IPv6如何“武装”数据中心

网络 网络管理
当开始在数据中心部署IPV6应用、或构建一个IPV6的数据中心时,数据中心的建设思路与其它网络部分不太一样。由于数据中心最终是要全面提供IPV6业务的,应此支持IPV6是数据中心的核心目标,并需要能够同时提供当前条件下IPv4/IPV6对外的全面服务。

早在IPV6技术形成之初,人们就已经开始对IPv4/IPV6网络的过渡、共存、互通等诸多方面进行了技术研究与论证,更多的是集中在基础网络层面从传统的IPv4网络如何平滑地迁移到***的IPV6网络。

当开始在数据中心部署IPV6应用、或构建一个IPV6的数据中心时,数据中心的建设思路与其它网络部分不太一样。由于数据中心最终是要全面提供IPV6业务的,应此支持IPV6是数据中心的核心目标,并需要能够同时提供当前条件下IPv4/IPV6对外的全面服务。

当前IPV6的基本应用情况

目前网络中IPV6应用以FTP、WEB服务、视频点播、文件共享等服务为主,这类服务对网络带宽有一定要求,对服务器本身的计算能力并无较高要求。

从更为成熟的行业化应用计算角度来看,一般的应用都是多层(N-tier)架构,如常见的C/S架构和B/S多层应用方式,图1所示。

图1 传统应用的层次架构

在传统IPv4的网络环境下,多层软件体系发展非常丰富和成熟,特别是中间件发展快速,当前大量的企业级计算都是借助中间件来实现数据中心的丰富业务。虽然对上层应用来说,IPV6只是在网络通信层面做了替代,只涉及到底层协议栈的修改,但是,基于IPV6底层通信的大规模计算体系并未真正成熟,如各种数据库对IPV6操作的支持也是在近两年才开始成熟,企业核心系统软件的通信层面处于刚刚开始的IPV6转换期。

构建应用灵活可扩展的数据中心

建设一个能够支持今后IPV6应用的数据中心,需要考虑应用系统的具体部署要求。

在很多系统构建中人们会简单地选择“双栈主机”方式,对于小型的简单应用这可能这是一个合理的选择,但对于大型计算应用,这种简单的部署要求可能会带来更多的投入成本和持续的运维成本。这是因为,多层架构的软件体系在双栈的支持上并不是在各个层次都很完备,特别是中间计算平台,由于软件种类众多、功能丰富,目前同时支持双栈的并不多(相比而言,多层架构下的应用在WEB层实现IPV6前端服务、IPv4后端操作可能成为一种较好的过渡方式)。因此,要使应用系统所有组件全面转向IPV6,技术成熟度会是一个较大问题,并且随后系统运维的复杂性也较传统环境大大提高。而B/S架构的WEB计算层,由于功能相对简单,并且是面向客户终端提供操作,更易于双栈化,如图2所示。

图2 在WEB服务器层实现IPV6/IPv4双栈访问

WEB层的双栈服务器部署策略有助于提高数据中心的兼容性和扩展性。对于IP地址而言,终端用户、承载用户流量的网络、数据中心的WEB业务层(图2所示)设备所占用的地址是主要的IPV6网络组成体系,而在WEB层后的中间件应用服务器、数据库服务器等并不向终端客户提供直接服务,从而可以维持成熟的IPv4通信体系。基于这种方式,在支持应用部署上,就有灵活可扩展的选择,如图3所示。

图3 灵活的业务逻辑

数据中心的WEB服务层会存在IPv4、IPV6和双栈三种服务器,IPv4的WEB服务器只能应用于传统的IPv4应用系统,其后端的APP服务器也是IPv4的;纯IPV6的WEB服务器也只能访问IPV6的APP后台;而双栈的WEB服务器,其后台支持的APP将相对更为灵活,可以是IPv4也可以是IPV6的,对于应用之间有数据交换要求的,可以通过双栈的APP实现。

一般的建议是,当前端网络升级到IPV6后,后台仍然可以采用当前非常成熟的v4平台支持,等到后台APP的IPV6成熟稳定后,再实施切换,这样对系统运行稳定将有较大的好处。

双栈数据中心规划部署思路

双栈数据中心的基本规划依然可采用传统的建设方式(如图4所示),结构化、模块化、标准化是数据中心建设的基本要素。所不同的是,数据中心需要将应用系统按照IPv4、IPV6的应用大群分开,便于后续的应用扩展、双栈路由控制和IPV6/IPv4的相互访问。对于数据中心提供的对外访问(如Internet服务),需要规划两个出口,即IPv4互联网出口和IPV6互联网出口。基于网络简化运维和稳定运行的考虑,建议这两个出口分开外联。同时建议对合作伙伴的网络连接提供单独网络模块出口,以保证安全性和可管理性。

图4 双栈数据中心规划

IPv4应用群是现有系统,一般维持原有运行环境。IPV6应用群是新应用群,可能是新建设的业务群,也可能是业务驱动使得IPv4应用向IPV6升级形成。

在规划IPV6应用时,对于系统内部结构,可根据如图3所示的灵活特性进行业务部署。IPV6业务群可能存在简单的服务系统,如基于单层服务器架构的FTP、视频、文件共享等服务器;也可能存在基于WEB-APP-DB多层架构的纯IPV6应用服务器群;也有可能存在只在WEB层支持IPV6的应用系统群(APP-DB还是基于IPv4)。在IPv4向IPV6过渡的很长一段时间内,多种混杂方式在数据中心内部会长期存在。

在对IPv4数据中心进行v6化升级改造时,首先需要将数据中心的核心进行双栈化,双栈化的核心不仅能够支持已有的IPv4数据中心网络、保护大量投资,还有助于新的IPV6业务系统大规模扩展。独立的、高性能、可扩展、稳定运行的双栈核心,是数据中心IPV6后续发展的最关键环节。

如图5所示为一种简捷的数据中心服务器群双栈化部署结构,采用IPv4/IPV6同时运行的双栈核心,并部署集成化的双栈安全控制层(双栈安全是一种简化模型,适用于规模不大的双栈数据中心,在大中型或关键业务系统建设中,也可分别基于IPv4应用和IPV6应用来部署独立的安全控制层,如此能够区分与简化安全策略的运行管理),而对于业务系统进行分区化部署,使得IPv4与IPV6系统分布在不同的网络模块。

对于负载均衡、SSL卸载等应用优化功能的部署,一般将功能组件与业务系统结合,划归相应的网络模块,而不作双栈运行,这样可以降低双栈数据中心运行管理的复杂度,并充分利用传统的成熟应用架构。

图5 一种双栈数据中心结构

结束语

IPV6的发展首先表现在IPV6在数据中心的落地应用。在IPv4向IPV6的长期过渡周期内,双栈数据中心会成为基本的建设模式,深入探索、不断实践是前IPV6时代新IT建设能够有效持续的***方式。构建高效、稳定、敏捷的IPV6数据中心基础架构,是H3C新一代数据中心研发与反复实践的重要课题。

责任编辑:林琳 来源: 全球IP通信联盟
相关推荐

2010-06-01 17:34:49

IPv6协议应用

2010-08-11 16:25:19

数据中心IPv6H3C

2010-06-01 17:26:09

IPv6协议

2010-06-01 17:45:03

IPv6协议双栈数据中心

2019-07-01 10:09:09

IPv6IPv4运营商

2011-07-10 14:01:00

IPv6应用过渡

2019-09-23 11:03:55

IPv6IPv4网络

2013-03-13 09:56:24

IPv6IPv4NDP

2014-06-19 09:47:57

IPV6应用交付

2010-09-17 16:31:34

IPV6

2013-11-26 17:46:51

2012-10-19 15:31:58

2009-07-15 10:22:27

2019-06-28 15:25:05

IPv6协议Ubuntu

2013-06-09 09:17:05

2019-06-05 15:43:34

IPV6IPV4网站

2010-06-01 10:52:14

IPv6交换中心

2019-02-18 08:40:42

IPV6IPv4QoS

2011-07-10 14:59:14

IPv6企业IPv6部署

2019-04-25 12:13:39

IPV6协议IPv4
点赞
收藏

51CTO技术栈公众号