基于VXLAN+SDN的數(shù)字資源多維一體整合

張學(xué)川 胡斌

【摘要】? ? 隨著多年數(shù)字化資源建設(shè)積累，許多數(shù)字化建設(shè)推進較早的政府機關(guān)和企業(yè)，均面臨數(shù)字化資源分批建設(shè)導(dǎo)致的新老系統(tǒng)混用，數(shù)字資源多次擴容，機房物理位置不統(tǒng)一，基礎(chǔ)資源分散等現(xiàn)狀。導(dǎo)致資源管理復(fù)雜，無法統(tǒng)一管理調(diào)度等問題。本文提出了一種使用VXLAN+SDN技術(shù)的數(shù)字資源多維一體整合方案，充分利用既有網(wǎng)絡(luò)設(shè)備實現(xiàn)數(shù)字資源的整合，使其能夠更加高效穩(wěn)定地支撐各項業(yè)務(wù)的發(fā)展，并改善用戶接入體驗，增強資源及用戶管理便捷性和安全性，同時為未來擴展提供良好的網(wǎng)絡(luò)基礎(chǔ)。

【關(guān)鍵詞】? ? SDN? ? VXLAN? ? 數(shù)據(jù)中心? ? 多維一體

引言：

某省會城市某行政區(qū)經(jīng)過多年數(shù)字化建設(shè)，當前已經(jīng)具備相對完善的數(shù)字化基礎(chǔ)資源，支撐著該區(qū)城市治理、政務(wù)服務(wù)及政務(wù)辦公等多方面的事務(wù)運行。而隨著新基建及新型智慧城市建設(shè)的蓬勃發(fā)展，對于數(shù)字化基礎(chǔ)資源的要求也越來越高，由于當前資源的建設(shè)已經(jīng)經(jīng)過了較長時間，因為場所受限及分批建設(shè)等歷史原因，分布在了多個地點，資源管理復(fù)雜，難以實現(xiàn)多維資源的統(tǒng)一管理調(diào)度，發(fā)揮其最大價值。

基于以上現(xiàn)狀，擬針對現(xiàn)有數(shù)字化資源進行統(tǒng)一整合，充分利用既有網(wǎng)絡(luò)設(shè)備的多維資源的一體化整合，使其能夠更加高效穩(wěn)定地支撐該區(qū)各項業(yè)務(wù)的發(fā)展，助力新基建、新型智慧城市的建設(shè)。

一、數(shù)字化基礎(chǔ)資源現(xiàn)狀

如圖所示，當前該區(qū)的數(shù)字化資源整體分為數(shù)據(jù)中心機房及政務(wù)網(wǎng)兩類，其中數(shù)據(jù)中心機房分布式在三個區(qū)域，分別是管委會數(shù)據(jù)中心機房、租賃的運營商IDC數(shù)據(jù)中心及新建政務(wù)中心數(shù)據(jù)中心機房，而政務(wù)網(wǎng)則服務(wù)于管委會、新建政務(wù)中心、分區(qū)政務(wù)中心及多個分中心及街道的人員辦公。

當前的基礎(chǔ)資源部署存在以下問題：

1.現(xiàn)有基礎(chǔ)資源分布較為散亂，缺乏統(tǒng)一規(guī)劃，管理復(fù)雜，難以進行統(tǒng)一調(diào)度。

2.網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，不同辦公地點的網(wǎng)絡(luò)策略及用戶權(quán)限缺乏統(tǒng)一管理，用戶接入受位置影響，難以實現(xiàn)靈活的網(wǎng)絡(luò)服務(wù)。

3.當前所有機房及分中心網(wǎng)絡(luò)均依靠管委會的政務(wù)網(wǎng)核心交換機進行流量交互，核心交換機對于整網(wǎng)影響較大，需要更為穩(wěn)定高效的架構(gòu)。

二、多維一體整合方案總體規(guī)劃

數(shù)字化基礎(chǔ)資源平臺作為區(qū)業(yè)務(wù)重要的承載層，在云計算環(huán)境下，對于計算資源池的需求越來越普遍。隨著計算虛擬化，存儲虛擬化的完善，網(wǎng)絡(luò)成為了云計算中的瓶頸，對于網(wǎng)絡(luò)虛擬化的需求也越發(fā)高漲。故本次方案中將會采用SDN+VXLAN技術(shù)的overlay網(wǎng)絡(luò)方案，構(gòu)建虛擬化和自動化的大二層網(wǎng)絡(luò)。在具體設(shè)計中會結(jié)合區(qū)用戶的需求部署SDN控制器、SDN網(wǎng)絡(luò)設(shè)備，并且實現(xiàn)SDN網(wǎng)絡(luò)與區(qū)現(xiàn)有云平臺及安全系統(tǒng)的對接整合。針對該區(qū)數(shù)字化基礎(chǔ)資源的整合優(yōu)化，將會按照以下幾點進行整體設(shè)計規(guī)劃：

2.1網(wǎng)絡(luò)架構(gòu)優(yōu)化

對當前整體的網(wǎng)絡(luò)架構(gòu)進行優(yōu)化，將原有的網(wǎng)絡(luò)改造為“1個核心+2個模塊”的模塊化網(wǎng)絡(luò)，建成云數(shù)據(jù)中心機房網(wǎng)絡(luò)模塊及政務(wù)網(wǎng)網(wǎng)絡(luò)模塊，分別承載該區(qū)內(nèi)數(shù)據(jù)中心業(yè)務(wù)流量及政務(wù)網(wǎng)辦公業(yè)務(wù)流量。兩個模塊間可以通過網(wǎng)絡(luò)核心進行互聯(lián)訪問，通過以上優(yōu)化，能夠大大優(yōu)化網(wǎng)絡(luò)的架構(gòu)，增強網(wǎng)絡(luò)的可管理性，也更加便于后期進行網(wǎng)絡(luò)擴容，同時通過架構(gòu)優(yōu)化，還能夠提升網(wǎng)絡(luò)的整體流量轉(zhuǎn)發(fā)規(guī)劃，便于進行SDN網(wǎng)絡(luò)部署。

2.2資源整合

通過云計算+SDN網(wǎng)絡(luò)技術(shù)將分布在不同地區(qū)的基礎(chǔ)資源整合，最終實現(xiàn)資源的多維一體化管理，使未來的資源使用方能夠通過自助門戶進行資源的便捷申請，資源管理者能夠通過云平臺對所有資源進行統(tǒng)一的運維監(jiān)控，提升資源的利用效率，降低運維復(fù)雜度，實現(xiàn)資源一網(wǎng)總用。

2.3網(wǎng)絡(luò)服務(wù)質(zhì)量提升

本次方案將同時對區(qū)政務(wù)網(wǎng)進行升級改造，提升區(qū)內(nèi)用戶的網(wǎng)絡(luò)服務(wù)感知。

2.4資源發(fā)展規(guī)劃

進行資源整合規(guī)劃時，不僅考慮當前業(yè)務(wù)需求，還考慮未來5-10年的區(qū)內(nèi)廣大用戶的發(fā)展需要，及后續(xù)資源平臺發(fā)展及擴容的便利性。保證整合后的多維一體化資源平臺能夠支持區(qū)業(yè)務(wù)及用戶的長期使用及發(fā)展需求。

三、維一體整合技術(shù)路線

3.1 SDN

SDN（軟件定義網(wǎng)絡(luò)）網(wǎng)絡(luò)架構(gòu)，核心思想是將網(wǎng)絡(luò)設(shè)備的控制層面與轉(zhuǎn)發(fā)層面分離，將控制層從網(wǎng)絡(luò)設(shè)備轉(zhuǎn)移到外部計算設(shè)備，使底層基礎(chǔ)設(shè)施對應(yīng)用和網(wǎng)絡(luò)服務(wù)而言是透明的、抽象的，網(wǎng)絡(luò)可被視為一個邏輯的或虛擬的實體，以實現(xiàn)對網(wǎng)絡(luò)流量的靈活控制。這種框架中可以包含多種接口協(xié)議。

在本項目中，SDN技術(shù)主要用于overlay網(wǎng)絡(luò)的管理和流表下發(fā)，以及后續(xù)提供與云平臺的對接接口功能，這也與目前SDN主流技術(shù)路線相契合。

本次方案中的SDN方案包括了數(shù)據(jù)中心網(wǎng)絡(luò)SDN技術(shù)及政務(wù)網(wǎng)SDN兩部分，部署模式為集群部署SDN控制器，并且通過SDN控制器與現(xiàn)有的云平臺及統(tǒng)一管理平臺實現(xiàn)對接，實現(xiàn)一體化管理。

3.2網(wǎng)絡(luò)虛擬化技術(shù)實現(xiàn)

為了滿足高新區(qū)內(nèi)應(yīng)用系統(tǒng)中云計算、虛擬化的需求及用戶管理的需求，本次方案的網(wǎng)絡(luò)方案中還會使用網(wǎng)絡(luò)虛擬化技術(shù)實現(xiàn)整網(wǎng)大二層的建設(shè)需求。

當前，網(wǎng)絡(luò)虛擬化主要基于Overlay技術(shù)實現(xiàn)。通過在現(xiàn)有物理網(wǎng)絡(luò)上疊加一個軟件定義的邏輯網(wǎng)絡(luò)，原有網(wǎng)絡(luò)盡量不做改造，通過定義其上的邏輯網(wǎng)絡(luò)來實現(xiàn)業(yè)務(wù)邏輯，解決原有數(shù)據(jù)中心的網(wǎng)絡(luò)問題。Overlay網(wǎng)絡(luò)是將（業(yè)務(wù)的）二層網(wǎng)絡(luò)構(gòu)架在（傳統(tǒng)網(wǎng)絡(luò)的）三層/四層報文中進行傳遞的網(wǎng)絡(luò)技術(shù)，是物理網(wǎng)絡(luò)向云和虛擬化的深度延伸，使云資源池化能力可以擺脫物理網(wǎng)絡(luò)的限制，實現(xiàn)云網(wǎng)融合。

實現(xiàn)網(wǎng)絡(luò)虛擬化主要有VXLAN、NVGRE、STT這三種技術(shù)。目前比較成熟、用的最多的是VXLAN （虛擬可擴展局域網(wǎng)），它是基于三層網(wǎng)絡(luò)結(jié)構(gòu)來構(gòu)建二層虛擬網(wǎng)絡(luò)，通過該技術(shù)將處于不同網(wǎng)段的網(wǎng)絡(luò)設(shè)備整合在同一個邏輯鏈路層網(wǎng)絡(luò)中。

在本次網(wǎng)絡(luò)設(shè)計中，規(guī)劃的VXLAN網(wǎng)絡(luò)邊緣設(shè)備支持VXLAN組網(wǎng)能力，滿足VXLAN組網(wǎng)需求，同時其他網(wǎng)絡(luò)設(shè)備可以采用傳統(tǒng)設(shè)備;并且針對已經(jīng)采用服務(wù)器虛擬化的場景，還能通過部署在服務(wù)器內(nèi)的vSwitch部署VXLAN網(wǎng)絡(luò)。

四、網(wǎng)絡(luò)整合方案

根據(jù)前面網(wǎng)絡(luò)整體設(shè)計思路，本次多維一體化資源整合的整體詳細設(shè)計如圖4所示：

本方案基于現(xiàn)有基礎(chǔ)資源情況進行逐步優(yōu)化改造，原有的網(wǎng)絡(luò)系統(tǒng)中既有辦公網(wǎng)絡(luò)也有數(shù)據(jù)中心網(wǎng)絡(luò)，而改造后的網(wǎng)絡(luò)分為了徹底隔離的兩個大的網(wǎng)絡(luò)區(qū)域，數(shù)據(jù)中心網(wǎng)絡(luò)及政務(wù)網(wǎng)網(wǎng)絡(luò)。

數(shù)據(jù)中心網(wǎng)絡(luò)及電子政務(wù)網(wǎng)分別具備各自獨立的接入、匯聚、核心。其中政務(wù)網(wǎng)網(wǎng)絡(luò)包含了管委會、政務(wù)中心、代管區(qū)政務(wù)中心及多個分中心的政務(wù)網(wǎng)網(wǎng)絡(luò)，所有網(wǎng)絡(luò)最終通過分別部署于管委會及政務(wù)中心的兩組核心網(wǎng)絡(luò)進行統(tǒng)一流量交互。

數(shù)據(jù)中心網(wǎng)絡(luò)則包括了管委會政務(wù)中心及運營商IDC機房，三個數(shù)據(jù)中心的核心間采用環(huán)形組網(wǎng)涉及，充分保證互聯(lián)互通，提升網(wǎng)絡(luò)可靠性，兩個網(wǎng)絡(luò)間通過核心冗余的互聯(lián)線路進行互聯(lián)，實現(xiàn)區(qū)內(nèi)辦公人員對于業(yè)務(wù)系統(tǒng)的訪問需求。

4.1數(shù)據(jù)中心網(wǎng)絡(luò)整體組網(wǎng)方案

本次機房數(shù)據(jù)中心網(wǎng)絡(luò)總體架構(gòu)如下：

三個數(shù)據(jù)中心機房間采用環(huán)網(wǎng)組網(wǎng)，保證整體機房資源的穩(wěn)定性。多中心間采用大二層技術(shù)，一方面實現(xiàn)了接入層服務(wù)器資源池化，便于構(gòu)建數(shù)據(jù)中心大二層的服務(wù)環(huán)境，實現(xiàn)業(yè)務(wù)區(qū)域與基礎(chǔ)設(shè)施的松耦合。同時另一方面將底層計算資源進行池化，為上層多種服務(wù)提供大容量的計算能力。

同時，按照網(wǎng)絡(luò)整體設(shè)計方案，本次項目中的數(shù)據(jù)中心網(wǎng)絡(luò)采用SDN+ VXLAN的方案進行總體設(shè)計。

在SDN+VXLAN的網(wǎng)絡(luò)結(jié)構(gòu)中，將會部署一對SDN網(wǎng)絡(luò)控制器集群，控制器集群通過Openflow+ Netconf協(xié)議與數(shù)據(jù)中心網(wǎng)絡(luò)支持SDN的交換機進行管理控制，實現(xiàn)網(wǎng)絡(luò)配置的自動化及與云平臺的集成，最終實現(xiàn)資源的自動化部署。

4.2政務(wù)網(wǎng)整合方案

政務(wù)網(wǎng)的設(shè)計主要是為了滿足該行政區(qū)辦公用戶的辦公接入需求。而在日常辦公中最為重要的是接入便利性及安全性。

便利性：會碰到策略如何跟隨，體驗如何保持不變等問題。用戶都希望在位置遷移后他們相應(yīng)的業(yè)務(wù)權(quán)限不變。

安全性：需要實現(xiàn)對用戶進行審計。在傳統(tǒng)網(wǎng)絡(luò)狀態(tài)下，達不到見IP地址即見用戶，單獨審計IP的效果。

而本此項目中的政務(wù)網(wǎng)設(shè)計解決了傳統(tǒng)園區(qū)網(wǎng)絡(luò)中遇到的問題，使用SDN等技術(shù)對傳統(tǒng)網(wǎng)絡(luò)進行改造優(yōu)化，滿足高新區(qū)用戶的辦公需求。

本項目政務(wù)網(wǎng)整體設(shè)計拓撲參見圖4.1 政務(wù)網(wǎng)部分。將所有政務(wù)網(wǎng)進行統(tǒng)一整合，各個分區(qū)的網(wǎng)絡(luò)架構(gòu)不會進行大的變動，會在核心層將管委會及政務(wù)中心的核心進行協(xié)議堆疊，同時作為核心對外提供服務(wù)，提升網(wǎng)絡(luò)的可靠性。

同時，政務(wù)網(wǎng)將會采用SDN+VXLAN的方案機型優(yōu)化改造，整體網(wǎng)絡(luò)為“核心+匯聚+接入”的3層架構(gòu)，與數(shù)據(jù)中心網(wǎng)絡(luò)不同，政務(wù)網(wǎng)的控制器主要是用于下發(fā)網(wǎng)絡(luò)配置及進行網(wǎng)絡(luò)規(guī)則管理

4.2.1政務(wù)網(wǎng)功能設(shè)計

1.位址分離/名址綁定

將IP地址與物理位置解耦，不管用戶移動到哪里，IP地址都能隨身攜帶。IP地址不光能承擔路由連通性的技術(shù)功能，還具有身份和業(yè)務(wù)的標識功能。

對于分散在不同大樓的同部門人員， SDN控制器可以為他們分派同一個網(wǎng)段的地址，前綴一樣，這樣做策略時，可以針對IP前綴做一條策略即可，網(wǎng)管大大簡化，真正實現(xiàn)IP即用戶，網(wǎng)段即業(yè)務(wù)，審計更簡單。

2.策略隨行

本次政務(wù)網(wǎng)架構(gòu)，用戶分組和IP網(wǎng)段嚴格對應(yīng)。用戶未入網(wǎng)時，網(wǎng)絡(luò)的策略控制內(nèi)容已經(jīng)完整清晰地確定。進行安全策略管理時，組間策略就是網(wǎng)段到網(wǎng)段的acl，而不需要維護IP到組的對應(yīng)關(guān)系，組間策略只需要一條acl即可完成，極大降低對設(shè)備的acl需求，簡化配置及維護的工作量。

3.業(yè)務(wù)按需交付

在政務(wù)網(wǎng)中，可以做到4-7層服務(wù)節(jié)點的部署和底層網(wǎng)絡(luò)位置無關(guān)，任意位置部署，形成資源池，方便地增刪改。在控制器上直觀的圖形化拖拽編排方式。定義一條流的起點和終點，中間直觀地拖拽插入需要經(jīng)過的4-7層組件，然后一鍵下發(fā)即可配置到對應(yīng)網(wǎng)絡(luò)設(shè)備上。

4.自動化

首先由于是一個無差別的網(wǎng)絡(luò)，同樣角色的設(shè)備配置基本是一樣的，可以根據(jù)設(shè)備角色設(shè)定少量的模板，一種角色的設(shè)備盡管數(shù)量很多，但由于共享同一個角色，共享一個配置模板，整網(wǎng)模板數(shù)量只有少量幾種。

其次采用精心設(shè)計的自動化流程，確保設(shè)備開箱上電，即插即用，無人工干預(yù)即可自己完成上電，加載版本，下載配置，基礎(chǔ)共性的業(yè)務(wù)跑通。

之后是少量的基于圖形化界面的批量配置/個性化配置的工作，完成特定業(yè)務(wù)的部署。

4.2.2政務(wù)網(wǎng)詳細設(shè)計

針對本次數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)，前一章節(jié)已經(jīng)做出了整體的規(guī)劃和設(shè)計，在本章節(jié)主要針對具體的每個層次部分做出詳細的規(guī)劃設(shè)計。

1.核心層設(shè)計

本次方案中，兩臺原位核心交換機通過兩條40G鏈路實現(xiàn)互聯(lián)，虛擬化為一臺設(shè)備，實現(xiàn)配置、表項的統(tǒng)一，兩臺設(shè)備能夠通過一個IP進行統(tǒng)一管理，并且具備分裂檢測機制，能夠滿足業(yè)務(wù)的高可靠需求。

虛擬化后的政務(wù)網(wǎng)核心交換機與內(nèi)外核心間將這4條鏈路進行鏈路捆綁，以此實現(xiàn)網(wǎng)絡(luò)的高可靠性，無論是這四臺設(shè)備間的任意幾條互聯(lián)鏈路出現(xiàn)故障，還是某臺設(shè)備出現(xiàn)故障，都能夠保障業(yè)務(wù)不會終端，具備高可靠性。

2.匯聚區(qū)設(shè)計

本次數(shù)據(jù)中心建設(shè)機房分布在3個樓層的機房中，考慮結(jié)構(gòu)的層次性和清晰性以及結(jié)合現(xiàn)有布線等情況，特在本次數(shù)據(jù)中心網(wǎng)絡(luò)中設(shè)計了機房匯聚層。

在本次方案設(shè)計中，在此區(qū)域部署2臺高性能數(shù)據(jù)中心級交換機設(shè)備，匯聚設(shè)備采用虛擬化的方式部署，將2臺設(shè)備虛擬化成1臺設(shè)備，接入交換機到匯聚交換機采用的雙鏈路上聯(lián)，等同于雙鏈路連接到1臺匯聚設(shè)備上，能夠?qū)崿F(xiàn)跨設(shè)備鏈路聚合。

兩臺交換機組成虛擬化集群以后，管理員可以實現(xiàn)對兩臺交換機統(tǒng)一管理，而不需要分別連接到兩臺交換機分別進行配置和管理。從而簡化了管理流程。

同時為了簡化管理，在園區(qū)網(wǎng)的接入交換機和匯聚交換機間還部署了縱向虛擬化功能，這個功能能夠?qū)⒔尤虢粨Q機配置為匯聚交換機的接入板卡，統(tǒng)一由匯聚交換機進行同理，并且同步相應(yīng)的表項。

3.接入?yún)^(qū)設(shè)計

本次政務(wù)網(wǎng)接入能力將從百兆網(wǎng)絡(luò)升級為千兆網(wǎng)絡(luò)，同時這些交換機還支持VXLAN功能。

五、多維一體資源整合管理方案

5.1基礎(chǔ)資源云化服務(wù)方案

對于該區(qū)當前具備的及未來將要上線的業(yè)務(wù)資源，本次方案將在機房網(wǎng)絡(luò)整合后對所以的計算、存儲、網(wǎng)絡(luò)、安全乃至部分數(shù)據(jù)庫、中間件等基礎(chǔ)資源進行統(tǒng)一整合，并最終通過云服務(wù)的模式提供給區(qū)內(nèi)用戶。

通過整合現(xiàn)有資源后，區(qū)內(nèi)用戶可以通過平臺選擇所需要的資源情況，并提交申請，通過管理員進行資源審批，最終由平臺自動下發(fā)資源。

5.2基礎(chǔ)資源云化管理方案

云平臺能夠提供面向云租戶用戶和云監(jiān)管人員的統(tǒng)一接入門戶，通過界面集成、數(shù)據(jù)集成及功能集成等技術(shù)將各個子系統(tǒng)中的功能和信息有效組織起來，提供統(tǒng)一的信息服務(wù)功能入口，提供用戶、授權(quán)、認證管理，并根據(jù)需求定制開發(fā)各種呈現(xiàn)內(nèi)容。

不同的用戶在完成登錄認證后，根據(jù)其角色、權(quán)限等展示不同的個性化界面。

統(tǒng)一門戶實現(xiàn)用戶對資源操作的統(tǒng)一化接入，實現(xiàn)用戶資源操作的安全監(jiān)管，用戶只能通過門戶進行資源遠程訪問、電源、性能管和配置管理，用戶的資源操作具有流程定制和日志記錄。

六、與安全資源對接

6.1 SDN網(wǎng)絡(luò)安全

本次方案中，將采用SDN技術(shù)進行網(wǎng)絡(luò)系統(tǒng)的搭建，因此SDN網(wǎng)絡(luò)與安全設(shè)備的相應(yīng)對接配合是本次方案中的重要組成部分。包括SDN控制器及SDN交換機兩部分：

1. SDN控制器：

本次方案中部署在虛擬化平臺中，采用集群的方式進行冗余熱備部署，保證SDN控制器的可靠性。

2. SDN交換機：

本方案中SDN交換機采用了兩種部署模式，虛擬化平臺中部署軟件交換機vSwitch，數(shù)據(jù)庫等物理主機平臺，部署支持SDN功能的物理接入交換機，能夠滿足復(fù)雜情況下的SDN網(wǎng)絡(luò)及傳統(tǒng)網(wǎng)絡(luò)的融合部署。

6.2數(shù)據(jù)審計

對于區(qū)數(shù)據(jù)中心網(wǎng)絡(luò)所承載的系統(tǒng)及數(shù)據(jù)的安全審核，也是本次SDN網(wǎng)絡(luò)安全方案的重要組成部分。本次網(wǎng)絡(luò)部署了獨立的安全審計區(qū)域，在這個區(qū)域內(nèi)部署了針對系統(tǒng)留的審計設(shè)備系統(tǒng)。

七、結(jié)束語

本文在新基建及新型智慧城市建設(shè)的蓬勃發(fā)展，對于數(shù)字化基礎(chǔ)資源的要求也越來越高的背景下。提出了一種使用VXLAN+SDN技術(shù)的數(shù)字資源多維一體整合方案，解決了政府機關(guān)和大中型企業(yè)因為逐步升級、分批建設(shè)等歷史原因，分布在了多個地點、新老混搭的數(shù)字基礎(chǔ)資源整合問題。

充分利用既有網(wǎng)絡(luò)設(shè)備實現(xiàn)了多維資源的一體化整合、調(diào)度及管理，使其能夠更加高效穩(wěn)定地支撐該區(qū)各項業(yè)務(wù)的發(fā)展，助力新基建、新型智慧城市的建設(shè)。同時，利用SDN技術(shù)，極大的確保了政務(wù)網(wǎng)用戶使用的靈活性、可管理性和安全性。

參? 考? 文? 獻

[1]王穎，龐志鵬.基于SDN的云數(shù)據(jù)中心網(wǎng)絡(luò)[J ].通訊世界，2017（16）： 3-4.

[2]張屆新，吳志明，基于VxLAN 組網(wǎng)的云數(shù)據(jù)中心互聯(lián)方案 [J]- 電信科學(xué)，2016（12）：122-128

[3] IETF. Virtual eXtensible local area network （VxLAN）： a framework for overlaying virtualized layer 2 networks over layer 3 networks： IETF RFC7348 [EB/OL]. （2014-08-01）[2016-06-22]. https：//tools.ietf.org/html/rfc7348.

[4]韋樂平. SDN的戰(zhàn)略性思考[J ].電信科學(xué)， 2015， 31（1）：7-12.

[5]李翔，基于VXLAN和SDN的云數(shù)據(jù)中心解決方案，[J]- 電子科學(xué)技術(shù)，2015，2（5）：587-592