VXLAN虚拟化园区网络方案部署流程及典型部署案例

华为CloudCampus解决方案基于智简网络意图驱动的理念，在云和SDN基础上，引入大数据分析和AI等技术，帮助企业构建一张智能、极简、融合、开放和安全的网络。

区别于传统园区关注独立的单台设备，虚拟化网络关注全网的整体业务体验，通过iMaster NCE-Campus和VXLAN技术，实现网络资源能够任意灵活调度。通过虚拟化技术，将物理网络资源进行池化处理，形成可供业务层任意调动的全网资源池，供iMaster NCE-Campus灵活分配。同时，在一个物理网络上虚拟出多个逻辑上独立的虚拟网络，分别承载多种不同的业务，拥有相对独立的网络资源，做到了业务与网络解耦，方便业务管理。

本课程将介绍VXLAN虚拟化园区网络方案部署流程及典型部署案例。

Underlay：

由实体网络设备（如交换机、AP、防火墙、路由器等）建立的物理拓扑组网，为园区所有业务提供互联互通的能力，是园区业务数据转发的基础承载网络。 

Fabric：

对Underlay网络抽象后的资源池化网络。在创建实例化的虚拟网络（VN）时，可以选取Fabric中的网络资源。 

虚拟网络（VN）：

通过将Fabric实例化，能够构建逻辑上隔离的虚拟网络实例。一个VN对应一个隔离网络（业务网络），比如研发专网。

出口网关：园区网络的出口设备，可以是AR路由器或防火墙。边界网关（Border）节点：用于实现Fabric和外部网络之间的互联互通。一般为核心交换机。边缘（Edge）节点：Fabric边缘设备，用于连接用户侧设备及Fabric。有线用户的数据从边缘节点进入VXLAN封装。

透传（Transparent）节点：Fabric的透传节点，无需支持VXLAN。接入节点：包含有线接入节点和无线接入节点，一般就是接入交换机及AP设备。其中，有线接入节点可以和Edge节点合一，即VXLAN到接入；另一种组网方式是有线接入节点无需支持VXLAN，而汇聚交换机和Edge节点合一，即VXLAN到汇聚，而有线接入节点与上联的VXLAN边缘节点建立策略联动。 

为满足园区网络多业务融合的需求，通过iMaster NCE-Campus在园区网络上进行虚拟网络的部署和配置，实现在同一个物理网络上根据业务划分不用的虚拟网络。该虚拟网络基于VXLAN技术，能满足如下需求：网络设备能够基于DHCP即插即用。园区中的多种业务共享同一个物理网络，不同业务之间逻辑隔离，且能控制互访策略。业务配置自动化，虚拟网络的配置由iMaster NCE-Campus统一下发，不需要登录设备手工配置。终端用户在园区内任意物理位置按需接入虚拟网络，实现终端用户认证上线以及业务随行。