組網方案

為了提升網絡的安全性，使業務接口的流量負載均衡，NCE把網絡劃分為多個相互隔離的網絡平面，分別為硬件管理網絡、客戶端/北向網絡、南向網絡和異地容災網絡。NCE組網方案圖如下。

圖1組網方案

表1NCE組網方案解讀

網絡平面劃分

首先我們了解一下什么是bond。

bond是一種虛擬網卡技術。通過將服務器的兩個物理網口配置為一個bond，這兩個網口不僅被綁定為一個IP地址，MAC地址也被自動設定為同一個，進而構成一個虛擬的網口。

bond綁定的網口支持主備模式（mode1）和負載均衡模式（mode0）。

主備模式：當其中一個網口出現故障時，會自動切換到另外一個正常的網口進行數據處理，從而實現網口之間的保護。NCE系統默認采用主備方式綁定網口。

負載均衡模式：遠端機器向服務器請求數據，服務器上的網口接到請求后，網口根據某種算法智能決定由誰來處理數據的傳輸，從而提高主機的網絡吞吐量和可用性。

NCE物理機安裝場景下，服務器有8個物理網口，最多支持配置4個bond。下圖以2288X V5服務器（4*2 GE電口）為例說明bond的組成，操作系統安裝完成后服務器的網口會按照下圖所示的規格命名，后續會按照ethx的方式來標識服務器上的網口。

圖2bond成員規格

接下來我們了解一下NCE網絡平面和bond之間的對應關系：

NCE系統最多支持4類網絡平面，每一類網絡平面的作用如下表，每一類網絡平面使用一個bond配置IP地址。

表2網絡平面說明

下面以2288X V5服務器（4*2 GE電口），搭配S5335交換機為例說明。網絡架構圖以分平面出線方式呈現。

圖3網絡架構圖

表3 網絡架構圖說明

硬件連線介紹

參考下圖使用標準網線連接PC、服務器和交換機。根據分平面出線或匯聚出線方式，提前布線，預留對接客戶網絡的連線。下圖以2288X V5服務器（4*2 GE電口）和S5335交換機為例介紹硬件連線。

采用分平面出線方式，具體的線纜連接如下。

圖4 硬件連線（分平面）

采用匯聚出線方式，具體的線纜連接如下。

圖5 硬件連線（匯聚）

表4 服務器物理網口與交換機網口對應關系

審核編輯：湯梓紅