在云中部署ADC

　　云中汇集了大量的业务与应用，ADC作为控制业务和应用交付的逻辑单元，在云计算环境中的部署是坚决不可或缺的。简单来看，ADC在云中的部署有如下两种方案：或者通过捆绑链路部署在核心交换机旁边，或者通过10G或者更低速链路部署在架顶交换机旁边。如下图所示：

　　1、ADC架顶交换机旁部署

 

　　2、ADC核心交换机旁部署

 

　　显而易见，以上两种部署方式都有其不可避免的缺点：

　　· 架顶交换机旁的部署方案，虽然对链路带宽和ADC处理容量要求不高，但却要求部署多套ADC，无形中大幅增加了云运营者的成本;

　　· 核心交换机旁的部署方案，虽然解决了上述方案的问题，但是为了在核心交换机和ADC之间提供高速通道，却必须在二者之间启用多链路捆绑，从而将网络及业务的运维复杂度提升了一个数量级。

　　ADC支持100G以太网可以有效优化网络、简化运维

　　100G以太网的成功商用，使得在云中部署ADC时面临的如上问题迎刃而解。但在进一步讨论这个问题之前，我们需要先仔细看看，前100G时代在云中部署ADC，到底面临着什么样的挑战。

　　因为传统的ADC不支持高速接口，并且整机处理容量有限，一个自然而然的思路是，将ADC部署在架顶交换机的旁边，一套ADC处理一个机架内业务的分发(或多套ADC，视该机架所承载的业务量的大小而定)。这样的方案有两个问题：

　　· 一来，需要部署多套ADC设备，使得云计算运营者的TCO大幅增加(设备成本的增加，以及随之而来的电力消耗、运维成本等的增加);

　　· 二来，因为传统ADC不支持高速以太网，在单机架承载业务量超过10G的部署场合，仍然需要采用多链路捆绑技术为ADC和架顶交换机之间的互连提供“高速”通道，所以也仍然面临着网络及业务的运维复杂度提升的苦恼。

　　另一个思路是，将处理性能超高的ADC部署在核心交换机旁边，为运行在所有机架上的业务提供分发服务。这样的部署方案在一定程度上优于上述方案，但是ADC与核心交换机之间的高速通道仍然是一个问题。在传统时代，多链路捆绑技术不失为一个构建高速通道的好方法，但这个好方法背后也隐藏着无法解决的问题。单单从物理带宽上看，多链路捆绑技术似乎达到了实现更高速物理接口的目的，但实际上，这样的链路聚合存在诸多问题。

　　· 首先，数据流在多个物理端口之间要进行链路选择(多采用HASH算法)，这就使得各个链路的负载可能存在很大的差异，而一旦出现链路负载的不均衡，势必会降低聚合链路的有效带宽。实际上，不同的流量模型非常可能会导致负载不均衡的加剧和恶化，从而大大降低链路的可用带宽。

　　· 另外一方面，采用多个物理端口捆绑的方式来提高上行的接口带宽，由于接口数量多，所以自然而然就会导致在接口上连接的光纤数量大大增加(100G接口只需1对光纤，10*10G则需要10对光纤，1：10)。光纤数量的增加，不仅仅给机房部署、设备维护带来更大麻烦，更为重要的是，会对链路保护和倒换造成极大的困难，甚至无法实现，这对于可靠性要求极高的应用场景来说，成为一个致命的缺陷。

　　· 还有，多端口捆绑也会给用户在网络基础建设方面带来更多的投入，这包括占用路由器、交换机上更多端口(或槽位)，购买更多的光模块、光纤，租用更多的低速端口链路等等。

　　从以上分析来看，解决这个问题的关键点在于：ADC具备大容量的业务处理性能，支持超高的虚拟化特性，并且支持100G以太网。其中，支持100G以太网可以说是这一解决方案的坚实基础，使得这个“高性能+虚拟化+高速通道”的方案不再是空中楼阁。

 

　　如上图所示，具备大容量业务处理性能的ADC，通过100G以太网部署在核心交换机旁边，并且通过虚拟化能力，同时为上千个用户(业务/租户)提供业务交付功能。这一方案，在有效降低云运营者的TCO、网络与业务的运维复杂度的同时，为云中业务提供完善的、无损的业务交付。

　　A10 Networks率先支持100G以太网

　　作为全球应用网络的领导者，A10 Networks始终以技术创新和满足用户需求为宗旨，其在2014年4月推出的新款ADC Thunder6630/6630S，在业界率先支持100G以太网，开启了ADC行业的“百G时代”。此外，其配备了灵活的10GbE/40GbE/100GbE接口和24核Xeon CPUs，可实现150G的超高业务处理性能、2.23亿次的并发处理能力、710万次的每秒新建处理能力、同时支持上千租户的虚拟化能力，能够满足客户对数据中心日益严苛的扩展及安全需求，成为了大中型云提供商构建其业务交付系统的不二之选!

 

　　Thunder 6630/6630S -- 首款100GB以太网接口的应用交付控制器

　　责任编辑：余芯

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心