很高，同時(shí)本身的設(shè)備及網(wǎng)絡(luò)資源實(shí)力雄厚，具備自己的3層網(wǎng)關(guān)L3-GW和出口路由器CSW，它們可通過自己出口路由器接入運(yùn)營商骨干網(wǎng)DCI-PE或169骨干網(wǎng),用戶云內(nèi)部起B(yǎng)GP，CSW與DCI-PE起EBGP，如果采用VLAN方式需逐跳建立VRF，如果設(shè)備支持VXLAN則可在L3-GW上Overlay，一跳到達(dá)CSW。骨干網(wǎng)DCI內(nèi)部為其建立獨(dú)立的MPLSL3VPN通道，右側(cè)運(yùn)營商側(cè)DC出口路由器交叉型直連至DCI-PE,L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN和VRF對應(yīng)，區(qū)分不同客戶及其路由，從而完成對用戶的分解和落地。同時(shí)如圖設(shè)備間起B(yǎng)GP或EBGP協(xié)議。

第二類：政府、大型企業(yè)等中型云用戶，有自己的資源池，對帶寬要求可達(dá)GE以上，對時(shí)延要求也較高，具備自己的3層網(wǎng)關(guān)L3-GW，但不具備自己的出口路由器CSW，因此必須通過運(yùn)營商的承載網(wǎng)核心透傳，類似圖1右側(cè)圖的結(jié)構(gòu)，數(shù)據(jù)通道是用戶L3-GW至運(yùn)營商核心網(wǎng)再到運(yùn)營商出口路由器接入骨干網(wǎng)DCIPE或169骨干網(wǎng),如果采用VLAN方式需逐跳建立VRF，如果設(shè)備支持VXLAN則可在L3-GW上 Overlay，一跳到達(dá)出口路由器，對端的落地與第一類相同，DC出口路由器交叉型直連至DCI-PE；L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN或VXLAN和VRF對應(yīng)，區(qū)分不同客戶及其路由。

第三類：小型云用戶，對帶寬要求不是很高，但對時(shí)延要求也較高，且業(yè)務(wù)場景需求很豐富，帶寬、租期也需要靈活可選，本身不具備功能較強(qiáng)3層網(wǎng)絡(luò)設(shè)備，可在任意點(diǎn)靈活接入運(yùn)營商的承載網(wǎng)，數(shù)據(jù)完全通過運(yùn)營商的承載網(wǎng)，對稱上圖右側(cè)圖的結(jié)構(gòu)，用戶接入運(yùn)營商3層網(wǎng)關(guān)L3-GW-核心-出口路由器接入運(yùn)營商骨干網(wǎng)DCI-PE或169骨干網(wǎng),但采用VLAN還是VXLAN方式，完全取決于運(yùn)營商的網(wǎng)絡(luò)設(shè)備是否支持VXLAN，目前華為設(shè)備不支持，思科設(shè)備支持，協(xié)議的建立和VRF配置與第二類相同，對端的落地與第一、二類相同，DC出口路由器交叉型直連至DCI-PE，VLAN方式下L3-GW至出口路由器每一跳均起VRF，出口路由器與DCI PE起背靠背VRF，使用VLAN或VXLAN要和A端對應(yīng)。

2.用戶云與運(yùn)營商DC與DCI對接方案——接入方式二

圖2 用戶云與運(yùn)營商DC與DCI對接方案

如圖2所示，與接入方式一相比，只是在運(yùn)營商側(cè)的DC內(nèi)新增SW,DCI用戶通過SW接入DCI。DC內(nèi)新增具備三層路由功能的SW，客戶三層網(wǎng)關(guān)光纖直連至新增的SW，SW直 連 DCI-PE。L3-GW至SW使用VLAN或VXLAN區(qū)分客戶及其路由，SW起背靠背VRF與DCI對接，使用VLAN和VRF對應(yīng)，區(qū)分不同客戶及其路由。與接入方式一相同，左側(cè)按用戶也會(huì)有細(xì)分的小類。

兩種接入方案對比

對于上面所述的兩種接入方案，從網(wǎng)絡(luò)結(jié)構(gòu)和采用技術(shù)層面沒有優(yōu)劣之分，但從實(shí)現(xiàn)的難易程度和網(wǎng)絡(luò)穩(wěn)定性等方面還是有不小的差別。這些差別主要是針對運(yùn)營商而言的，接入方式一是完全利用原有網(wǎng)絡(luò)，無需再進(jìn)行額外的投資，所有的VPN業(yè)務(wù)全部要通過運(yùn)營商的核心網(wǎng)，通道打通需要穿透整個(gè)運(yùn)營商網(wǎng)絡(luò)，不但數(shù)據(jù)配置繁瑣，容易出現(xiàn)錯(cuò)誤，同時(shí)增加了運(yùn)營商核心網(wǎng)的負(fù)擔(dān)，同時(shí)對核心網(wǎng)安全造成一定程度的風(fēng)險(xiǎn)。

接入方式二是增加一個(gè)SW專用交換機(jī)，為此類業(yè)務(wù)提供專門的處理，當(dāng)用戶不訪問運(yùn)營商的云網(wǎng)時(shí)，業(yè)務(wù)隧道無需穿越核心網(wǎng)，只要經(jīng)過SW獨(dú)立處理完成，提高處理速度的同時(shí)，降低了核心網(wǎng)的負(fù)載，核心網(wǎng)安全也得到了保障。在專線打通時(shí)的數(shù)據(jù)配置由于經(jīng)過的節(jié)點(diǎn)減少而簡單易行，缺點(diǎn)是要額外增加投資，提高了搭建成本，但是就長期而言還是具有較大優(yōu)勢。

在實(shí)際的DC與DCI的對接應(yīng)用中，要根據(jù)各類云用戶的應(yīng)用場景和需求進(jìn)行選合理擇。同時(shí)隨著通信技術(shù)的飛快發(fā)展，也會(huì)有更為合理的接入方案。