NCE组网方案解读

组网方案

为了提升网络的安全性，使业务接口的流量负载均衡，NCE把网络划分为多个相互隔离的网络平面，分别为硬件管理网络、客户端/北向网络、南向网络和异地容灾网络。NCE组网方案图如下。

图1组网方案

表1NCE组网方案解读

网络平面划分

首先我们了解一下什么是bond。

bond是一种虚拟网卡技术。通过将服务器的两个物理网口配置为一个bond，这两个网口不仅被绑定为一个IP地址，MAC地址也被自动设定为同一个，进而构成一个虚拟的网口。

bond绑定的网口支持主备模式（mode1）和负载均衡模式（mode0）。

主备模式：当其中一个网口出现故障时，会自动切换到另外一个正常的网口进行数据处理，从而实现网口之间的保护。NCE系统默认采用主备方式绑定网口。

负载均衡模式：远端机器向服务器请求数据，服务器上的网口接到请求后，网口根据某种算法智能决定由谁来处理数据的传输，从而提高主机的网络吞吐量和可用性。

NCE物理机安装场景下，服务器有8个物理网口，最多支持配置4个bond。下图以2288X V5服务器（4*2 GE电口）为例说明bond的组成，操作系统安装完成后服务器的网口会按照下图所示的规格命名，后续会按照ethx的方式来标识服务器上的网口。

图2bond成员规格

接下来我们了解一下NCE网络平面和bond之间的对应关系：

NCE系统最多支持4类网络平面，每一类网络平面的作用如下表，每一类网络平面使用一个bond配置IP地址。

表2网络平面说明

下面以2288X V5服务器（4*2 GE电口），搭配S5335交换机为例说明。网络架构图以分平面出线方式呈现。

图3网络架构图

表3 网络架构图说明

硬件连线介绍

参考下图使用标准网线连接PC、服务器和交换机。根据分平面出线或汇聚出线方式，提前布线，预留对接客户网络的连线。下图以2288X V5服务器（4*2 GE电口）和S5335交换机为例介绍硬件连线。

采用分平面出线方式，具体的线缆连接如下。

图4 硬件连线（分平面）

采用汇聚出线方式，具体的线缆连接如下。

图5 硬件连线（汇聚）

表4 服务器物理网口与交换机网口对应关系

审核编辑：汤梓红