摘要

裸金屬伺服器（Bare Metal Server）為企業提供專屬的雲上物理伺服器，具備傳統物理伺服器高效能的同時，同時具有云上高安全可靠、靈活快速發放等特點，助力企業在資料庫、大資料、容器、高效能計算、AI等場景關鍵業務雲上創新。華雲SDN支援裸金屬伺服器網路的自動部署，裸金屬伺服器和虛擬機器之間互訪，安全策略應用等特性。

裸金屬伺服器優勢

效能卓越

零虛擬化開銷，效能無損，支援高頻寬、低時延雲網絡

高效部署

支援分鐘級資源快速發放，自助式資源生命週期管理和運維。相容多廠商，多平臺伺服器和網路裝置，對於各種型號裸金屬接入交換機能快速適配。

安全可靠

裸金屬伺服器是使用者專屬的計算資源，支援網路、安全組隔離；支援主機安全相關元件整合。

快速整合。

裸金屬伺服器基於統一的華雲SDN網路，支援雲網絡服務的開通。幫助企業客戶實現資料庫、大資料、容器、HPC、AI等關鍵業務雲化解決方案整合和加速業務雲化上線效率。

華雲SDN裸金屬網路架構

裸金屬網路由安超計算節點上裸金屬接入網口，裸金屬伺服器接入交換機，裸金屬伺服器網口組成。BMS控制器是在安超上部署的虛擬機器，負責執行ironic元件，裸金屬生命週期管理，裸金屬網路的部署。裸金屬接入網口到裸金屬伺服器網口間是物理網路，透過VLAN網路將其打通。裸金屬接入網口到vrouter和虛擬機器，閘道器間是虛擬網路，由華雲SDN進行ARP應答，DHCP請求應答，二三層流量轉發。華雲SDN支援VXLAN型別的內部網路和VLAN型別的外部網路中發放裸金屬伺服器。

華雲SDN裸金屬網路實現

2。1 虛擬網路到物理網路對映

對於VXLAN型別的內部網路，使用vni來進行唯一標識。在VXLAN內部網路中接入裸金屬伺服器，需指定VXLAN和VLAN的對映關係。在裸金屬服務部署時，會規劃裸金屬物理網路VLAN池。在VXLAN內部網路接入裸金屬伺服器前，需要在VLAN池中分配未使用的VLAN。華雲SDN會將VXLAN網路使用的VLAN儲存到資料庫。

2。2 邏輯介面建立

對於每一個接入裸金屬伺服器的虛擬網路，會選擇一個vrouter節點，在該vrouter節點上建立邏輯介面。對於每一個裸金屬伺服器的網口，會在華雲SDN建立一個VMI（Virtual Machine Interface），加入到上述建立的邏輯介面中。此VMI的MAC地址是裸金屬伺服器網口的MAC地址，IP地址由華雲SDN在對應的虛擬網路中分配。

2。3 物理網路配置

裸金屬伺服器接入的交換機由華雲SDN來進行自動配置。裸金屬伺服器發放前需要錄入該交換機的資訊及裸金屬伺服器網口和連線的交換機埠。SDN控制器會在建立裸金屬伺服器埠時，將交換機埠放通對應的VLAN。

2。4 高可靠性支援

在裸金屬服務部署時，會選擇多個vrouter節點作為裸金屬伺服器的接入節點，以提供較高的頻寬和網路可靠性。系統檢測到裸金屬伺服器接入節點的網口down，或者vrouter agent狀態異常時，進行接入節點failover。選擇狀態正常的節點，重建邏輯介面，將裸金屬伺服器網口從原先的邏輯介面中移動到新建的邏輯介面中。

對於物理網路，需要從虛擬網路中的虛擬機發送免費ARP，重新整理交換機上的MAC地址表。