網(wǎng)絡(luò)管理員的工作很辛苦。他們負(fù)責(zé)確保網(wǎng)絡(luò)上所有用戶、服務(wù)器和應(yīng)用程序的連通性。他們的任務(wù)通常是在獲得應(yīng)用程序需求之前構(gòu)建網(wǎng)絡(luò)設(shè)計(jì)，這使得一個(gè)具有挑戰(zhàn)性的項(xiàng)目更加困難。在這種情況下，網(wǎng)絡(luò)管理員嘗試找到一種理想的網(wǎng)絡(luò)設(shè)計(jì)是合乎邏輯的，他們可以將其用于任何一組應(yīng)用程序。

沒(méi)有一種 “一刀切” 的網(wǎng)絡(luò)解決方案能每次都奏效，每種設(shè)計(jì)也都有優(yōu)缺點(diǎn)。在本文中，我們分析了三種可以被視為理想的網(wǎng)絡(luò)設(shè)計(jì)類型。然后，我們根據(jù)現(xiàn)實(shí)世界的因素，描述每種方法的不足之處。

候選方法包括：

全三層設(shè)計(jì)

全二層設(shè)計(jì)

使用 VXLAN 和 EVPN

讓我們開(kāi)始吧。

全三層設(shè)計(jì)

許多具有前瞻性思維的架構(gòu)師認(rèn)為全三層（L3）是理想的設(shè)計(jì)，因?yàn)樗?jiǎn)單且只依賴于一個(gè)協(xié)議棧。所有流量都在 L3 級(jí)別使用等價(jià)多路徑路由分擔(dān)，端點(diǎn)冗余通過(guò)內(nèi)建的 Anycast 方式實(shí)現(xiàn)。它既簡(jiǎn)單又優(yōu)雅。

許多大型網(wǎng)絡(luò)規(guī)模的 IT 公司選擇它是因?yàn)槠渥吭降倪\(yùn)營(yíng)效率。它還為他們提供了對(duì)應(yīng)用程序環(huán)境的魯棒控制，以設(shè)計(jì)在此環(huán)境中工作的應(yīng)用程序。

依賴網(wǎng)絡(luò) Overlay 或純路由的應(yīng)用程序針對(duì) L3 體系結(jié)構(gòu)進(jìn)行了優(yōu)化。無(wú)論是使用基于容器的解決方案，利用路由作為其機(jī)制來(lái)提供對(duì)環(huán)境的訪問(wèn)，還是使用容器網(wǎng)絡(luò)接口來(lái)封裝容器到容器的通信，這些解決方案在這種體系結(jié)構(gòu)上都非常有效。

SmartNICs 和 DPUs 的出現(xiàn)，通過(guò)提供基于主機(jī)的解決方案來(lái)減輕資源密集型任務(wù)（如存儲(chǔ)路由表、執(zhí)行數(shù)據(jù)包封裝和進(jìn)行 NAT）的負(fù)擔(dān)，使得 L3 方案更加對(duì)用戶友好。

L3 方案最大的缺點(diǎn)是它不允許架構(gòu)內(nèi) L2 鄰接的任何部署。隨著時(shí)間的推移，大多數(shù)企業(yè)必須引入需要 L2 鄰接的應(yīng)用程序，無(wú)論是機(jī)架內(nèi)部還是機(jī)架之間。從歷史上看，開(kāi)發(fā)人員在編寫(xiě)應(yīng)用程序使用 L3 功能管理集群時(shí)一直不可靠。許多傳統(tǒng)應(yīng)用程序不使用 DNS 或其他 L3 發(fā)現(xiàn)過(guò)程，而是使用 L2 廣播域來(lái)發(fā)現(xiàn)和檢測(cè)加入集群的節(jié)點(diǎn)。純 L3 解決方案很難為需要這種環(huán)境的軟件提供服務(wù)，因?yàn)槊總€(gè) L2 域僅限于一個(gè)節(jié)點(diǎn)或一臺(tái)服務(wù)器。

全二層設(shè)計(jì)

只使用 L2 的解決方案與只使用 L3 的解決方案相反。L2 主要利用 VLAN 隔離其連接，并依賴 MLAG 和生成樹(shù)協(xié)議（STP）等傳統(tǒng)功能來(lái)提供分布式解決方案。只使用 L2 的解決方案在網(wǎng)絡(luò)環(huán)境中仍有一席之地，通常是在不需要擴(kuò)展的簡(jiǎn)單靜態(tài)環(huán)境中。

人們對(duì) L2 感到滿意，因?yàn)樗褂昧舜蠖鄶?shù)人熟悉的經(jīng)過(guò)驗(yàn)證的技術(shù)。它的協(xié)議棧很簡(jiǎn)單，只基于 OSI 模型的前兩層做出所有轉(zhuǎn)發(fā)決策。此外，市場(chǎng)上大多數(shù)低成本網(wǎng)絡(luò)設(shè)備都具備這些功能集。

然而，L2 在擴(kuò)展規(guī)模和性能表現(xiàn)上存在差距。依靠跨越三級(jí)設(shè)備的 STP 來(lái)防止環(huán)路，會(huì)導(dǎo)致不必要的冗余路徑。為了繞過(guò)生成樹(shù)收斂中的這個(gè)限制，可以嘗試部署背靠背 MLAG 。然而，MLAG 在處理設(shè)備故障和同步控制平面方面不如只使用 L3 的解決方案有效。L2 網(wǎng)絡(luò)傾向于限制廣播和多播流量。這些只是 L2 設(shè)計(jì)的一部分限制，它們會(huì)在部署僅限 L2 的設(shè)計(jì)時(shí)產(chǎn)生隱藏的擁有成本。

Overlay 設(shè)計(jì)：VXLAN 和 EVPN

企業(yè)數(shù)據(jù)中心最常見(jiàn)的設(shè)計(jì)是 VXLAN 作為傳輸層封裝技術(shù)，EVPN 作為控制平面技術(shù)。這種體系結(jié)構(gòu)提供了最大的靈活性，具有全三層設(shè)計(jì)解決方案的所有優(yōu)點(diǎn)，并為網(wǎng)絡(luò)管理員提供了支持需要 L2 功能的應(yīng)用程序的適應(yīng)性。

它在不引入 STP 和 MLAG 等低效協(xié)議的情況下提供了 L2 鄰接的功能。利用 EVPN 作為 L2 控制平面，并提供 multihoming 作為 MLAG 的最佳替代方案，Overlay 解決方案解決了 L2 的許多低效問(wèn)題。

像 VXLAN 和 EVPN 這樣 “一刀切” 的解決方案可以被認(rèn)為是理想的，但即使這樣也有缺點(diǎn)。它的批評(píng)者指出，使其運(yùn)行需要的多層協(xié)議。該解決方案需基于 支持 BGP 的底層網(wǎng)絡(luò)，在隧道端點(diǎn)之間配置 EVPN 。VXLAN 隧道配置在 overlay 層之上，其復(fù)雜程度取決于租戶的要求。這可能包括與 VRF 集成，引入用于子網(wǎng)間通信的 L3 VNI ，以及依賴邊界葉節(jié)點(diǎn)通過(guò) VRF 路由泄漏進(jìn)行租戶間通信。將所有這些技術(shù)結(jié)合起來(lái)，會(huì)產(chǎn)生一定程度的復(fù)雜性，使故障排除和操作變得困難。

結(jié)論

無(wú)論是為了網(wǎng)絡(luò)的簡(jiǎn)單性而犧牲操作的復(fù)雜性，還是為了靈活性而犧牲應(yīng)用程序的控制，一切都有權(quán)衡。接受沒(méi)有完美的網(wǎng)絡(luò)設(shè)計(jì)的好處是，你現(xiàn)在可以自由選擇最適合你的網(wǎng)絡(luò)的架構(gòu)和工作流程。與應(yīng)用程序和基礎(chǔ)架構(gòu)團(tuán)隊(duì)合作，確定服務(wù)器需求，優(yōu)化工作流程，并為應(yīng)用程序的需求選擇最佳解決方案。